+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Подскажите, будет ли RB532 поддерживать 30 одновременных VPN-туннелей?

Подскажите, будет ли RB532 поддерживать 30 одновременных VPN-туннелей?, RouterOS

mezlo

Guest

04.08.2006 21:21:00

Это может быть глупый вопрос, но я все равно спрошу. Я помогаю другу настроить новую удаленную площадку для Xerox. Будет около 30 пользователей, которые будут подключаться к основной сети Xerox с помощью Nortel VPN Client. Проблема, с которой я столкнулся, это поиск роутера, который надежно обработает 30 или около того одновременных VPN-туннелей, не потратив при этом 1500 долларов или больше. Вопрос в том, насколько хорошо RB532 справится с таким объемом зашифрованного трафика? Я понимаю, что пропускная способность ISP тоже вопрос, но сейчас я этим не обеспокоен. Mezlo

changeip

Guest

04.08.2006 23:54:00

Клиент VPN Nortel, это значит, что RB532 просто перенаправляет трафик на удаленный сайт и не является одним из конечных точек? Или вы планируете добавить 30 туннелей PPTP/L2TP в MT? Если просто перенаправление, то всё в порядке. Если же использовать MT с 30 туннелями (в одно и то же место?) — может возникнуть проблема с процессором при высокой нагрузке. Не понимаю, зачем вообще нужно 30 туннелей в одно и то же место... Если просто перенаправляете трафик через него, то это ничем не отличается от любого другого трафика. Сэм.

mezlo

Guest

07.08.2006 16:59:00

Причина, зачем я спросил, в том, что мой друг уже пробовал другие домашние/soho роутеры (включая Actiontec GT701 и Netgear FVS318NA) и у него были проблемы. Пока один клиент подключался без проблем, как только он пытался подключить второй, оба соединения отваливались. В итоге он использовал программное обеспечение "Sygate Office Network", чтобы это заработало, но теперь хочет перейти на аппаратный роутер. Как ты и сказал, это может быть неактуально для Microtik, но я просто хочу убедиться, прежде чем порекомендовать ему. Mez

changeip

Guest

07.08.2006 19:10:00

Это связано с обходом NAT / ip helpers… обычно можно использовать только одну PPTP-сессию на IP-адрес. GRE иногда не отслеживается и, следовательно, можно пересылать только на один endpoint. Если вы просто маршрутизируете (не выполняете NAT), то можете маршрутизировать столько туннелей, сколько вам нужно.

mezlo

Guest

07.08.2006 20:10:00

Ну, у них будет один статический IP от провайдера, а локальная сеть будет использовать IP-адреса 192.168.x.x, так что нужен NAT, верно? Если да, то есть ли способ включить GRE tracking, чтобы можно было создать несколько сессий к одному и тому же IP-адресу? Mez

Sauron

Guest

08.08.2006 21:27:00

Используй VPN-туннель между офисами (Branch Office VPN). Как я понимаю, тебе не нужен отдельный туннель для каждого сотрудника в филиале. Ну, конечно, если у твоего друга есть файрвол Xerox, совместимый с Mikrotik (или наоборот). Sauron

mezlo

Guest

08.08.2006 21:50:00

Это было мое первое предложение, но Майк (мой друг) не знал, разрешит ли Xerox это или нет. Он все еще проверяет. Мэз -редакция- Сегодня вечером я еще немного поговорил с Майком, и он сказал, что Xerox не будет предоставлять поддержку или гарантировать совместимость для какого-либо аппаратного/маршрутизаторного VPN-решения. Они будут поддерживать только Nortel VPN Client, установленный на каждом рабочем месте. Так что я снова спрашиваю: есть ли какой-нибудь способ включить отслеживание GRE или что-то подобное, что требуется для поддержания нескольких VPN-туннелей к одному и тому же IP-адресу?

Eugene Guest	#8 0 09.08.2006 12:11:00 Да. /ip firewall service-port set gre,pptp disabled=no

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры