Какой вариант конфигурации IPsec между двумя MikroTik посоветуете?

Question

[Rodion]

Приветствую!

(в качестве продолжения к этому вопросу)

Прикупил MikroTik hAP ac2 и развернул в Vultr сервер с Cloud Hosted Router на борту: планирую установить постоянный IPsec туннель между ними с маршрутизацией всего трафика через последний.

Долго копался в интернете и даже несколько раз заходил на mikrotik wiki да всё никак не могу выбрать наиболее удачный для моего случая вариант конфигурации (предполагаю предложенные мне не подходят). С IPsec опыта у меня не было а посему очень прошу вас показать в какую стороны мне копать. Спасибо! :)

Comments

[hint000]

не могу выбрать наиболее удачный для моего случая вариант конфигурации

выбирайте второй вариант

[Rodion]

hint000, Речь о "Road Warrior setup using IKEv2 with RSA authentication"?

[hint000]

Rodion, не знаю, вы же не перечислили варианты, из которых выбираете. А наугад - пусть будет второй вариант, каким бы он ни был.
P.S. опять эта чёртова табличка sarcasm у меня куда-то потерялась.

[Ziptar]

Вы в том посте задали совершенно правильный вопрос про поддержку аппаратного шифрования. Собственно, это чуть ли ни единственный подводный камень. Таки что вы ещё хотите знать? Схему подключения из предложенных на вики? Site-to-site. Алгоритм шифрования? Методом эксперимента подбираете наиболее оптимальный, удовлетворяющий вас с точки зрения отношения производительности к требуемому вам уровню безопасности.

Answer 1

[CityCat4]

Для связи сеть-сеть есть один вариант - тут выбирать не из чего. Зачем Вам roadwarrior? Roadwarrior - это тогда, когда одна из сторон выходит через неизвестный заранее адрес, например телефон, планшет или допустим приехал я в другой город в командировку, привез с собой микротик, ткнул в гостиничный инет - опа, у меня VPN в контору!

Для постоянной связи обычно делают сеть-сеть. Ну, по крайней мере у меня так работает - с одной стороны rb450G, с другой - strongswan на линухе

Answer 2

[vtitans]

Был l2tp сеть-сеть, сейчас IKE2 - быстро, стабильно, хорошо

https://mum.mikrotik.com/presentations/ID19/presen...
https://youtu.be/VG3ULbvz1i4