Mikrotik, какой протокол использовать для объединения сетей через прямое соединение Ethernet?

Question

[RZYR]

Как правильно организовать защищенный канал между двумя локальными сетями.
Каждая из сетей управляется роутером Mikrotik, сети соединены между собой через витую пару.
Какой протокол, доступный в Mikrotik лучше использовать:
Транспортный или туннельный режим IPSec
GRE
EoIP
VPN соединение
.......
Т.е. чтобы канал был зашифрован и скорость была по максимуму и нагрузка на маршрутизаторы не высокая.

Answer 1

[20ivs]

ИМХО, в вашем случае достаточно настроить транк с VID каким-нибудь совсем неочевидным.

Answer 2

[Wexter]

Зависит от вашего бюджета и железок, а ещё степени паранойи

Comments

[Nik]

Лол. Это правда))

Answer 3

[makkl]

Витая пара просто между двумя роутерами? Для чего шифрование? Есть вероятность, что кто-то может физически получить доступ к кабелю?

EoIP - если у вас трафик маршрутизируемый, то нафиг не нужен. В нем много накладных расходов на бродкасты и подобное.
GRE или IPIP - самый быстрый вариант туннеля. Далее скорость будет зависеть от настройки IPSEC. Опять же, смотря какие задачи. 50-70 мегабит на cat5e вы выжмете на почти любых микротах. Если нужны гигабитные скорости - то там уже могут быть просадки по железу.
IMHO

Comments

[RZYR]

Ну да, витая пара, но она полностью не подконтрольна физически и любой желающий может в принципе к ней подключиться.

[Keffer]

RZYR, Вопрос зачем? Есть что воровать? И трафик по ней бегающий представляет для кого то очень большой интерес? Настолько что пойдут на физическое присоединение к кабелю? Или это лишь паранойя ваша?

[makkl]

Кстати, а почему бы просто не шифровать IPSECom Трафик между двумя роутерами без VPN? По сути, VPN нужен для связи двух хостов, а в вашем случае связь и так прямая. Минус один слой инкапсуляции и плюс к производительности. Хотя небольшой плюс. Опять же - все зависит от целей и задач

Answer 4

[Nik]

Коллега, если уж так сильно хочется делай IPSec. Тупо аписек между 2мя точками. Туннели не нужны. По поводу транспортного и туннельного режима, у транспортного ток данные шифруются, заголовки нет, а в туннельном заголовки пакета шифруются. ЕМНИП
А вообще какой смысл??? Если сети напрямую витухой соединены? В военке/фсб/фбр/цру что ли работаешь? Откуда такая паранойя?

Comments

[RZYR]

Почему-же паранойя? Вы считаете, что lan порт должен быть в свободном доступе для всех желающих подключиться к локальной сети? Пароль для вайфай точки доступа, в таком случае, тоже паранойя?

Answer 5

[Vladimir Zhurkin]

Как правильно организовать защищенный канал между двумя локальными сетями.
Каждая из сетей управляется роутером Mikrotik, сети соединены между собой через витую пару.
Какой протокол, доступный в Mikrotik лучше использовать:

Вариантов как это сделать много.
В вашем варианте между сетями поднимите ipip , он уже имеет ipsec и настраивается очень просто.

а так вообще для сетей есть 802.11x, но на тиках он реализован только для wifi.
Каждое устройство в сети, будет передавать шифрованные данные