http://mikrotik.moscow Новое в теме Предложение по более чем 1500 VPN-узлам. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 09:54:16 -0400 Предложение по более чем 1500 VPN-узлам. RouterOS в форуме RouterOS.
Я немного неясно выразился — я имел в виду пример использования того вида работы, которым занимается организация, например, соседское сообщество или система безопасности с SLA по оперативному реагированию, или что-то похожее, возможно, с требованиями к резервированию и т.п. Да, 1,5 Гбит/с требует мощного оборудования для шифрования VPN и надежного канала связи. Такая система требует настоящего мастерства в системах видеонаблюдения, проектировании архитектуры систем и сетей, управлении конфигурациями, активном мониторинге и так далее. @SilverNodashi — вероятно, это не самое подходящее место для твоего запроса, поэтому советую обратиться к консультанту с серьёзным опытом в архитектуре сетей и сложных системных решениях для видеонаблюдения.
26.10.2024 15:52:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412324 http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412324 Sat, 26 Oct 2024 15:52:00 -0400 RouterOS Предложение по более чем 1500 VPN-узлам. RouterOS в форуме RouterOS.
Как и в первом посте, на который ссылался NVR, я думаю, что сценарий использования — это централизованный мониторинг видеокамер безопасности, возможно, в нескольких небольших точках. Правда, требуется достаточно мощный VPN-сервер, даже если смотреть с абстрактных цифр: 1500 конечных устройств * 10 Мбит — это около 15 Гбит/с зашифрованных данных, а это немало. Наверное, нужно будет несколько небольших пограничных маршрутизаторов для расшифровки или очень хорошее оборудование.
26.10.2024 14:30:00, kleshki.]]> http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412323 http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412323 Sat, 26 Oct 2024 14:30:00 -0400 RouterOS Предложение по более чем 1500 VPN-узлам. RouterOS в форуме RouterOS.
Кроме нормального интерфейса управления вам понадобится подходящий VPN-концентратор, достаточно мощный, чтобы справляться с ожидаемым количеством одновременных зашифрованных VPN-сессий. А что за задача?
26.10.2024 14:13:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412322 http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412322 Sat, 26 Oct 2024 14:13:00 -0400 RouterOS Предложение по более чем 1500 VPN-узлам. RouterOS в форуме RouterOS.
Я бы предложил что-то связанное с RADIUS, например IKEv2, чтобы централизованно управлять аутентификацией. Даже генерация конфигураций для wireguard может быть автоматизирована скриптами, но всё равно остаются ошибки. С RADIUS конфигурации передаются через атрибуты RADIUS, нужно просто задать одинаковую конфигурацию для каждой точки и распределить одинаковые сертификаты. Также можно попробовать адресацию /31 для ptp (официально не поддерживается, но работает, если задать IP-адрес без маски и IP удалённого пира без маски в поле сети).
26.10.2024 12:18:00, kleshki.]]> http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412321 http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412321 Sat, 26 Oct 2024 12:18:00 -0400 RouterOS Предложение по более чем 1500 VPN-узлам. RouterOS в форуме RouterOS.
Мы хотим оставить всё «внутри компании» и по возможности не использовать никакие публичные сервисы.
26.10.2024 12:11:00, SilverNodashi.]]> http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412320 http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412320 Sat, 26 Oct 2024 12:11:00 -0400 RouterOS Предложение по более чем 1500 VPN-узлам. RouterOS в форуме RouterOS.
Ищу хорошие рекомендации по правильной настройке Mikrotik для управления более чем 1500 VPN-узлами. На каждом VPN-узле будет подключено по 3–5 устройств, среди которых, кстати, есть NVR, к которому нужно иметь доступ из центрального офиса. Мы используем комплект MikroTik SXT LTE6, пропускная способность в 10 Мбит/с для каждого объекта более чем достаточна. Выбрал Wireguard из-за его простоты в использовании. Какую модель MikroTik лучше взять в качестве центрального VPN-сервера? Wireguard использует подсеть /24 класса B для VPN — хватит ли этого? На узлах используется подсеть /29 класса C. Есть ли более эффективные способы организовать это?
24.09.2024 10:30:00, SilverNodashi.]]> http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412319 http://mikrotik.moscow/forum/forum57/86986-predlozhenie-po-bolee-chem-1500-vpn_uzlam./message412319 Tue, 24 Sep 2024 10:30:00 -0400 RouterOS