Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[YaAllex]

Попробуйте метод "поочередного отключения запрещающих правил и оценки результата" - может поможет.

ПС. Небольшие замечания

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

1. Что бы UPnP заработал нужно не только включить, но и настроить(указать внешние/внутренние интерфейсы).
2. У вас включен FastTrack(с ним могут быть неожиданности) -> из документации

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

When FastTrack is enabled, the traffic will bypass queues, firewall and other RouterOS features. When using FastTrack make sure that it is configured properly and does not interfere with other configuration.

Это отличная опция, но почитать "как оно работает" все же стоит.
3. Настройка Nat:
а) Зачем нужны правила 2 и 3, если у Вас 1-ым стоит объединяющее их обоих правило(все подпадает под правило 1 и стоит первым)?
б) Проброс портов осуществляется обычно до маскарадинга.

[tiss]

а) Зачем нужны правила 2 и 3, если у Вас 1-ым стоит объединяющее их обоих правило(все подпадает под правило 1 и стоит первым)?

Не верно. Первое правило отработает если пакет идет в ван-интерфейс.

Попробуйте метод "поочередного отключения запрещающих правил и оценки результата" - может поможет.

Я обычно делаю три правила - акцепт в цепочках ин, аут и форвард и ставлю их первыми. Если в таком варианте пакет не улетает в мир... А вот потом уже отключаю запретки.