Страница 1 из 1
аналог DMVPN на MikroTik
Добавлено: 15 янв 2018, 12:50
algerka
Приветствую коллеги.
Может у кого есть какие мысли как реализовать аналог цисковского DMVPN на Микротике ?
DMVPN это динамические туннели, и на узлах вы настраиваете только связь с центральным VPN хабом, а уже между собой узы, при необходимости, поднимают туннель сами. Понимаю что задача редкая, но мне вот бы очень пригодилась.
Пробовал скриптами и ospf/bgp но, очень криво и не стабильно получается.
Не уж-то остается ждать что может в ROS7 реализуют?
Re: аналог DMVPN на MikroTik
Добавлено: 15 янв 2018, 19:48
enzain
Нет там такого.
НО: если есть желание то конечно можно реализовать, немного другими путями конечно, но можно.
Всего-то нужно
1. Знание php + mysql
2. Желание разобраться в скриптовом языке микра.
Мне достаточно например ипип + оспф, скорости везде позволяют, проблем вроде нет особо ...
Сам все думаю, сделать или не сделать .... Но пока лень меня побеждает, в теории вижу так:
в MySQL храним данные - какая подсеть за каким внешним ИП.
Из микротика делаем запрос к вэб серверу, и получаем список сеть=пир
Парсим список и динамически создаем ипсеки или ипип тоннели. соответственно проверяя все что есть на присутствие в файле, и на обновления.
В принципе не сложно ...
Re: аналог DMVPN на MikroTik
Добавлено: 18 янв 2018, 20:08
algerka
enzain писал(а):Нет там такого.
НО: если есть желание то конечно можно реализовать, немного другими путями конечно, но можно.
Всего-то нужно
1. Знание php + mysql
2. Желание разобраться в скриптовом языке микра.
Мне достаточно например ипип + оспф, скорости везде позволяют, проблем вроде нет особо ...
Сам все думаю, сделать или не сделать .... Но пока лень меня побеждает, в теории вижу так:
в MySQL храним данные - какая подсеть за каким внешним ИП.
Из микротика делаем запрос к вэб серверу, и получаем список сеть=пир
Парсим список и динамически создаем ипсеки или ипип тоннели. соответственно проверяя все что есть на присутствие в файле, и на обновления.
В принципе не сложно ...
Знаю что там такого нет, поэтому и спрашиваю кто как делал.
Ваш варит с sql, на мой взгляд, сложнее, да, и, я так понял, он у вас теоретический, а мне интересно практический опыт.
Re: аналог DMVPN на MikroTik
Добавлено: 18 янв 2018, 20:42
enzain
Ну мне теоретического достаточно.
Можно так.
Можно сделать через API или SSH микротика настройку с того же сервера автоматическую.
Просто не уверен, что действительно необходимая вещь ...