Какой туннель использовать для двух офисов?

Question

[Владислав Татаринцев]

Какой лучше туннель использовать для двух офисов?Mikrotik 951 и CRS125-24G-1S-2HnD-IN,
Производительность по скорости около 15 мбит, это примерно на практике около 4-5мбит, нужен просто обмен данных с серверами.

Answer 1

[Виктор Бельский]

GRE over IPSec отлично справляется, overhead меньше чем у EoIP, хотя разница практически не заметна.

Answer 2

[Denis Michurin]

Лучше EoIP
1) Меньше нагрузка на CPU
2) Меньше мароки с маршрутами
30 Скорость резать не будет

Comments

[athacker]

Это трэш. Дебажить задолбаетесь такое.

Answer 3

[Drno]

Я бы юзал pptp если не особо надо шифрование. OPVN если надо скрыть трафф

Comments

[Владислав Татаринцев]

Как в плане стабильности?И производительности у pptp?

[Drno]

Стабильно у меня по крайней мере. Переподключается быстро. По скорости на 951 выдает около 50мб
При нагрузке 20мб постоянной обычно проц грузится на 40% где то... (правил фаерволла у меня немного)

Answer 4

[HawK]

Как говорится, на вкус и цвет товарищей нет. За много лет перепробовал, наверное, все возможные варианты, в итоге как-то само собой получилось что везде l2tp.
Если нужно зашифровать туннель - замечательное руководство по настройке L2TP + IPsec на сайте Кирилла Васильева.
Если между офисами нужен L2 - предпочтительней настроить VPLS поверх туннеля.

Answer 5

[athacker]

OpenVPN или L2TP + IPsec. Хотя с учётом особенностей реализации OpenVPN на микротиках (нет сжатия, нет UDP режима), я бы всё же делал на L2TP + IPsec.

Answer 6

[Станислав Бодро́в]

Какой туннель использовать для двух офисов?

Если офиса только два и не предполагается никаких сторонних подключений, т. е. нужно тупо соединить закрытым тоннелем два подразделения, то самый простой - openvpn тоннель с симметричной криптографией. Когда используется один ключ для симметричного шифрования.
Делается оперативно средствами самого openvpn. Не надо генерить никаких промежуточных ключей и сертификатов. Работает быстро и в обе стороны.

Answer 7

[Николай Зотов]

Если используете одного провайдера и находитесь в одном влане то EoIP+IPSec.