Как сделать чтобы несколько микротиков смотрели друг на друга?

Question

[wexvellencex]

Суть в чем, есть центральный офис и есть филиалы в каждом офисе (их 5), стоит по микротику, как лучше сделать, чтобы они смотрели друга на друга и было безопасно. Слышал про технологии GRE и IPIP, но в данный момент не совсем понимаю как лучше с точки зрения безопасности к этому лучше подойти. Нужен совет :)

Answer 1

[Талян]

Если айпишники везде белые, то GRE + IPSEC + OSPF ну хотя раз филиалов всего 5 то можно и статические маршруты прописать без OSPF.

Если есть серые айпишники, или не поднимается GRE (такое может быть у некоторых провайдеров) то на микротике с белым IP поднимается L2TP сервер, к нему подключаются все офисы по L2TP ну и сверху IPSEC. Маршруты также - либо статика, либо OSPF но я бы сделал сразу OSPF чтобы потом не париться.

Answer 2

[Drno]

что значит "смотрели друг на друга" ?? Объединить в общую сеть?
тогда - посредством ВПН

Comments

[wexvellencex]

Но можно же и туннель сделать или для того чтобы сделать туннель надо их в общую сначала?

[Drno]

wexvellencex, можно тунель, но он не шифруется обычно. на него надо еще шифрование навешивать.
да и как по мне ВПН проще маршрутизировать

[wexvellencex]

Drno, а какой-нибудь open vpn сгодится для этого?

[Drno]

wexvellencex, я его и использую, меня устраивает)

[wexvellencex]

Drno, а такой вопрос еще, если филиалы находятся в нескольких десятках км от центрального офиса, как тогда сделать? Туннелем все таки или есть иные способы подхода к этому?

[Drno]

wexvellencex, либо обращайтесь к своему провайдеру, чтоб он их в локалку объединил, либо стройте ВПН
ну либо прокладывайте оптику между офисами)))))))))))))

[TheBigBear]

wexvellencex, Что значит " в нескольких десятках км"? Это тут при чем?
У меня микротики в одной сети: несколько в Москве, Питере, Ростов-на-Дону, Екатеринбург, Самара, Болонья
Кстати VPN пользую пока L2TP, планирую переползать на 7-ку и попробовать Wireguard
маршруты лепит OSPF

[Руслан Федосеев]

туннель, впн - это синонимы в данном случае....

Answer 3

[Alhagi]

Делай по инструкции. GRE
https://itproffi.ru/nastrojka-gre-tunnelej-v-mikro...