[siroB]

Всем добра

Картинкой, думаю, нагляднее будет

Подскажите плиз наиболее юзабельный кейс для этого случая

[alibek]

100 Мбит/с шифрованного VPN на RB3011 — это фантастика. Если сильно повезет, можно выжать 80.

Про RB751 и RB951 я и не говорю, они и 10 Мбит/с не вытянут, если без аппаратного шифрования. А его по-моему в них нет.

[siroB]

А наиболее приближенный вариант, шифрование можно на "пол-шишечки"?

Почему спрашиваю, я правильно понимаю, что VLAN по-сути добавляет в заголовки пакета, следовательно трафик открыт, если крякнут мост - всё на виду?

Изменено 15 июня, 2020 пользователем siroB

[alibek]

Да, VLAN не шифрует трафик, только добавляет тэг в заголовок пакета.

[McSea]

Для RB3011 с аппаратным шифрованием (т.е. только IPsec) 100 Мбит/с не проблема. 

C другой стороны тоже нужен девайс с аппаратным шифрованием, из недорогих - RB750Gr3 или hAP ac2. На имеющихся с любым шифрованием получить требуемую скорость не получится.

[Saab95]

3 часа назад, siroB сказал:

если крякнут мост - всё на виду?

А как они его крякнут, если в радио используется шифрование?

Ключи, вроде как, раз в 5 минут должны обновляться, то есть перебирать для злоумышленника тоже не вариант.

[siroB]

Вы считаете, что WiFi неуязвим?

[Saab95]

Просто сейчас его никому ломать не надо. Кроме всего у вас же убнт, если там включите аирмакс, то к сети не подключится стандартный вайфай адаптер, и даже если подберут ключ, не смогут использовать сеть.

 

То есть по сути ломать вайфай можно только на домашнем роутере с протоколом 802.11, а на радиоканалах на убнт с аирмаксом, или на микротике в нстриме или нв2 - бесполезное дело.