+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нужен RB для Site-to-Site VPN?

Нужен RB для Site-to-Site VPN?, Аппаратное обеспечение

siv

Guest

16.08.2012 14:02:00

Привет! Мы собираемся продублировать нашу текущую gw-настройку (у нас Astaro appliances), и мне нужно 2 устройства для обоих концов VPN-туннеля Site-to-Site. Мне нужна пропускная способность 50 Мбит/с (с максимальным размером MTU, это примерно 35k пакетов в секунду), это с бриджем и файрволом, так что я хотел бы узнать, какое устройство лучше выбрать. Да, пара RB1100X2 справится, но я бы хотел сэкономить ресурсы для других проектов. Судя по цифрам, даже RB2011-IL справится, но я не знаю, как шифрование повлияет на производительность. Поскольку нет данных о производительности VPN, я решил опросить сообщество. Кто-нибудь работает с похожей конфигурацией?

samsung172 Guest	#2 0 19.08.2012 09:00:00 Можно сделать и на более дешёвой аппаратуре, но если взять пару 1200-х, то проблем вообще не возникнет.

stmx38

Guest

19.08.2012 18:32:00

Mikrotik RB1200 как VPN-решение

Как использовать Mikrotik RB1200 для организации VPN? На самом деле это довольно просто.

Вкратце, вот что вам понадобится:

* Mikrotik RB1200 (или любой другой Mikrotik с достаточной мощностью)
* Подключение к интернету
* Клиентское устройство (компьютер, телефон и т.д.)

**Настройка на Mikrotik:**

1. Подключитесь к вашему Mikrotik через Winbox или через веб-интерфейс.
2. Перейдите в раздел "PPP" -> "Secrets".
3. Добавьте нового пользователя, укажите имя пользователя и пароль.
4. Перейдите в раздел "IP" -> "Addresses" и добавьте IP-адрес для этого пользователя.
5. Перейдите в раздел "PPP" -> "Profiles" и создайте новый профиль, указав протокол "L2TP".
6. В "Services" выберите "VPN".
7. В "IP" -> "Pool" создайте пул IP-адресов для VPN-клиентов.
8. В "PPP" -> "Interfaces" добавьте новый интерфейс типа "L2TP Server".
9. В этом интерфейсе выберите созданный профиль, IP-адрес и пул.

**Настройка клиента:**

1. На клиентском устройстве добавьте VPN-соединение.
2. Укажите IP-адрес вашего Mikrotik, имя пользователя и пароль.
3. Выберите тип соединения "L2TP/IPsec".

Готово! Теперь вы можете безопасно подключаться к своей сети через VPN. #mikrotik #vpn #l2tp #network

siv Guest	#4 0 23.08.2012 11:04:00 Ладно, тогда. После изучения статьи, которую предоставил slech, я понял следующее: RB1200 – 65 Мбит/с UDP/40 Мбит/с TCP, RB1100AH – примерно 100 Мбит/с (непонятно, TCP или UDP), RB1100AHx2 – примерно 200 Мбит/с (снова неясно, TCP или UDP). Что мне удалось протестировать как показатели производительности на RB2011L-SI (600 МГц atheros) – это 35 Мбит/с через SSL-туннель (SSTP-клиент), а для RB750GL мы смогли достичь 19 Мбит/с по SSTP-туннелю (я подключал оба конца к Routerboard с одинаковым оборудованием). Это, конечно, как сравнивать яблоки с персиками, но все равно дает какую-то информацию о пропускной способности VPN. А у меня в итоге получится лицензия Level4 для x86, так как у меня устаревшее, но мощное оборудование (Pentum HT 3.4 с ECC RAM), которое в тестовой лицензии показывает производительность в сегменте 100 Мбит/с и выше, и обойдется мне в основном электричестве.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры