Рекомендации по провайдерам VPN

Всем привет, я купил подписку на месяц HideMyAss VPN. На их сайте даже есть руководство по OpenVPN. Но у меня постоянно прерывалось соединение — то подключается, то отключается, пока один из техподдержки не сказал, что они сейчас обновляют сервера, чтобы добавить сжатие LZO для протокола OpenVPN. Он посоветовал мне использовать PPTP. Я сказал, что так и сделаю, но больше не собираюсь пользоваться HMA (слава богу, что взял всего на месяц). Видел пост про то, что PureVPN работает с OpenVPN и Mikrotik. Кто-нибудь может подтвердить?

Спасибо за подробности. Эта статья https://www.bestvpn.com/blog/4147/pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/ многое разъясняет по поводу различий между VPN-протоколами PPTP, L2TP, OpenVPN, SSTP и IKEv2. Прочитав много подобных материалов, я пришёл к выводу, что с точки зрения безопасности лучше всего использовать OpenVPN. Не понимаю, почему разработчикам RoS как будто всё равно на совместимость с коммерческими VPN. Один из вариантов, о котором я подумал — использовать MetaROUTER для настройки виртуального роутера на базе Openwrt и запускать OpenVPN там, а не прямо на устройстве Mikrotik. Что ты об этом думаешь?

В настоящее время самые современные VPN основаны на OVPN или IKEv2. OVPN кажется сегодня самым безопасным, но IKEv2 тоже неплох, хотя, по-моему, он не слишком подходит для приложений VPN-провайдеров. На мой взгляд, IKEv2 больше подходит для корпоративной среды. Предложенное вами решение, наверное, единственное, чтобы заставить ovpn работать на Mikrotik, пока разработчики не добавят последний параметр, который позволит нам подключаться. В любом случае, оно должно работать, но дальше всегда вопрос надежности. Запускать виртуальный роутер на физическом — не самый простой вариант. Остаётся только молиться, чтобы TLS-аутентификация с OVPN была нативно поддержана в RoS.

Я ничего особо не делал, просто активировал IPSec в настройках интерфейса L2TP. Вот мой конфиг для сравнения:

[gart@MikroTik] > /ip ipsec peer print address=185.145.66.250/32 auth-method=pre-shared-key secret=“nordvpn” generate-policy=port-strict policy-template-group=default exchange-mode=main-l2tp send-initial-contact=yes nat-traversal=yes proposal-check=obey hash-algorithm=sha1 enc-algorithm=aes-256,aes-192,aes-128,3des dh-group=modp1024 lifetime=1d dpd-interval=2m dpd-maximum-failures=5

[gart@MikroTik] > /ip ipsec policy print src-address=X.X.X.X/32 src-port=1701 dst-address=185.145.66.250/32 dst-port=1701 protocol=udp action=encrypt level=require ipsec-protocols=esp tunnel=no proposal=default priority=0 ph2-count=0

[gart@MikroTik] > /ip ipsec proposal print name=“default” auth-algorithms=sha512,sha256,sha1,md5,null enc-algorithms=aes-256-cbc,camellia-256,aes-192-cbc,camellia-192,aes-128-cbc,camellia-128,3des,blowfish,twofish,des,null lifetime=30m pfs-group=none

Больше ничего, кроме динамически сгенерированных правил. Возможно, стоит сменить сервер у NordVPN, я в самом начале застрял на пару дней, не мог понять, в чем проблема — ведь конфиг у меня был отличный… Оказалось, проблема была на стороне сервера NordVPN!

Привет. У меня проблема с NordVPN, он не подключается. Я следовал всем инструкциям на сайте NordVPN, но что-то пошло не так. Мои знания по RouterOS не велики, если кто-то захочет помочь настроить это, я дам доступ к роутеру через VPN. Большое спасибо.

Ещё один провайдер, который поддерживает RouterOS, но жаль, что в бета-версии v7.0.0 можно рассчитывать на поддержку UDP поверх OpenVPN… https://vpnptp.com/openvpn.html https://vpnptp.com/l2tp.html С уважением.

Я говорю о действительно надёжном VPN, а не о простом PPTP. PPTP настолько ненадёжен, что это всё равно что спустить штаны прямо перед своим провайдером.