[es] - Mikrotik i OpenVPN

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 11:42 - pre 92 meseci}

Snašao sam se, moraš da se registruješ na njihovom sajtu i onda napraviš demo key koji nije vremenski ograničen.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

DynDNS
Beograd

Član broj: 274168
Poruke: 118
*.dynamic.sbb.rs.

Sajt: juniper.net

+4 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 11:56 - pre 92 meseci}

Maybe EoIP bolje rešenje. Nešto kao provajder L3vpn.

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 12:55 - pre 92 meseci}

Hint: CHR

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 12:56 - pre 92 meseci}

Citat:

DynDNS:
Maybe EoIP bolje rešenje. Nešto kao provajder L3vpn.

EoIP ne kriptuje saobracaj. Mora IPSec ispod.

Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
*.sbb.rs.

Sajt: https://v6.rs

+225 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 13:03 - pre 92 meseci}

zar ne bese od pre par (pod)verzija da moze da kriptuje i EoIP?

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 14:52 - pre 92 meseci}

Koliko ja znam ima samo integraciju sa IPSEC ali ne znam da sam moze da radi crypt...

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 19:07 - pre 92 meseci}

Skinuo sam neku, doduše blago bajatu, knjigu pa sam koliko toliki sada upućen u osnove. Treba mi bukvalno ta level 1 licenca da bih mogao da se igram oko firewalla, QoSa i rutiranja, ništa mi ne znači broj tunela.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.net.upcbroadband.cz.

+638 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 19:30 - pre 92 meseci}

offtopic:

Da sam u Srbiji pozajmio bih ti jedan da vezbas :).

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 19:38 - pre 92 meseci}

Ću da ga kupim preko preduzetja. :D Biće zanimljivo praviti site2site vpn između njega i pfsense-a. :D

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 19:52 - pre 92 meseci}

Citat:

bachi:
Skinuo sam neku, doduše blago bajatu, knjigu pa sam koliko toliki sada upućen u osnove. Treba mi bukvalno ta level 1 licenca da bih mogao da se igram oko firewalla, QoSa i rutiranja, ništa mi ne znači broj tunela.

Pa sa CHR verzijom mozes sve to samo sto je brzina na portovima ogranicena na 10Mbps ako koristis trial licencu... ili tako nekako.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 20:08 - pre 92 meseci}

CHR je za virtualne mašine? Ako da - probaću, hvala.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

bmarkovic06

Član broj: 301412
Poruke: 716

+66 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 20:26 - pre 92 meseci}

Citat:

bachi:
Ću da ga kupim preko preduzetja. :D Biće zanimljivo praviti site2site vpn između njega i pfsense-a. :D

Ta kombinacija provereno dobro radi.

Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.net.upcbroadband.cz.

+638 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 22:12 - pre 92 meseci}

Citat:

Biće zanimljivo praviti site2site vpn između njega i pfsense-a. :D

Ali IPSec... mada to i radi, ali Cisco (pogotovo ASA) - Tik IPSec site2site je muka nevidjena... ne znam da li su resili. Neke bivse kolege su testirali i kao sad radi.. mozda u lab uslovima pola sata i radi :).

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{19.09.2016. u 22:25 - pre 92 meseci}

Ma jok, OpenVPN, eventualno L2TP/IPSec. 15 udaljenih lokacija mi je vezano OpenVPNom na pfsense-u, što site2site, što road warrior i radi kao sat, pu, pu.

Ali kako je ograničen budžet, na pojedinim lokacijama su pc računari na 600 - 1000MHz i to kao radi, ali vuče to ipak struju, a osnovni mikrotik routerboard je oko 9k, a troši 5w, što je stvarno super cena.

Vidim da i ruteri bez wifi interfejsa imaju hotspot deo, dakle mogao bih da na na primer port5 uklonim iz bridgea, i da na taj interfejs dodelim hotspot i na njega utaknem wifi ap i to će da radi?

Takođe, na pfsenseu imam vaučere gde generišem razne tipove vaučera koji su vremenski ograničeni, da li MT ima isto to? Dakle da ne ide na username i password, već preko vremenskih vaučera?

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

Ivica Vujović
Ivica Vujović
Beograd

Član broj: 44727
Poruke: 127

+5 Profil

Re: Mikrotik i OpenVPN

^{20.09.2016. u 08:29 - pre 92 meseci}

Citat:

Aleksandar Đokić:

Citat:

Biće zanimljivo praviti site2site vpn između njega i pfsense-a. :D

Radi. Skoro ja nameštao. Sve novije verzije ROS-a rade stabilno. One ranije (5.x) su bile katastrofa ali su sad ispeglali.

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Mikrotik i OpenVPN

^{20.09.2016. u 19:08 - pre 92 meseci}

Citat:

bachi:
CHR je za virtualne mašine?

www.google.rs
mikrotik chr
klik na prvi link
prvi pasus:

"Cloud Hosted Router (CHR) is a RouterOS version intended for running as a virtual machine. It supports the x86 64-bit architecture and can be used on most of the popular hypervisors such as VMWare, Hyper-V, VirtualBox, KVM and others. CHR has full RouterOS features enabled by default but has a different licensing model than other RouterOS versions."

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{20.09.2016. u 19:25 - pre 92 meseci}

E baš ti hvala na uputstvu za Googlanje, aj' sad Gojko gasi forum, ne treba nam kad je tu Google.

Umesto što si napisao poruku Hint: CHR, mogao si da napišeš, imaš i imidž za vmware, Mikrotik CHR i stvari bi bile dosta jasnije, a sama tema korisnija kako po mene, tako i za buduće ljude kojima bi ta informacija zatrebala, ili svi da googlaju, ko ih hebe?

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

Mile-Lile
Beograd

Član broj: 269936
Poruke: 1176
*.ptt.rs.

+79 Profil

Re: Mikrotik i OpenVPN

^{21.09.2016. u 07:47 - pre 92 meseci}

pa mora malo i da se nahrani sujeta, šta misliš zašto ljudi posećuju forume i vole virtuelni život...

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{24.09.2016. u 21:08 - pre 92 meseci}

Pušteno u rad i za sad, pu, pu sve lepo radi.

Link je 80/4 kod SBBa, ping u OpenVPN tunelu za 2 - 4ms veći nego ping spolja, kada kopiram neki backup od par giga, piči maksimalnom brzinom u tunelu i tunel ne puca. Ovo sve za sada bez ikakvog traffic shaper-a, u planu (kad porastem i naučim) da stavim simple queue čisto da kada računari šalju dugačak email da ne uzmu ceo upload, dosta im je ukupno ~2Mb uploada.

Ono što me brine jesu performanse tunela. Naime, isti je AES-128-CBC, upload je 4Mb i kad tunel radi punom parom, cpu ide na 20%. Što znači da jednog dana kad džiberski SBB poveća upload brzine da će to onda biti problem, ali otom potom, šta i ja očekujem od arm na 600MHz. :D

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik i OpenVPN

^{24.09.2016. u 21:13 - pre 92 meseci}

E da, jedno pitanje... Ako bih želeo da pustim netbios za OpenVPN klijente, trebao bih da umesto arp stavim proxy-arp, međutim, LAN interfejs je u stvari bridge od 7 lanova i šta će se desiti ako na bridge interfejsu stavim proxy-arp?

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu