Végül is nem Asus router lett, hanem egy Mikrotik RB3011, amit a DIgI ajánlott , mivel a másodlagos net egy Digis Mobilnet lesz és azt mondták, hogy ez a legjobban ajánlott, kompatibilitásban az általuk adott USB modemmel.
90%-ban már konfiguráltam az RB3011-et, alapvetően eddig minden egészen stabil, de az IPSEC/L2TP VPN valamiért csak 20/10Mbps sebességet ad.
Tudom, hogy a titkosítás lehúzza a gyengébb modelleknél a sebességet, mert eléggé CPU igényes a titkosítás feldolgozása, de ebben a modellben egy 2magos 1,4Ghz-es CPU van, 1024Mb rammal. Ez is a gyengébb kategóriába tartozna?
Alapvetően úgy szeretném bekonfigurálni, hogy a LAN DHCP tartományból osszon ip címet az IPSEC, de ha VPN-re becsatlakozik, akkor az csak helyi hálót adjon neki, de ne a céges internet mögül menjen ki a netre.
Ha a NAT-ot kikapcsolom az ipsec interfacere vonatkozólag, akkor nem is enged becsatlakozni VPN-en.
Tudnátok segíteni abban, hogy ezt, hogyan tudom beállítani?