Socks5 прокси организация доступа пользователей из локалки в интернет по имени и паролю
-
dr753
- Сообщения: 26
- Зарегистрирован: 10 июн 2021, 14:59
Цель организовать доступ пользователям из локалки предприятия к сети интернет по имени и паролю (сейчас все имеют доступ к 80 и 443 порту наружу без какой либо регистрации). Количество пользователей 30-50. Планирую использовать для решения задачи Socks5 прокси. Вопрос в том какую нагрузку такое количество пользователей это даст на процессор и оперативку микротика ?
-
xvo
- Сообщения: 4204
- Зарегистрирован: 25 фев 2018, 22:41
- Откуда: Москва
Ну опять же, какая разница, сколько пользователей?
Всё зависит от трафика, который они генерируют.
Каждый откроет по одной страничке, по две, по 150?
Сколько из них будут одновременно смотреть youtube?
И т.д.
Возьмите свой интернет-канал и прогоните speedtest через socks - вот оттуда и пляшите.
Сейчас попробовал:
hAP ac2 выдал порядка 60-70мбит при загрузке CPU 30-40%
4011ый 270-310мбит при загрузке 30-40%
Правда у меня это ещё и через туннели, так что если напрямую, то нагрузка будет ещё на 5-10% меньше.
Всё зависит от трафика, который они генерируют.
Каждый откроет по одной страничке, по две, по 150?
Сколько из них будут одновременно смотреть youtube?
И т.д.
Возьмите свой интернет-канал и прогоните speedtest через socks - вот оттуда и пляшите.
Сейчас попробовал:
hAP ac2 выдал порядка 60-70мбит при загрузке CPU 30-40%
4011ый 270-310мбит при загрузке 30-40%
Правда у меня это ещё и через туннели, так что если напрямую, то нагрузка будет ещё на 5-10% меньше.
Telegram: @thexvo
-
Lurker
- Сообщения: 159
- Зарегистрирован: 29 апр 2021, 10:45
Хм, тогда можно зайти с другой стороны.
Строить IPsec ИЗНУТРИ до микротика. А в интернет пускать только через IPSEC
Через IPSEC микротик жмёт больше 100мбит.
Но есть нюанс. Я сходу не скажу можно ли будет сделать так, чтобы при поднятом IPsec была доступна локалка напрямую(без ipsec). Если нет то 100+мегабит будет не на интернет, а суммарно на локалку+ интернет.
Строить IPsec ИЗНУТРИ до микротика. А в интернет пускать только через IPSEC
Через IPSEC микротик жмёт больше 100мбит.
Но есть нюанс. Я сходу не скажу можно ли будет сделать так, чтобы при поднятом IPsec была доступна локалка напрямую(без ipsec). Если нет то 100+мегабит будет не на интернет, а суммарно на локалку+ интернет.