Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[Console]

Так, ничего не понял
на сервере что включено в auth и chiper? там можно убрать md5 и null остальное оставить по умолчанию, да и вариантов aes256 несколько, конкретно микрот любит aes256-cbc, собственно blowfish тоже не плохо работает.

Вариант первый не рабочий:
В конфиге клиента явно ничего не говорю про auth и chiper
На сервере оставляю SHA1 в auth и aes256 в chiper
По логам сервера получаю disconnected unsupported cipher
Вариант второй не рабочий:
В конфиге клиента явно указываю aes256
На сервере оставляю SHA1 в auth и aes256 в chiper
По логам сервера получаю disconnected unsupported auth digest
Вариант третий рабочий:
В конфиге клиента явно ничего не указываем в auth и chiper
На сервере оставляю SHA1 в auth и blowfish в chiper
Конектится..