Tudtok ilyenről? Számtalan variáció van arra, hogy openwrt-vel hogyan lehet megcsinálni, ezzel nincs is gond. Nekem viszont olyan router lenne elsődlegesen fontos, ami gyári firmware-rel tud ovpn kliens lenni. Keresgéltem, de nem igazán jártam sikerrel. Létezik egyáltalán ilyen?
Köszi!
- 6365 megtekintés
Hozzászólások
http://wiki.mikrotik.com/wiki/OpenVPN
Büzsétől függően RB751 vagy inkább RB951 széria.
- A hozzászóláshoz be kell jelentkezni
Sosem foglalkoztam még MikroTikkel, jól tudom, hogy ehhez licenct kell vásárolni?
- A hozzászóláshoz be kell jelentkezni
Ha veszel egy mikrotiket hardverként (routerboard) az tartalmaz licencet, RB-től függően, L3,L4,L5.
www.routerboard.com
www.mikrotik.com
- A hozzászóláshoz be kell jelentkezni
Köszönöm, most látom, hogy a RouterOS openvpn nem támogatja az udp-n keresztüli kapcsolatot, sajnos ez fontos lenne, mert az egész rendszer így van felépítve. Egy ilyet találtam, ami talán segíthet a helyzeten: http://oss.tiggerswelt.net/openvpn_proxy.php
- A hozzászóláshoz be kell jelentkezni
Akkor kérdezd még meg az Ubiquity-t is, bár azt mondják, hogy megy UDP felett is.
http://community.ubnt.com/t5/EdgeMAX/OPENVPN-client/td-p/437733
http://wiki.ubnt.com/OpenVPN_Site-to-Site_-_CLI_Commands
Elvileg ez jó kell legyen neked:
http://www.wireless-bolt.hu/4441-router-gateway/-edgerouter-lite-3-port…
- A hozzászóláshoz be kell jelentkezni
Mikrotik jelenleg "elvből" nem támogatja az UDP átvitelt OpenVPN esetén.
Ezen kívűl nem hallottam még olyan routerről, aminél gyárilag lenne OpenVPN támogatás.
Azt is megkérdezném, hogy a teljesítmény számít-e? Mert a Mikrotik eszközök esetén is csak azokból lehet komolyabb teljesítményt kiszedni, ami sok pénz (azaz annyiból már összeraksz egy miniITX-be egy atom, v akár gyorsabb CPU-val egy gépet).
- A hozzászóláshoz be kell jelentkezni
Egy 10-20Mbps-et talán még a Mikrotik 951 is kiszed magából openvpn-el, akinek pedig ennél több pénze van Metrózni, annak legyen pénze arra is hogy ne openvpn-t implementáljon.
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
Leírtad már lejjebb, site-to-site-ra ott az IPSec, amit még hardveresen gyorsítanak is egyes eszközök. Ezért.
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
Azt lehet tudni, hogy mi ez az "elv"?
Teljesítmény nem számít, elég párszáz kilobit/sec.
- A hozzászóláshoz be kell jelentkezni
sajnos nem. a fÓrumon nagyon igénylik, de a Mikrotik pont lesz*arja az ezirányú igényeket.
pontosabban kb nem is reagál rá. Se az LZO compress-re.
pár mbps azért simán kimegy, azért nem kell aggódni, de az RB1100AH-ból is "csak" ~100-150mbps-t sikerült kicsikarni vele. Az integrált AES accelerator csak IPSec-et támogat (v csak az IPSec támogatja az integrált acceleratort)
- A hozzászóláshoz be kell jelentkezni
Értem, köszönöm szépen az információkat mindenkinek! Az Ubiquity szimpatikus lenne, csak a költsége már kissé túlmutat egy alap soho routerén. A választás valószínűleg vagy Mikrotik-re fog esni, vagy át lesz alakítva a VPN megoldás IPSec-re — ott jóval nagyobb a mozgástér gyári támogatottságot illetően.
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
Igen, csak ehez megint meg kell nézni hogy mekkora a memóriaigény. Azt hiszem erre a célra egy 128MB RAM-os Routerboard megfelel.
- A hozzászóláshoz be kell jelentkezni
Akkor marad a DD-WRT
- A hozzászóláshoz be kell jelentkezni
Portforward tetszőleges routerrel és mögöttes openvpn szerverrel?
- A hozzászóláshoz be kell jelentkezni
Most pont ez van, és ezt szeretnénk kiváltani, mert feleslegesen zúg, búg, zabálja az áramot egy low profile desktop gép.
- A hozzászóláshoz be kell jelentkezni
Mi a bajod az openwrt-vel? Már 10e ft alatti routerek is vannak, amikre felrakhatod, és meg van oldva a gondod.
<= Powered By Ubuntu & Gentoo Linux =>
'Software is like sex: It's better when it's free!'
By Linus Torvalds
- A hozzászóláshoz be kell jelentkezni