VPN между два Микротик рутера

[plamon]

 Здравейте от скоро съм във форума и съм начинаещ със Микротик рутерите.

Имам един въпрос за изграждане на тунел между два офиса и съм се спрял на следното оборудване:

от едната страна RB1100AHx2 от другата RB951G-2HnD ще може ли така да се получат нещата?

Също така ако може да ми посочите някакъв туториал за този случай ще съм благодарен

 

[111111]

Тествай и след това питай ако имаш питания

[JohnTRIVOLTA]

Може и има различни вариации на свързаност. Като начало трябва да се знае :

1во - колко защитена да бъде информацията между офисите от там каква да е минималната скорост на свързване!

2ро- Рутерите с публичен или частен адрес са свързани към интернет и с какъв вид свързаност /динамично получен адрес, статичен, pppoe и т.н./

3то- Часните мрежи които трябва да се свържат в едана адресна група ли ще бъдат - пример за управление /транспарант/ или различна адресация на всяка мрежа!?

Редактирано 5 Февруари, 2016 от JohnTRIVOLTA

[plamon]

Здравей, и двете точки са със pppoe IP, бих искал да са в една адресна група, за трафик между двете точки нямам идея...

Поздрави!

[JohnTRIVOLTA]

преди 8 часа, plamon каза:

Здравей, и двете точки са със pppoe IP, бих искал да са в една адресна група, за трафик между двете точки нямам идея...

Поздрави!

Лошо, а дали поне единият рутер получава публичен адрес /лично аз се съмнявам/, защото задачата става сложна , ако и двата са част от частни мрежи?

[plamon]

И двата адреса са статични ако това имаш предвид под публични, мисля утре да поръчвам два Микротика и да почвам

[JohnTRIVOLTA]

Не че не е от значение дали са статични или динамични, важното да ли са публични или частни адресите за да се получат нещата, но щом ще почваш - дерзай , само ми е чудно как ги правите нещата , като основни неща не се познават!

[plamon]

 Да статични, реални достъпни от интернет това имам в предвид.

[JohnTRIVOLTA]

Щом твърдиш , че са публични адресите и на 2та рутера /няма понятие реален /, то най-простия начин е да ги свържеш мрежите с EoIP тунел,  друг вариант по-сигурен е ppp тунел и BCP бриджване има и възможност и с MPLS/vpls/ тунел !

P.S. Говорим за транспарант бридж на мрежите!

Редактирано 11 Февруари, 2016 от JohnTRIVOLTA

[Hadouken]

В момента използвам EoIP тунел между два RB1100AHx2 и съм доволен. Във версия 6.32 на RouterOS видях, че са добавили и опция при създаването на EoIP интерфейс да се зададе и IPsec Secret. Това автоматично добавя политики за ipsec, което е удобно. Имай предвид, че EoIP е просто тунел и предава данните в чист вид, за това не е хубаво да се пускат такива некриптирани тунели през публична мрежа. Ако се спреш на това решение, задължително с IPsec.