Full-Mesh VPN
-
- Сообщения: 3
- Зарегистрирован: 22 май 2013, 13:35
Доброе время суток ! Инетересует как Mikrotik может подойти для Full-Mesh VPN IPSec из 4-х узлов. Интересует пропускная способность ~10Мбит.
-
- Сообщения: 2360
- Зарегистрирован: 06 фев 2011, 20:44
доброе!
Распишите вопрос подробнее, желательно со схемой
Распишите вопрос подробнее, желательно со схемой
Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
-
- Сообщения: 3
- Зарегистрирован: 22 май 2013, 13:35
Схема приблизительно такая, т.е каждый узел соединен друг с другом. Нужно для передачи трафика напрямую от узла к узлу. В каждом Site'э своя подсеть.


- simpl3x
- Модератор
- Сообщения: 1532
- Зарегистрирован: 19 апр 2012, 14:03
-
- Сообщения: 3
- Зарегистрирован: 22 май 2013, 13:35
simpl3x писал(а):какие вопросы то?
Если прочесть мое первое сообщение еще раз - видно какой вопрос - Какого микротика хватит для этих целей. Просто нигде не видел ни рекомендаций по кол-ву одновременных сессия VPN. Cisco обычно сразу пишет какая нагрузка, сколько VPN Тунелей. Вот и спрашиваю.
- simpl3x
- Модератор
- Сообщения: 1532
- Зарегистрирован: 19 апр 2012, 14:03
=) ну вы перечитайте ваш первый пост, слово "какого" там в помине нет.
по поводу рекомендаций по нагрузке у микротика с этим делом туго, его стандартные "рекомендации" и те не всегда укладываются в действительность, особенно если учесть что вам нужен шифрованый vpn. в линейке железок, только 1100 серия имеет железную поддержку ipsec, всё остальное софтовое со всеми вытекающими. когда хотел реализовать ipsec, читал что люди на 450 моделях выжимали в два раза большие показатели, нежели вам надо, т.е. начинайте смотреть модели от 600 mhz и 128 mb
по поводу рекомендаций по нагрузке у микротика с этим делом туго, его стандартные "рекомендации" и те не всегда укладываются в действительность, особенно если учесть что вам нужен шифрованый vpn. в линейке железок, только 1100 серия имеет железную поддержку ipsec, всё остальное софтовое со всеми вытекающими. когда хотел реализовать ipsec, читал что люди на 450 моделях выжимали в два раза большие показатели, нежели вам надо, т.е. начинайте смотреть модели от 600 mhz и 128 mb