Russian Users MikroTik | Форум пользователей MikroTik

Добрый день.
Имеется работа - интернет со скоростью 1мбит.
Дом - 100мбит

Поднят VPN L2TP сервер

/ppp profile
add bridge=bridge1 local-address=192.168.222.1 name=L2TPmy remote-address=192.168.222.8 use-encryption=yes
/ppp secret
add name=******** password=******** profile=L2TPmy service=l2tp

В QUEUES Пусто! Все отключено, что в симпл, что в дереве.

/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des
/ip ipsec peer
add enc-algorithm=3des exchange-mode=main-l2tp nat-traversal=yes secret=test

Проходит подключение, все цепляется, но я ограничен скоростью рабочего интернета 1 мбит. А хотелось бы пошустрее интернетик, куда копать ?

у вас 1- мегабит самая тонкая дырка , поэтому и 1 мегабит ... ну если только вы не нянете туннель по сети провайдера , и роутеры видят друг друга на уровне сети .

Vladimir22 писал(а):у вас 1- мегабит самая тонкая дырка , поэтому и 1 мегабит ... ну если только вы не нянете туннель по сети провайдера , и роутеры видят друг друга на уровне сети .

не совсем понял чо где тянется. Просто тупо с винды хотелось подключиться по VPN к микротику, и гонять через этот Микротик в интернет, провайдер и там и там один и тот же. Про дырку тоже не вкурил, я могу создать тупо новое подключение ppoe с логин/паролем на работе со своего компа и гонять по другому тарифу, мне ничо даже менять не надо, просто создать новое подключение - но тогда надо дома интернет отрубить , а это не охото делать.
Я думал тунель даст возмжность обойти это ограничение просто, видать ошибся

Тунель натягивается не "поверх" Вашего интернета со скоростью 1 мбит, а "внутри" него, поэтому скорость через VPN никак не может быть больше скорость самого интернет-соединения. То есть как был 1 мбит, так он и останется

только если тянуть по сети провайдера , потом маршрутизировать эти подключения .

DeLL писал(а):Тунель натягивается не "поверх" Вашего интернета со скоростью 1 мбит, а "внутри" него, поэтому скорость через VPN никак не может быть больше скорость самого интернет-соединения. То есть как был 1 мбит, так он и останется

Все зависит от конкретных условий конкретного провайдера. Если обе точки подключения беспрепядственно могут ходить внутри пиринга провайдера - задача реализуема на раз, ежели "на работе" весь трафик идет через шейпер, вне зависимости куда он направлен, в пиринг или в мир, не поможет ничего, кроме прямого физического линка до дома непосредственно. И что-то мне подсказывает, что раз уж сразу не полетело, значит вариант второй.

у меня например у домового провайдера одна локалка на весь город , и подключение в разных точках города прекрасно видят друг друга , поэтому я натянул IPSec именно по сети провайдера . а не по интернету .

вот и все и резервация и балансировка - все работает на ура .

надо узнать , если точки у одного провайдера - то внутри сети они видны друг другу !? но думаю что провайдер не дурак и блокирует GRE , поэтому и тяжкость с PPTP была - ИПСЕК спас ситуацию. можно попробовать какой ни будь OpenVPN скрутить например на 433 порту

Vladimir22 писал(а):у меня например у домового провайдера одна локалка на весь город , и подключение в разных точках города прекрасно видят друг друга , поэтому я натянул IPSec именно по сети провайдера . а не по интернету .

вот и все и резервация и балансировка - все работает на ура .

надо узнать , если точки у одного провайдера - то внутри сети они видны друг другу !? но думаю что провайдер не дурак и блокирует GRE , поэтому и тяжкость с PPTP была - ИПСЕК спас ситуацию. можно попробовать какой ни будь OpenVPN скрутить например на 433 порту

Я так у себя на билайне сделал... )) правда через PPTP

у меня пров блокирует на свичах GRE, поэтому PPTP мне нельзя .
а так схема работает достаточно удачно , думаю что и на микротиках можно что то подобное замутить - ведь они маршрутизаторы
на прострах интернета встречал скрипты которые даже при подобных схемах обманывают DYNDNS и отдают не белый адрес , а локальный . Что за статья была не помню, и где читал тоже - но то что было - точно помню .