Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

implementacija L2VPN

[es] :: Wireless :: Mikrotik :: implementacija L2VPN

[ Pregleda: 5513 | Odgovora: 17 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon implementacija L2VPN10.09.2013. u 18:13 - pre 128 meseci
Ima li me ko uputiti po pitanju implementacije L2VPN na mikrotik routerima. Treba mi resenje da povezem ethernet L2VPN firmu u jednom gradu sa drugom firmom u susednom gradu.Na kojim mirotik routerima se to moze napraviti da propusnost bude 1 Mbps. Postoje li mikrotik uredjaji na kojima se ovo isto moze uraditi ali kao L3VPN. Jel Mikrotik dobro resenje ili se moram negde raspitat za neki Cisco routere koji to mogu uraditi?
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: implementacija L2VPN10.09.2013. u 18:20 - pre 128 meseci
http://wiki.mikrotik.com/wiki/Manual:Interface/L2TP

Ovo je kako se radi, a na ostala pitanja će ti odgovoriti neko ko se razume, jer ja oko Mikrotika pojma nemam. :D
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.adsl-a-3.sezampro.rs.



+638 Profil

icon Re: implementacija L2VPN10.09.2013. u 19:35 - pre 128 meseci
Mozes da teras preko MPLS-a, ali za to moras da vidis sa provajderom.

Mikrotik je sasvim dobro resenje, samo vidi sto se tice snage CPU-a.
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: implementacija L2VPN10.09.2013. u 21:17 - pre 128 meseci
Daj mi reci jel Mikrotik implementiras na PC-iju ili konkretno koji router board da trazim za L2VPN i ima li kakav da moze gurat L3VPN ?
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.absolutok.com.



+28 Profil

icon Re: implementacija L2VPN11.09.2013. u 08:18 - pre 128 meseci
RouterBoard 750 je vise nego dovoljan. Da li ti treba da povezes dve odvojene mreze, dva razlicita IP opsega (L3VPN) ili moras na obe strane da imas isti adresni opseg (L2VPN)?
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 612
*.paleol.net.

Sajt: https://nf-tel.com


+22 Profil

icon Re: implementacija L2VPN11.09.2013. u 14:12 - pre 128 meseci
Ako ces koristiti mikrotik za L2 tunel ondati je najbolje da koristis EoIP koji je i pravljen za te svrhe na mikrotiku.L2TP se vise koristi na Cisco opremi
http://www.mikrotik.com/testdocs/ros/2.9/interface/eoip.php
http://wiki.mikrotik.com/wiki/Manual:Interface/EoIP
Šaka
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: implementacija L2VPN12.09.2013. u 10:41 - pre 128 meseci
Unutar firme u mjestu A koriste opseg 10.167.x.x a unutar takve iste firme u mjestu B imaju opseg 10.168.x.x, to su dva razlicita opsega zar ne?Je li to znaci da treba obavezno ici sa L3VPN ?
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
109.122.103.*



+638 Profil

icon Re: implementacija L2VPN12.09.2013. u 13:49 - pre 128 meseci
Zavisi od maske.

Razlika izmedju L2VPN-a i L3VPN-a je sto je L2VPN transparentan za slojeve iznad L2 (za IP), pa tako se mreze ponasaju kao da su "directly connected". Kod L3VPN-a radis rutiranje sa provajderom tj. videces vise hopa izmedju mreza.
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.absolutok.com.



+28 Profil

icon Re: implementacija L2VPN12.09.2013. u 15:14 - pre 128 meseci
Sto mora da radi rutiranje sa provajderom, ako sam zeli da napravi L3VPN izmedju dve tacke? Sta ako nije u pitanju isti provajder?
Moras na obe lokacije da imas rutere koji ce preko Interneta da prave neki tunel (IPIP, IPSec, PPTP) i preko tih tunela da napravis rutiranje izmedju pomenutih lokalnih mreza.
U ovom slucaju, ja bih koristio MikroTik IPIP
Jedina "mana" je sto moras da imas fiksne javne ip adrese na oba rutera. Druga opcija je da imas makar na jednoj strani fiksnu javnu ip adesu gde bi podigao PPTP server, a sa druge strane se povezao kao PPTP client: Site To Site PPTP Mikrotik
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.adsl-1.sezampro.rs.



+638 Profil

icon Re: implementacija L2VPN12.09.2013. u 15:47 - pre 128 meseci
Mislio sam ako trazi od provajdera L3VPN.
 
Odgovor na temu

bmarkovic06

Član broj: 301412
Poruke: 716



+66 Profil

icon Re: implementacija L2VPN12.09.2013. u 18:46 - pre 128 meseci
Sto mora prosto kad moze komplikovano :).

Najbolje resenje ti je pptp i podignes EOIP tunel, ili prosto izrutiras mrezu bez eoip. Ako vec imas staticke javne IP onda idi sa IPSEC zbog sigurnosti. Sa dinamickim ip adresama mozes da postavis skripte za proveru ddns zapisa (otvoris nalog na changeip i cepas)

Evo sad pratim, imam podignut IPSEC na 14 lokacija i svi su povezani na RB2011UAS-2HnD, rade se klasicno kacenje na centralni server sa svih lokacija (povlacenje male kolicine podataka), i bandwidth je negde oko 2mbps i sa tim opterecenjem CPU ne ide preko 15% (nekad poleti na 20-25 ali retko). Na ostalim lokacijama je negde rb750 negde 951 i oni ne prelaze 5% za cpu, tako da ne vidim potrebu za jacom opremom ako su samo 2 lokacije bitne.

