Mikrotik i OpenVPN

Pozdrav,

Nisam nikada ovo radio ali sada imam potrebu za tim. Interesuje da li moram da kupim one njihove licence po user-u da bih na mikrotiku podigao OpenVPN kao serer i pojedini saobracaj preusmerio kroz OpenVPN?

Imao bih 9 racunara koji bi isli kroz taj OpenVPN?

Znam da podesaam i koristim Mikrotik, samo imam mao npoznanica u vezi OpenVPN-a.

A sve to da bih umesto svoje adrese mogao da prikazem da izlazim sa IP adresa koje nisu iz Srbije?

Pa me interesuje necije misljenje ko je koristio ovo.

Hvala unapred

Ja sam nekada koristio OpenVPN u konfiguraciji Mikrotik kao server dok je Windows ili Mikrotik bio klijent.
Ne znam na koje licence mislis po userima, level 3 i level 4 ti podrzava 200 tunela ukupno ostale licence vise.

Ako vec znas da konfigurises iskonfigurisi jednu konekciju i probaj par minuta posla.

ne mislim na licence za mikrotik, vec za OpenVPN, posto vidim da se placa nesto po useru 9$. pa za to pitam.

Nasao sam ovaj tutorial i vidim da nigde nije napisan neki odredjeni user i pass:

openVPN configuration on Mikrotik

Mislim da se ne plaća subscription po useru jer je to Mikrotikova implementacija OpenVPN protokola. Mada ga ja ne bih koristio jer je ograničen na TCP, dosta utiče na performanse. Ako imaš neku mašinu raspoloživu iza tog Mikrotika najbolje ti je da podigneš nešto kao što je ovo pa da na tom serveru podesiš OpenVPN klon i njega koristiš. Autentikacija je na TCP nivou a podaci se šalju preko UDP protokola. To radi daleko bolje...

Aha pa moze i tako.

Jer meni u sustini treba da kad izlazim na internet da mi se vivi kao da surfujem iz Amerike. Ali samo za jednu aplikaciju. za ostalo nije bitno.
Pa sam zato mislio da na Mikrotiku podignem OpenVPN, manglujem portove koje koristi ta aplikacija i samo nju pustim da ide kroz OpenVPN.
E sad sve to moze i da se izvede i preko nekog L2TP ili IPSEC VPN tunela negde u Americi, ali ja ne znam ni jedan. Probao sam nesto sa nekim free ali mi to nije radilo.
Tako da jos uvek tragam za nekim VPN resenjem sa Americkim adresama.

Jel mogu da ti resim problem ? Zakupis server gde god hoces i dignes između njega i Tik-a PPTP za 10min i voziš.

Pa to znam i ja, samo ne znam gde da ga zakupim. I to bi mi bilo najelegantnije resenje.
Sad cu da se potrudim da nadjem, posto mi trebaju iskljucivo adrese iz Amerike.

Digital Ocean

uzmes najjeftiniji... a pptp server se podesava za 10 minuta na bilo kom linuxu...
ako se ne snadjes, javi se pa cemo napraviti...

jos jedna varijanta je da dignes tinyproxy na tom serveru, i podesis ga za "stealth proxy" mod... u slucaju da ne volis da se konektujes svaki cas...

Ma podesavanje mi nije problem, samo da vidim oko zakupa gde. A podesavanje je vise trivijalna stvar.

digital ocean... nema greske... odnos cena kvalitet je nenadjebiv

da upravo sad to gledao i nasao jos par nekih ali je stvarno najjeftiniji, a kolikovidim ima taman o sto mi treba. Neka linux masina, podignem neki vpn i vozi... Hvala puno na odgovoru i pomoci

Samo da kazem da sam ovo resio sa HotSpot Shield-om. Mali programcic i radi ok.

HotSpot Shield

Zna li neko planira li Mikrotik da konačno uvede udp za OpenVPN?

I koliko je stvarno problematično terati preko tcpa? Uzeo sam MikroTik RouterBoard RB2011iL-IN, podigao OpenVPN server i uskoro ga puštam u produkciju. Tu gde će biti je SBBova veza 80/4, a udaljena kancelarija na kome će biti openvpn klijent je isto SBB nešto DL/2Mb/ul.

Kako je SBB<>SBB i niska latencija, trebam li očekivati probleme u radu?

Biće i po neki "road warrior" preko OpenVPNa, ali tu latencija nije od značaja toliko.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Sto bas OpenVPN?

Šta drugo predlažeš, a da nije IPSec, pošto to ne želim? OpenVPN inače koristim svuda i extra sam zadovoljan, ali je mikrotikov OpenVPN server poprilično osakaćen sa opcijama. :(

A Androidi smaraju sa obaveznim pinom za vpnove, dok openvpn klijent za vnagoid ne traži obavezan pin.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

@bachi , neces imati problema ukoliko nece biti nekog preteranog saobracaja, a sobzirom da imas 4mb UL, ima ti radi bez greske.


Prosle godine smo umrezili 35 apoteka, sve imaju sbb net (samo poneka telekom dsl), svi rb-ovi na klijent stranama su rb941, centralni je rb850Gx2. OVPN kod vecine, a negde i IPsec, saobracaja od 10 do 15mbps na CORE strani. Sve radi savrseno.

v7



Ni najmanje. Prolazi mi SIP i video bez problema. Samo treba pravilno podesiti QoS i nema greske.



Meni je kasnjenje stabilnih 24ms preko tri drzave i 16 hopova. I kao sto rekoh nema nikakvih problema...

Odlično, to me je zanimalo da mogu mirno da spavam. :D

Radi se o udaljenoj prodavnici koja je zakačena na glavni server i u pitanju je sql baza, dakle klijent server. Ponekad se udaljeno gledaju kamere, ali ne toliko često. Kako nekih 70% stvari ne znam oko Mikrotika, doći će na red i to ograničavanje protoka, pa ću smarati ovde za pomoć.

P.S. Ako sam dobro video, taj v7 se najavljuje već 5 godina? :D

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Sve dok je trenutni protok < max protok sve ce da bude u redu. Onog momenta kada dodje do "vece ili jednako" pocinje haos ako nije QoS podesen kako treba (ili ako nije uopste podesen).



Zato sam i bio veoma precizan sa odgovorom :)

Kako da vežbam ovaj Mikrotik u VM kada probna licenca traje čitav jedan dan?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...