VPN для связи офисов

0

1

Всем доброго времени суток. Насоветуйте решение для связи между собой офисов (центральный офис + штук 10 филиалов). Желательно обеспечить еще и связь между филиалами, чтобы трафик не проходил через центральный офис, что-то наподобие dmvpn. Использоваться будет routeros. Хотелось бы услышать, как это сделать грамотнее всего.

Ссылка

←	DNS error (broken trust chain)

3proxy с разными external IP

→

IPsec IKEv2.

ValdikSS ★★★★★
(23.04.20 18:12:20 MSK)

Ответ на: комментарий от ValdikSS 23.04.20 18:12:20 MSK

IPsec IKEv2.

Чем оно лучше того же ipip+ipsec?

bsdfun ★★★★★
(23.04.20 18:15:09 MSK) автор топика
Последнее исправление: bsdfun 23.04.20 18:15:16 MSK (всего исправлений: 1)

Ответ на: комментарий от bsdfun 23.04.20 18:15:09 MSK

Отсутствием дополнительной инкапсуляции, использование стандартной инкапсуляции протокола (туннельный режим) вместо стороннего протокола в транспортном режиме.

ValdikSS ★★★★★
(23.04.20 18:24:29 MSK)

Ссылка

Использоваться будет routeros

Тут есть Eternet over IP. Правда не знаю, какой будет оверхед. А так любые поддерживаемые тонели и OSPF в них. Веса расставить и будет и ходить, как хочется, и перестраиваться, когда надо.

AS ★★★★★
(23.04.20 20:02:34 MSK)

Ответ на: комментарий от AS 23.04.20 20:02:34 MSK

Тут есть Eternet over IP. Правда не знаю, какой будет оверхед. А так любые поддерживаемые тонели и OSPF в них. Веса расставить и будет и ходить, как хочется, и перестраиваться, когда надо.

Знаю, но тут уже в каждом офисе своя подсеть, да L2-связность не требуется.

bsdfun ★★★★★
(23.04.20 22:19:10 MSK) автор топика

Ответ на: комментарий от bsdfun 23.04.20 22:19:10 MSK

но тут уже в каждом офисе своя подсеть

Если разные - это нормально. Если одинаковые - это плохо и неудобно, надо переделать.

AS ★★★★★
(23.04.20 22:36:52 MSK)

Ответ на: комментарий от AS 23.04.20 22:36:52 MSK

Если разные - это нормально. Если одинаковые - это плохо и неудобно, надо переделать.

Все разные, об этом было изначально подумано.

bsdfun ★★★★★
(24.04.20 04:13:38 MSK) автор топика

Ссылка

чтобы трафик не проходил через центральный офис

tinc такое умеет

spirit ★★★★★
(24.04.20 11:21:16 MSK)

Ответ на: комментарий от spirit 24.04.20 11:21:16 MSK

У нас тоже он установлен, больше года уже, все ок

AlexSad
(21.05.20 20:24:58 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	DNS error (broken trust chain)

Admin

3proxy с разными external IP

→

Похожие темы