Страница 1 из 1

Объединение двух офисов

Добавлено: 30 дек 2019, 00:34
The Kaban
Здравствуете!)
С наступающим Новым Годом!)

Появилась необходимость объединить между собой два офиса.
Исходные данные об интернете:
1. Разные провайдеры
2. Оба офиса имеют белый IP адрес
3. Интернет в обоих офисах 100Мбит/с

Исходные данные по офисам:
Офис(А)
1.Две под сети 24, первая "стационарные ПК", вторая "WI-FI".

Офис(Б)
1.Три под сети 24, первая "стационарные ПК", вторая "WI-FI", третья "сервера"

В результате хочу получить:
1. Каждый офис выходил в интернет от своего провайдера
2. Максимально возможную канал связи в пределах выделенных 100Мбит/c
3. Из Офиса(А) получить доступ к серверам которые располагаются в Офисе(Б)
4. Реализовать на двух Mikrotik

Подскажите пожалуйста, какую лучше технологию применять для того что бы сохранить максимально возможную скорость?

В Офисе(А) Mikrotik RB3011
В Офисе(Б) Mikrotik CCR1009-7G-1C-1S+

Спасибо!

Re: Объединение двух офисов

Добавлено: 30 дек 2019, 01:52
KARaS'b
Максимальная по скорости pptp, но она ненадежная, местные ее не любят т.к. протокол давно поломали. А раз у вас два устройства с поддержкой аппаратного шифрования (поправьте меня за 3011 если я не прав) то лучшим выбором будет l2tp с ipsec. Гайдов по поднятию полный интернет и форум, от себя могу лишь добавить что на данный момент ipsec можно даже особо не настраивать, главное указать серверу что он работает с ipsec и прописать пароль, ну и на клиенте указать что он тоже должен поднимать тоннель с ним и тоже указать этот пароль и все "поднимется" само собой. А дальше только маршруты и регулирование доступа если оно необходимо.
З.Ы. Можно в принципе и ip-ip тоннель, раз у вас 2 белых адреса, но лично в моем подкорке живет память о том, что мне лично что-то там не понравилось. sstp в принципе безопасен, но очень медленный в микротике, больше 15-20 мегбаит даже на мощных железках я не видел. ovpn тоже ведет себя по скорости не совсем приятно да и аппаратного шифрования в нем не завезли в наших железках. А тупо gre мне тоже чем-то не понравился, хотя его можно и с ipsec поднять и по скорости тоже будет хорош. В общем еще кто нибудь отпишется и вам станет еще понятней что же выбирать.

Re: Объединение двух офисов

Добавлено: 30 дек 2019, 16:57
The Kaban
Спасибо за ответ!)

Когда читал про туннели глаз положил на l2tp+ipsec или Gre+ipsec.
Но сомнения остались, собственно этот пост тут появился именно из-за сомнений)

Где-то читал(не могу найти где), что люди делают на OpenVPN, но не на Mikrotik, а поднимают сервер на linux/freebsd. И в этих статьях говорилось о том, что при этом не режет скорость.