аналог DMVPN на MikroTik

[algerka]

Приветствую коллеги.

Может у кого есть какие мысли как реализовать аналог цисковского DMVPN на Микротике ?
DMVPN это динамические туннели, и на узлах вы настраиваете только связь с центральным VPN хабом, а уже между собой узы, при необходимости, поднимают туннель сами. Понимаю что задача редкая, но мне вот бы очень пригодилась.
Пробовал скриптами и ospf/bgp но, очень криво и не стабильно получается.
Не уж-то остается ждать что может в ROS7 реализуют?

[enzain]

Нет там такого.

НО: если есть желание то конечно можно реализовать, немного другими путями конечно, но можно.

Всего-то нужно
1. Знание php + mysql
2. Желание разобраться в скриптовом языке микра.

Мне достаточно например ипип + оспф, скорости везде позволяют, проблем вроде нет особо ...

Сам все думаю, сделать или не сделать .... Но пока лень меня побеждает, в теории вижу так:

в MySQL храним данные - какая подсеть за каким внешним ИП.
Из микротика делаем запрос к вэб серверу, и получаем список сеть=пир
Парсим список и динамически создаем ипсеки или ипип тоннели. соответственно проверяя все что есть на присутствие в файле, и на обновления.

В принципе не сложно ...

[algerka]

Нет там такого.

НО: если есть желание то конечно можно реализовать, немного другими путями конечно, но можно.

Всего-то нужно
1. Знание php + mysql
2. Желание разобраться в скриптовом языке микра.

Мне достаточно например ипип + оспф, скорости везде позволяют, проблем вроде нет особо ...

Сам все думаю, сделать или не сделать .... Но пока лень меня побеждает, в теории вижу так:

в MySQL храним данные - какая подсеть за каким внешним ИП.
Из микротика делаем запрос к вэб серверу, и получаем список сеть=пир
Парсим список и динамически создаем ипсеки или ипип тоннели. соответственно проверяя все что есть на присутствие в файле, и на обновления.

В принципе не сложно ...

Знаю что там такого нет, поэтому и спрашиваю кто как делал.

Ваш варит с sql, на мой взгляд, сложнее, да, и, я так понял, он у вас теоретический, а мне интересно практический опыт.

[enzain]

Ну мне теоретического достаточно.
Можно так.
Можно сделать через API или SSH микротика настройку с того же сервера автоматическую.

Просто не уверен, что действительно необходимая вещь ...