Перейти к содержимому
Калькуляторы

VPN внутри L2 сегмента

Здравствуйте,

 

Есть задача организовать шифрование трафика внутри одного сегмента сети, между серверной и офисом. Серверная и офис разделены, и находятся в разных частях города. Провайдер организовал единый L2 сегмент, и все находится в одной подсети класса C.

В серверной стоит CCR1016. Для офиса куплен Hex RB750r2.

Как правильно будет реализовать данную задачу и с помощью чего?

Пока смотрю в сторону EoIP и IPSec.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Переживаете, что оператор ваш трафик будет слушать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

RB750r2 в IPSec выдаст 20-25Мбит/с не более. Проц у него слаб, уйдет в 100% загрузку. Вам этого хватит?

Если нет - срочно меняйте на RB750gr3

Альтернатива - слабое шифрование. Поднять PPPoE/L2TP с шифрованием MPPE128, внутрь него запихнуть или EoIP(без шифрования) или VPLS.

Изменено пользователем nkusnetsov

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если у вас L2 через оператора и вам не нужно шифрование, почему не поднять L3 между микротиками без тунелей и т.д.?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.