Выбор роутера

[Dramteatr]

Как раз основу в роутере и составляет его начинка. Чем она круче, тем роутер держит больше соединений, больше скорость, лучше стабильность и т.д.

построй роутер на Интел Зион, будешь twelve-cores-boy.

[maxx™]

Хто знаток микротика - в мене є микротік, котрий підтримує sstp, l2tp як сервер та може ще щось. Будь який мікротик це підтримує чи ні?

[leshiy_odessa]

Будь який мікротик це підтримує чи ні?

RouterOS одинаковая для всех устройств. Есть конечно нюансы с аппаратной поддержкой, но VPN сервера и клиенты одинаковы на любой модели.

[Dramteatr]

Хто знаток микротика - в мене є микротік, котрий підтримує sstp, l2tp як сервер та може ще щось. Будь який мікротик це підтримує чи ні?

Все современные микротики - да.
Какая задача? Проапргрейдить железо?

[maxx™]

Все современные микротики - да.
Какая задача? Проапргрейдить железо?

Треба зробити vpn в офіс, а для цього треба придбати микротік.

[leshiy_odessa]

Треба зробити vpn в офіс, а для цього треба придбати микротік.

Без Wi-Fi — hEX S.
С Wi-Fi — hAP ac2.

На всех страницах продуктов есть вкладка — Test results. По ней более менее можно понять производительность. Например для 50-100 мбит/с возможно пойдет аппарат за 20$.

На Микротик де факто стандартом является — L2TP + IPsec. Про OpenVPN можно забыть.

Вот тут есть инструкции в картинках и командах терминала. Но официальная Wi-Ki тоже очень полезна. У меня только по ней запустился BCP.

[maxx™]

На Микротик де факто стандартом является — L2TP + IPsec. Про OpenVPN можно забыть.

Мені подобається SSTP, бо елементарно у WIN налаштовується. Вони виправили баг, коли клієнт за NAT то можна було мати тільки одну l2tp сесію?

[Dramteatr]

Треба зробити vpn в офіс, а для цього треба придбати микротік.

зачем?
поставь линукс-машину и подними ovpn.
железо сейчас копеечное - "зион + есс память + матплата" - вытянет сотню-две удаленных юзеров одновременно и утилизирует хоть гигабит канала.

дело в том, что для сотрудников лучше всего ovpn - ставится по щелчку пальцев, не нужен пароль, работает отдача маршрутов в виндовс и вообще никаких проблем нет.
полное отсутствие уязвимостей.

[aleyer]

поставь линукс-машину и подними ovpn.

Можно даже в виртуалке поднять.

[Dramteatr]

Можно даже в виртуалке поднять.

кстати, в виртуалке можно поднять mikrotik cloud hosted router
он бесплатен и роутит на полной скорости.
десяток ovpn юзеров он вытянет без проблем

[leshiy_odessa]

Вони виправили баг, коли клієнт за NAT то можна було мати тільки одну l2tp сесію?

Нет, но я видел на форуме сообщения, когда люди костылями обходят это ограничение.

[maxx™]

зачем?
поставь линукс-машину и подними ovpn.
железо сейчас копеечное - "зион + есс память + матплата" - вытянет сотню-две удаленных юзеров одновременно и утилизирует хоть гигабит канала.

дело в том, что для сотрудников лучше всего ovpn - ставится по щелчку пальцев, не нужен пароль, работает отдача маршрутов в виндовс и вообще никаких проблем нет.
полное отсутствие уязвимостей.

Це зайве. Мова йде про мати можливість іноді одній людині зайти по rdp на робочий комп. Більше ніж штатний роутер там нічого не треба.

[Dramteatr]

Це зайве. Мова йде про мати можливість іноді одній людині зайти по rdp на робочий комп. Більше ніж штатний роутер там нічого не треба.

тогда RB750GR3
на борту аппаратный разгрузчик IPSEC

[vlad11]

Нет, но я видел на форуме сообщения, когда люди костылями обходят это ограничение.

Это зависит от настроек NAT'a.

[leshiy_odessa]

Мені подобається SSTP, бо елементарно у WIN налаштовується.

Кстати на Микротике на SSTP очень прилично режется скорость. А настройка L2TP + IPsec на Windows не так уж и сложна. На и на Андроид и iPhone тоже из коробки всё настраивается в два пинка.

[leshiy_odessa]

Это зависит от настроек NAT'a.

Так я же и написал — костыль на костыле.

[Dramteatr]

Це зайве. Мова йде про мати можливість іноді одній людині зайти по rdp на робочий комп. Більше ніж штатний роутер там нічого не треба.

если у чела статический айпи - проброс порта + зарезать файрволом все кроме этого адреса.
вполне безопасно.

[maxx™]

Кстати на Микротике на SSTP очень прилично режется скорость. А настройка L2TP + IPsec на Windows не так уж и сложна. На и на Андроид и iPhone тоже из коробки всё настраивается в два пинка.

По твоєму посиланню пусто. Там мабуть буде щось таке, можна й скрипт написати, але я не бажаю.

если у чела статический айпи - проброс порта + зарезать файрволом все кроме этого адреса.
вполне безопасно.

Це безпечно коли люди дбають про безпеку та використовують паролі, котрі зі словником не підбереш.

[leshiy_odessa]

По твоєму посиланню пусто. Там мабуть буде щось таке, можна й скрипт написати, але я не бажаю.

Да ни каких скриптов, всё примитивно.

[maxx™]

Да ни каких скриптов, всё примитивно.

Ніж давати юзерам таку "примітивну" інструкцію простіше написати скрипт. (l2tp тільки з ipsec).