Mikrotik i OpenVPN

Snašao sam se, moraš da se registruješ na njihovom sajtu i onda napraviš demo key koji nije vremenski ograničen.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Maybe EoIP bolje rešenje. Nešto kao provajder L3vpn.

Hint: CHR

EoIP ne kriptuje saobracaj. Mora IPSec ispod.

zar ne bese od pre par (pod)verzija da moze da kriptuje i EoIP?

Koliko ja znam ima samo integraciju sa IPSEC ali ne znam da sam moze da radi crypt...

Skinuo sam neku, doduše blago bajatu, knjigu pa sam koliko toliki sada upućen u osnove. Treba mi bukvalno ta level 1 licenca da bih mogao da se igram oko firewalla, QoSa i rutiranja, ništa mi ne znači broj tunela.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

offtopic:

Da sam u Srbiji pozajmio bih ti jedan da vezbas :).

Ću da ga kupim preko preduzetja. :D Biće zanimljivo praviti site2site vpn između njega i pfsense-a. :D

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Pa sa CHR verzijom mozes sve to samo sto je brzina na portovima ogranicena na 10Mbps ako koristis trial licencu... ili tako nekako.

CHR je za virtualne mašine? Ako da - probaću, hvala.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Ta kombinacija provereno dobro radi.

Ali IPSec... mada to i radi, ali Cisco (pogotovo ASA) - Tik IPSec site2site je muka nevidjena... ne znam da li su resili. Neke bivse kolege su testirali i kao sad radi.. mozda u lab uslovima pola sata i radi :).

Ma jok, OpenVPN, eventualno L2TP/IPSec. 15 udaljenih lokacija mi je vezano OpenVPNom na pfsense-u, što site2site, što road warrior i radi kao sat, pu, pu.

Ali kako je ograničen budžet, na pojedinim lokacijama su pc računari na 600 - 1000MHz i to kao radi, ali vuče to ipak struju, a osnovni mikrotik routerboard je oko 9k, a troši 5w, što je stvarno super cena.

Vidim da i ruteri bez wifi interfejsa imaju hotspot deo, dakle mogao bih da na na primer port5 uklonim iz bridgea, i da na taj interfejs dodelim hotspot i na njega utaknem wifi ap i to će da radi?

Takođe, na pfsenseu imam vaučere gde generišem razne tipove vaučera koji su vremenski ograničeni, da li MT ima isto to? Dakle da ne ide na username i password, već preko vremenskih vaučera?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Radi. Skoro ja nameštao. Sve novije verzije ROS-a rade stabilno. One ranije (5.x) su bile katastrofa ali su sad ispeglali.

www.google.rs
mikrotik chr
klik na prvi link
prvi pasus:

"Cloud Hosted Router (CHR) is a RouterOS version intended for running as a virtual machine. It supports the x86 64-bit architecture and can be used on most of the popular hypervisors such as VMWare, Hyper-V, VirtualBox, KVM and others. CHR has full RouterOS features enabled by default but has a different licensing model than other RouterOS versions."

E baš ti hvala na uputstvu za Googlanje, aj' sad Gojko gasi forum, ne treba nam kad je tu Google.

Umesto što si napisao poruku Hint: CHR, mogao si da napišeš, imaš i imidž za vmware, Mikrotik CHR i stvari bi bile dosta jasnije, a sama tema korisnija kako po mene, tako i za buduće ljude kojima bi ta informacija zatrebala, ili svi da googlaju, ko ih hebe?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

pa mora malo i da se nahrani sujeta, šta misliš zašto ljudi posećuju forume i vole virtuelni život...

Pušteno u rad i za sad, pu, pu sve lepo radi.

Link je 80/4 kod SBBa, ping u OpenVPN tunelu za 2 - 4ms veći nego ping spolja, kada kopiram neki backup od par giga, piči maksimalnom brzinom u tunelu i tunel ne puca. Ovo sve za sada bez ikakvog traffic shaper-a, u planu (kad porastem i naučim) da stavim simple queue čisto da kada računari šalju dugačak email da ne uzmu ceo upload, dosta im je ukupno ~2Mb uploada.

Ono što me brine jesu performanse tunela. Naime, isti je AES-128-CBC, upload je 4Mb i kad tunel radi punom parom, cpu ide na 20%. Što znači da jednog dana kad džiberski SBB poveća upload brzine da će to onda biti problem, ali otom potom, šta i ja očekujem od arm na 600MHz. :D

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

E da, jedno pitanje... Ako bih želeo da pustim netbios za OpenVPN klijente, trebao bih da umesto arp stavim proxy-arp, međutim, LAN interfejs je u stvari bridge od 7 lanova i šta će se desiti ako na bridge interfejsu stavim proxy-arp?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...