Как соединить несколько офисов в единую сеть?

Question

[Иоанн]

Доброго всем времени суток.
Есть несколько офисов (а точнее четыре) в разных городах.
Задача объединить их в одну сеть через нэт.
Имеются 4 микрокомпьютера. Есть идея поставить на них линукс и использовать в качестве маршрутизатора.
Была мысль соединить их по IPSec тоннелям, но меня "заплевали" и сказали, что это не хорошая идея, однако ни чего в замен не посоветовали.
Я знаю, что здесь "обитает" много крутых спецов сетевых, так, что прошу, подскажите лучший и самый стабильный вариант для их объединения.

Answer 1

[Дмитрий Шицков]

Микрокомпьютеры... Роутеры ставьте, зачем возиться с непрофильным оборудованием неизвестной производительности?

Answer 2

[CityCat4]

Я понятия не имею, что в данном контексте "микрокомпьютер". RB450G с RouterOS на борту размером в две пачки сигарет - под такой критерий пойдет? Ну тогда по одному микротику на филиал, один в центр (помощнее, типа RB1100 или хотя бы RB4011). И соединить именно через IPSec. А тех, кто сказал, что это нехорошая идея - спроси, а что же циска - продвигает нехорошие идеи, да? :)
Разумеется, IPSec надо уметь готовить :)
Например, я сейчас сижу дома. Это сообщение набираю на рабочем компе, связанном с домашней сеткой через все тот же RB450G (по RDP). А каталог "Мои документы" находится на сервере, который находится на другом конце города - и подключен он - правильно - тоже через все тот же RB450G. Двумя туннелями на IPSec :)

Comments

[Dmitry]

CityCat4 Тоннель из чистого ipsec на MikroTik сомнительное удовольствие в плане настройки маршрутизации, использование туннельных протоколов (gre, ipip) в связке с ipsec более предпочтительно

[CityCat4]

Dmitry, чи-во? Может быть просто готовить не умеем? В чистом IPSec маршрутизация вообще не нужна. В SPD (Security Polocy Descriptor) хранится внутренняя сетка и внешний IP, куда отправлять, в SAD (Security Auth Descriptor) - ключ шифрования и статистика по нему, а также время его жизни. Пакеты проходят через XFRM_ENCODE/XFRM_DECODE в ведре и превращаются в пакеты, которые ведро знает куда отправить без настроек маршрутизации.
Вот замечательная картинка, показывающая, как пакет проходит iptables и ведро, в том числе места, где он проходит xfrm_encode/xfrm_decode (что обычно на схемах не указано)

[Dmitry]

CityCat4,
>пакет проходит iptables
Да уж, сразу видно настоящего специалиста, который знает, как готовить

[CityCat4]

Dmitry, О, на личности переходим! Поздравляю, Вы проиграли :)