🚀 go-pugleaf

W dniu 2020-06-28 o 13:57, Adam Aleksander pisze:
> Pytanie do znawców tego sprzętu, albowiem nie miałem z nim jeszcze do czynienia, a przyszedł czas poznać jego możliwości.
> 
> Potrzebny tunel VPN dla klientów (1, góra 3) poza lokalizacją serwera. Niewielka baza, ale z bardzo ważnymi danymi osobowymi.
> 
> Do tej pory tworzyłem sobie tunele PPTP na routerach Smal Business TP-Linka w celach administrowania siecią. Tym razem nie zaryzykuję. Chcę wykorzystać OpenVPN.
> 
> ISP daje mi światłowód z wkładką, ja daję router. Czy może być taki?
> https://mikrotik.com/product/hex_s
> 
> Pytanie bardziej, czy jego soft "level 4" obsłuży moje potrzeby 

Nie podałeś przepustowości łącza i/lub planowanego/wymaganego transferu wewnątrz tunelu.
Producent zastrzega max ok. 470Mbit/s w tunelu IPSec przy użyciu sprzętowego wspomagania szyfrowania. Co do OpenVPN: brak specyfikacji.
Także deklarowane przepustowości *w niekorzystnych warunkach* mogą być dużo niższe od 1Gbit/s.

Używam odpowiednika tego modelu bez portu SFP (HEX = RB750Gr3) do zestawiania tuneli IPSec, ale na łączach max 300Mbit/s.
Nie mam zastrzeżeń - możliwości w warstwie sieciowej znaczne, konfiguracja bezproblemowa - także w parze z UTMami (Forti, Stormshield), a działanie wybitnie stabilne.

> i nie wymaga płacenia jakiegoś miesięcznego abonamentu?

Nie wymaga.
Płacisz za router i używasz dożywotnio.

> 
> 
> Z poważaniem,
> Adam

Piotr

W dniu 2020-06-28 o 23:28, Piotr Lechowicz pisze:
> 
> Nie podałeś przepustowości łącza i/lub planowanego/wymaganego transferu 
> wewnątrz tunelu.

Łącze zwykłe, konsumenckie. 100, lub 200Mbit/s na 20.

Wystarczy mi tunel 1Mbit dla tego ruchu. Liczy się bezpieczeństwo i 
niezawodność.


> Producent zastrzega max ok. 470Mbit/s w tunelu IPSec przy użyciu 
> sprzętowego wspomagania szyfrowania. Co do OpenVPN: brak specyfikacji.

Ale jestem zdumiony tym co podajesz, iż owy router obsługuje IPsec do 
470 Mbit/s. TP-Link w tej klasie cenowej (TL-R600VPN) według 
specyfikacji przy IPsec obsługuje maks 13Mbit/s...


Dziękuję Ci Piotrze za odpowiedź.

Adam

On 2020-07-01, Adam Aleksander <email_zastrzezony@wp.pl> wrote:
> W dniu 2020-06-28 o 23:28, Piotr Lechowicz pisze:
>> 
>> Nie podałeś przepustowości łącza i/lub planowanego/wymaganego transferu 
>> wewnątrz tunelu.
>
> Łącze zwykłe, konsumenckie. 100, lub 200Mbit/s na 20.
>
> Wystarczy mi tunel 1Mbit dla tego ruchu. Liczy się bezpieczeństwo i 
> niezawodność.
>
>
>> Producent zastrzega max ok. 470Mbit/s w tunelu IPSec przy użyciu 
>> sprzętowego wspomagania szyfrowania. Co do OpenVPN: brak specyfikacji.
>
> Ale jestem zdumiony tym co podajesz, iż owy router obsługuje IPsec do 
> 470 Mbit/s. TP-Link w tej klasie cenowej (TL-R600VPN) według 
> specyfikacji przy IPsec obsługuje maks 13Mbit/s...

Używam hEX_S (RB760iGS) od ponad roku. Nie mam co prawda żadnych tuneli, 
a spf mam od strony sieci lokalnej, ale wszytsko chodzi bardzo stabilnie. 
Konfiguracyjnie, jak każdy ROS, bardzo rozbudowany i elastyczny.

-- 
Marcin

W dniu 28.06.2020 o 13:57, Adam Aleksander pisze:
> Do tej pory tworzyłem sobie tunele PPTP na routerach Smal Business
> TP-Linka w celach administrowania siecią. Tym razem nie zaryzykuję. Chcę
> wykorzystać OpenVPN.
> 
> ISP daje mi światłowód z wkładką, ja daję router. Czy może być taki?
> https://mikrotik.com/product/hex_s

Ja w domu mam RB4011iGS+RM i łącze 300/30
Robiłem na nim serwer OVPN i wykręcałem 15/5 (nie wiem z czym problem,
ani CPU na telefonie ani CPU na routerze się nie paliło). Może dlatego,
że Mikrotik robi serwer openvpn na TCP (och why?).

Ale L2TP/IPsec i wykręcam 30/20Mbps.
Nie wykręcę powyżej 30 bo mój upload w domu ma 30, a 20... takie LTE ;-)
(testowałem na telefonie z Android).

Niestety ten router kosztuje trochę więcej niż 300zł.

Pozdrawiam
-- 
GreDi