Страница 1 из 1

Помогите подобрать роутер под l2tp и ipsec

Добавлено: 15 окт 2018, 14:21
Nikoshel
Доброе время суток, уважаемые знатоки.
Подскажите какую модельку желательно поставить при нагрузке:
  • Раздача интернета от 50 пользователей;
  • Постоянный канал eoip с ipsec между 2-умя офисами 12 пользователей + интернет в этом же канале на второй стороне;
  • 3 vlan;
  • 15 правил firewall (пока что);
  • l2tp - сервер. Максимальное, на текущий момент, одновременное подключение vpn клиентов l2tp - 15 соединений;
  • ftp сервер

Re: Помогите подобрать роутер под l2tp и ipsec

Добавлено: 15 окт 2018, 15:08
vqd
выбирайте по бюджету и ширине канала
https://wiki.mikrotik.com/wiki/Manual:I ... celeration

Re: Помогите подобрать роутер под l2tp и ipsec

Добавлено: 15 окт 2018, 17:08
Kato
берите по деньгам

Re: Помогите подобрать роутер под l2tp и ipsec

Добавлено: 17 окт 2018, 12:57
vbsev
Ftp server - это не задача роутера, великих скоростей не увидите, безопасность тоже не на высоте - простейшие функции.

Если на полке будет валяться - я бы смотрел в сторону hap ac2 - у него есть device supports IPsec hardware acceleration.
https://mikrotik.com/product/hap_ac2

А если в стойку то RB1100AHx2 или ah4 - у них тоже есть аппаратная поддержка.
AH2 - https://mikrotik.com/product/RB1100AHx2
AH4- https://mikrotik.com/product/rb1100ahx4

Есть еще dude edition, там 60ГБ M2 диск вставлен. Не знаю, можно его для ftp заюзать?
Но за разницу в цене между ah4 и ah4 dude edition можно nas какой-нить сварганить.

Re: Помогите подобрать роутер под l2tp и ipsec

Добавлено: 17 окт 2018, 18:59
podarok66
Не будет из роутера FTP-сервер. Только если охота заморочиться чем-то наглухо бессмысленным и абсолютно бесполезным. Не то железо, не под те задачи спроектировано. При минимальнейшей нагрузке канала будем иметь жесточайший перегруз процессора. При чудовищно низких скоростях работы самого сервера.

Re: Помогите подобрать роутер под l2tp и ipsec

Добавлено: 22 окт 2018, 10:18
Nikoshel
Спасибо большое за советы.
Смотрю в сторону RB1100AHx4 либо ccr1009-7G-1C-PC
FTP Вероятно лучше держать вне сети чтоб не мучить роутер шифрованием тафика по vpn