Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[-13-]

гайз, а кто юзает статистику netflow на микротиках?
порекомендуйте хранитель\анализатор для него

в офф.гайде какой-то совсем древний с виду описан плюс на базе ntopng который с ограничениями во фри версии

цель - мониторинг сети из десятка роутеров, это офис и салоны
надо понимать какая была нагрузка на канал сегодня\вчера\позавчера, какой айпишник в локальной сети ее генерировал и зачем, были ли потери на стороне провайдера.

ставил https://github.com/robcowart/elastiflow
капец перегружен деталями, вроде нашел пару дашбордов с данными которые мне нужны, но не смог переименовать exporter с айпишника на человекопонятное имя роутера, и плюс elastiflow дофига прожорливый по ресурсам, ему надо даже на 2 роутера с 10Гб суточного трафика на каждом - гигов 10 оперы

пока свернул его, может есть нормальные опробованные альтернативы

[nerve]

гайз, а кто юзает статистику netflow на микротиках?

порекомендуйте хранитель\анализатор для него

цель - мониторинг сети из десятка роутеров, это офис и салоны
надо понимать какая была нагрузка на канал сегодня\вчера\позавчера, какой айпишник в локальной сети ее генерировал и зачем,

nfsen.
дешево и сердито.
ставишь его на отдельный сервер и отдаешь ему статистику с ротиков микро)

у меня не ротики, но на роутере одном стоял для порядка сколько-то лет, что я даже забыл про него, а вот недавно пригодился прям очень даже. стали жаловаться, что инет отваливается и вообще какая-то хня происходит. в консоли роутера лоада нет, но необычно высокий interrupt rate по сетевым, что натолкнуло на мысль залезть в статистику nfsen и посмотреть что там.
а там

в итоге нашел айпишник генеривший трафик, залочил его а потом и вовсе отключил от сети. там оказался какой-то троян