Jedan kolega cak ima umrezeno ~20 lokacija sa mikrotikovima rb951 i sve radi kao podmazano (cpu ne ide preko 50% nikad).

[Ovu poruku je menjao bmarkovic06 dana 12.09.2013. u 19:58 GMT+1]
 
Odgovor na temu

mdarko
Glina

Član broj: 7314
Poruke: 23
*.adsl.net.t-com.hr.



+1 Profil

icon Re: implementacija L2VPN13.09.2013. u 09:20 - pre 128 meseci
IPIP tunel - mikrotik ver6.3

ovo je dio scripte za ipip tako da treba dodat uploda dynamic ip adrese i neke sitnice jos


Code:

## ipip
:local IPIPRemoteSite "aaabb.no-ip.org"
:global IPIPremonteIPglobal;
:local IPIPinetinterfacePPPoE "Public"


:local currentIP [/ip address get [find interface="$IPIPinetinterfacePPPoE" disabled=no] address]
:for i from=( [:len $currentIP] - 1) to=0 do={
       :if ( [:pick $currentIP $i] = "/") do={ 
           :set currentIP [:pick $currentIP 0 $i]
       } 
}



:if ([ :typeof $IPIPremonteIPglobal ] = "nil" ) do={ :global IPIPremonteIPglobal "0" }

:local IPIPremonteIP [:resolve $IPIPRemoteSite]
 
:if ( $IPIPremonteIP != $IPIPremonteIPglobal ) do={
:set IPIPremonteIPglobal $IPIPremonteIP
/interface ipip set numbers=0 local-address=$currentIP remote-address=$IPIPremonteIP
}





Citat:
acatheking:
Sto mora da radi rutiranje sa provajderom, ako sam zeli da napravi L3VPN izmedju dve tacke? Sta ako nije u pitanju isti provajder?
Moras na obe lokacije da imas rutere koji ce preko Interneta da prave neki tunel (IPIP, IPSec, PPTP) i preko tih tunela da napravis rutiranje izmedju pomenutih lokalnih mreza.
U ovom slucaju, ja bih koristio MikroTik IPIP
Jedina "mana" je sto moras da imas fiksne javne ip adrese na oba rutera. Druga opcija je da imas makar na jednoj strani fiksnu javnu ip adesu gde bi podigao PPTP server, a sa druge strane se povezao kao PPTP client: Site To Site PPTP Mikrotik

 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: implementacija L2VPN15.09.2013. u 18:20 - pre 128 meseci
Firma ima poslovnu zgradu u gradu A a internet uzima od jednog operatera.Ista ta firma u gradu B ima zgradu ali je internet od nekog drugog operatera. IP rang je 10.167.x.x a u drugoj firmi 10.169.x.x.Subneti su isti.Konkretno koja dva uredjaja da instaliram,cisco,linksys,mikrotik i koji protokol da postavim u ovom slucaju jer su dva operatera interneta jel L2VPN ili L3VPN ?
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
80.93.231.*



+28 Profil

icon Re: implementacija L2VPN15.09.2013. u 22:43 - pre 128 meseci
Sudeci po ovakvim pitanjima, sumnjam da ces ista sam uspeti da napravis (bez uvrede, nije mi to namera). Najbolje da angazujes nekoga ko se se razume i da ti napravi to sto se trazi.
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: implementacija L2VPN16.09.2013. u 07:58 - pre 128 meseci
E pa to i nameravam,nemam vremena da se ukljucim u implementaciju ,a ne znam ni koliko ce mi traziti para taj neko jer nisam siguran da znam jel mi treba L2 ili L3 pa zato i pitam na forumu.Ne mogu sigurno porediti taj posao sa cijenom rada elektricara na gradjevini ako se slazes?
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: implementacija L2VPN16.09.2013. u 09:39 - pre 128 meseci
Električar na građevini uzme više para. :D
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.adsl-1.sezampro.rs.



+638 Profil

icon Re: implementacija L2VPN16.09.2013. u 16:14 - pre 128 meseci
Nazalost.
 
Odgovor na temu

gogo82

Član broj: 228454
Poruke: 118



+8 Profil

icon Re: implementacija L2VPN28.09.2013. u 07:51 - pre 127 meseci
Sto se tice mogucnosti za L2 vezu mozes koristiti eoip, vpls ...

Medjutim, po meni nije dobra ideja da se dve udaljene lokacije povezuju sa L2 vezom, iz prostog rayloga jer se broadcast saobracaj iz jedne lokacije prenosi i kroz tu vezu na drugu lokaciju.

Mnogo bolja ideja je da te 2 lokacije povezes kroz VPN. Mozes da koristis PPTP ili jos bolje IPSec.

[Ovu poruku je menjao gogo82 dana 28.09.2013. u 09:32 GMT+1]
Pozdrav!
Gogo82
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: implementacija L2VPN

[ Pregleda: 5513 | Odgovora: 17 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.