aekv Опубликовано 18 мая, 2017 · Жалоба Здравствуйте, Есть задача организовать шифрование трафика внутри одного сегмента сети, между серверной и офисом. Серверная и офис разделены, и находятся в разных частях города. Провайдер организовал единый L2 сегмент, и все находится в одной подсети класса C. В серверной стоит CCR1016. Для офиса куплен Hex RB750r2. Как правильно будет реализовать данную задачу и с помощью чего? Пока смотрю в сторону EoIP и IPSec. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pingz Опубликовано 22 мая, 2017 · Жалоба Переживаете, что оператор ваш трафик будет слушать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nkusnetsov Опубликовано 22 мая, 2017 (изменено) · Жалоба RB750r2 в IPSec выдаст 20-25Мбит/с не более. Проц у него слаб, уйдет в 100% загрузку. Вам этого хватит? Если нет - срочно меняйте на RB750gr3 Альтернатива - слабое шифрование. Поднять PPPoE/L2TP с шифрованием MPPE128, внутрь него запихнуть или EoIP(без шифрования) или VPLS. Изменено 22 мая, 2017 пользователем nkusnetsov Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pingz Опубликовано 23 мая, 2017 · Жалоба Если у вас L2 через оператора и вам не нужно шифрование, почему не поднять L3 между микротиками без тунелей и т.д.? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...