Povezivanje dve adsl lokacije u lokalnu mrezu.

Povezao bi dve loacije koje imaju adsl-staticku ip adresu sa dva MT rb750 , na jednoj lokaciji je tri a na drugoj cetiri racunara tako da svaki racunar moze prici svakom (shareing) u celoj mrezi i da svi mogu da dobiju internet svako u svojoj grupi . Ja sam mislio ovako , prvo oba adsl modema u bridge mod a onda na oba MT podici pppoe-client i ostala podesavanja da bi dobio u lokalnoj mrezi internet uslugu. Posle sam mislio da odradim vpn IPsec na obe lokacije ali to nisam do sada radio pa bi pokusao posto ima uputstvo na mikrotik-web i na netu. Ako neko ima neki predlog ili drugu zamisao da se odradi mreza.

IPsec ce ti "pojesti" te plastikanere RB750, preslabi su za to. Posto imas fiskne javne ip adrese, razmotri podizanje PPTP servera na jednom i podesavanje PPTP klijenta na drugom ruteru.
Imas primere po netu, mislim da ima i na mikrotik wiki-ju.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

A može i EoIP. Najmnanju zaštitu ima jer za enkapsulaciju koristi user/pass ali najbrže radi...

IPsec će raditi lagano za saobraćaj koji ćeš ti imati, tako da možeš slobodno da ga koristiš.

Potpis

rajco.me/blog

Ljudi, hajde da se dogovorimo da ne preporučujemo više ljudima pptp, može?

L2TP sa shared key a la kobasica može, ali pptp nikako, jer više nije siguran.

http://wiki.mikrotik.com/wiki/Manual:Interface/L2TP

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Pošto su obe fiksne IP: glasam za EoIP.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Hvala sto ste ste dali neke predloge , ja sam vise za varijantu VPN leyera3 jer kazu da je brzi i kvalitetniji saobracaj od VPN leyera2.

Odlucio sam da probam IPsec pa cu sam videti kako radi , evo po ovoj slici http://wiki.mikrotik.com/image...Site-to-site-ipsec-example.png . Pitao bi posto na svakom MT imam i internet saobracaj preko pppoe-client sa svojim statickim adresama , da li treba jos neka dodatna podesavanja.

Mozemo mi da ga tupimo do sutra sta je sigurno, a sta nije. Niko od nas ne radi na nuklearnom projektu Severne Koreje, pa da nekom hakeru bude zanimljiv saobracaj izmedju dva RB750 :)
Nije me mrzelo, podigao sam IPSec izmedju RB450 (nemam trenutno bas RB750, ali je slican hardware) i Cisco-a, i evo sta je maximum (CPU 100% i saobracaj 500-600k).

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

@acatheking: apsolutno se slazem... ali ovde imamo adsl tako da ce maksimalni brzina biti ~800kbit/s, pa i nece smoriti mnogo plastikanere
da se ja pitam, ako je bas potrebna neka enkripcija koristiti pptp, a inace gre'ota ne spojiti te dve mreze kroz eoip...

Hvala na iskrenim zalaganjem za moj problem , odradi cu vise nacina vpn-a a pu videti koji je najbolji za moj slucaj .Mrezu cu odraditi za par dana pa vam mogu dati neke podatke , unapred hvala.

usput, povlacim svoju preporuku za PPTP...

Defeating PPTP VPNs and WPA2 Enterprise with MS-CHAPv2


http://h-online.com/-1716768

Ma ja VPN po difoltu koristim samo sa PAP/CHAP kombinacijom: ako će već neko da "šnjufa" saobraćaj - nek se nagleda

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Upravo tako. Inace nije bas toliko lako snifati saobracaj preko pptp sem ako se ne koristi wireless za povezivanje dve strane.

mah, naravno... samo da ne bude posle da nisam rekao

^^Više ne možeš da me sniff-uješ

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Odradio sam mrezu i pustio po IPsec-u i brzina varira od 550 do 850Kbits sa opterecenjem cpu do 25% , odradjuje posao ali mi palo napamet da probam EoIP jer bi trebao da bude brzi po tudjim isustvima.
Pokusao sam da odradim podesavanja kako je na netu postavljeno, i napravim tunel koji se podigne i stabilan je ali nesto nisam dobro odradio jer ne mogu da dobijem pingovanje hostova sa kraja na kraj. Internt radi bez problema preko pppoe konekcije a pingovi ne prolaze . Pppoe-client konekcije odradjene klasicno sa podignutim dhcp-om za lan i natovao ip adrese hosta za dolaz. Da li moze da mi kazete na cega da obratim paznju.

eoip je stateless interface tunel, pa jedini nacin da budes siguran da radi, je da pingujes nesto s kraja na kraj... jesi upario ID-eve sa obe strane? stavi 2 ip adrese iz nekog privatnog /30 peer opsega direktno na eoip interface i probaj ping, ako se tunel podigao mora da prodje ping, ili barem da vidis MAC sa drugog kraja u ARP tabeli...

Ili da se postavi IP adresa na interface bridge, pa da se tako proveri IP konektivnost izmedju dva rutera.
Ali, otkud sad EoIP u celoj prici, pitam iz aspekta sigurnosti o kojoj se drvilo ovde :)

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Problem sa rutiranjem -resen . Drugar mi je rekao da je eoip najbrzi za vpn-ove pa sam probao kako radi i nista posebno bar za mene i ovo je bila samo proba da se uverim. Ostajem i dalje za ipsec i hvala vam na pomoci . Pozdrav