Best practices объединения сетей на Mikrotik используя VPN?

Question

[kovalr]

Есть центральный офис. Есть филиалы. Везде стоят Mikrotik.
Как оптимально сделать одну сеть? Какую VPN технологию использовать?

Какой VPN протокол лучше всего поддерживает Mikrotik? L2TP+IPSEC или SSTP?
OpenVPN я так понимаю лучше не использовать?

Как лучше настроить подключение? Центральный офис сервер, а филиалы клиенты ?

Интересуют реальные практики.

Comments

[HawK]

Уточните, какой требуется результат - объединение удаленных сетей в один широковещательный домен или просто "видимость" на уровне L3? MikroTik успешно решает эти задачи различными способами, здесь уже вопрос предпочтений и вкусов.

[kovalr]

Нужен L3. Приоритет на скорость и отзывчивость.

Answer 1

[Diman89]

L2TP+IPSEC, центральный офис в качестве сервера, остальные - клиенты

Answer 2

[Кирилл Васильев]

Если вам нужен единый брудкаст домен со всеми вытекающими то используете либо EoIP или PPTP(BCP).
если вам нужны обычный L3 vpn то самым дешёвым является ipip туннель, так как у него самый маленький оверхафд.