Russian Users MikroTik | Форум пользователей MikroTik

Добрый день! Сразу отмечу, что с mikrotik не работал, но есть желание попробовать. Имеется два офиса по 10 компов( связь с провайдером по pptp), между ними хотелось бы воткнуть 2 железяки и поднять vpn. Нагрузка невысокая.
В связи с этим следующие вопросы:
1) Если я правильно понял, каждому порту ethernet можно назначить свой ip?
2) Какой mikrotik посоветуете для этих целей (присматриваюсь к mikrotik hex lite)?

flashxl писал(а):Добрый день! Сразу отмечу, что с mikrotik не работал, но есть желание попробовать. Имеется два офиса по 10 компов( связь с провайдером по pptp), между ними хотелось бы воткнуть 2 железяки и поднять vpn. Нагрузка невысокая.
В связи с этим следующие вопросы:
1) Если я правильно понял, каждому порту ethernet можно назначить свой ip?
2) Какой mikrotik посоветуете для этих целей (присматриваюсь к mikrotik hex lite)?

2) Если наличие ВиФи адаптера не важно, то да, HEX серия хороша, единственно что, всё же
посмотрите на HEX 750r3 (цена та же, а производительность третьей редакции на 15-20% выше относительно 750r2).
1) Да, все порты в микротике - могут быть как разно-независимые интерфейсы, можно назначать адресацию(адресации),
делать объединения/агрегацию портов, навешивать виланы, объединять между собой разные интерфейсы (через бридж) и так далее.
Главное не забудьте в базово-стандартной конфигурации отключить свитч-чип коммутацию (это когда порты между собой связаны как на обычном свитче).

Ну а уже между офисами что и как делать - масса вариантов и возможностей, заканчивая от простых до сложных туннелей.

Спасибо большое за разъяснения!
1) А не подскажете сильно ли уступают в надежности/функциональности RB751U-2HnD и RB941-2nD-TC по отношению к hex-серии? Пока вроде wifi не требуется, но кто его знает.
2) Если я Вас правильно понял, то все mikrotikи могут без проблем выступать одновременно vpn-клиентом и сервером?
3) И последнее: как я понял, в файерволе уже сразу можно использовать tarpit?

flashxl писал(а):Спасибо большое за разъяснения!
1) А не подскажете сильно ли уступают в надежности/функциональности RB751U-2HnD и RB941-2nD-TC по отношению к hex-серии? Пока вроде wifi не требуется, но кто его знает.

Если правильно подходить, то HEX линейка более продуктивная и уже наверно как раз расчитана на SMB(средне-малый бизнес).
А 751,941 это всё же уже SOHO решения. 941 это вообще официально не роутер, а точка доступа.
Поэтому если будет нужна точка доступа в будущем, проще точку доступа(cAP-2n) или 941/952 прикупить отдельно.

flashxl писал(а):2) Если я Вас правильно понял, то все mikrotikи могут без проблем выступать одновременно vpn-клиентом и сервером?

Грубо и сжато - то ДА, то есть на него можно подключаться, и с него можно делать соединения, главное - правильно всё это
настроить или "разрулить".

flashxl писал(а):3) И последнее: как я понял, в файерволе уже сразу можно использовать tarpit?

Учтите, что tarpit забирает много ресурсов, микротик это роутер, а не мощный сервер.
Так что можете tarpit использовать, но аккуратно и с правильным подходом.

Vlad-2, Спасибо большое, теперь стало понятнее.

Vlad-2 писал(а):Учтите, что tarpit забирает много ресурсов, микротик это роутер, а не мощный сервер.

Вроде, на linux машинах чтобы свои ресурсы не кушало добавляется правило: iptables -t raw -I PREROUTING -p tcp --dport $port -j NOTRACK.
Или на mikrotik такое не проходит.

tarpit это удержание подключение максимальное кол-во времени, без ответа.
Т.е. задача от устройства удерживать и поддерживать само подключение, но любые запросы, в т.ч. запросы на разрыв соединения игнорировать. Именно это и жрёт ресурсы. И получается, что если железка не способна обеспечить десятикратную нагрузку по сравнению с возможностью сети, то tarpit не целесообразен.

Понятно, буду обдумывать.