OVPN на новых версиях ROS 6.0 и 5.1...

Сейчас это намного стабильнее. С тех пор как я поднял туннель, никаких сбоев не было. Раньше они появлялись каждые 10-15 минут. Буду продолжать тестировать, но сейчас всё выглядит лучше. Всё равно хотелось бы увидеть OVPN поверх UDP.

Поскольку эти два варианта уже давно являются самыми востребованными на ваших форумах, мне как опытному программисту и разработчику очень сложно понять, почему вашим разработчикам так долго приходится реализовывать это. У вас есть рабочая реализация OpenVPN, которой просто нужно добавить сжатие (с этим действительно не должно быть проблем) и поддержку UDP. Можете ли вы вкратце объяснить, почему команда MikroTik не хочет внедрять эти функции, несмотря на то, что их так долго и настойчиво просят многие пользователи на этом форуме? Генерация сертификатов на локальном компьютере — не проблема… проблема в том, что я не могу подключить свой роутер к существующей инфраструктуре OpenVPN. JF RB450G

ЦРУ и АНБ — это организации США. Mikrotik — нет. Я почти уверен, что ни одно правительство не участвует в добавлении или удалении поддержки OVPN UDP. Думаю, Mikrotik просто не в восторге от OVPN и больше не хочет его поддерживать. Вот и всё, ничего сложного.

Я снова хочу проголосовать за поддержку OpenVPN UDP в RouterOS. Это доставило мне кучу проблем. Я перешёл на Mikrotik, чтобы получить доступ к стабильному потоку недорогих VPN-роутеров, и отсутствие нормальной поддержки OpenVPN — единственная настоящая проблема, с которой я столкнулся (если не считать странных проблем с записью секторов и теперь зависания ранее рабочего скрипта после обновлений на некоторых, но не на всех роутерах). Мне нравятся роутеры Mikrotik, у меня уже почти сотня разных моделей — от 1100Ah через 411AR, 450, OmniTik и много 750-ок, а 750UP стал моим любимцем, ведь я планирую использовать их для удалённого объединения телефонов в мост для автоматического конфигурирования и питания.

Последние версии ROS (5.18) содержат улучшения SSTP.

Хорошо, теперь SSTP действительно стабилен (то есть соединение держится), но задержка у него нестабильная. PPTP-туннель — стабильные 53 мс. PPTP поверх IPsec — те же стабильные 53 мс. SSTP — от 58 до 220 мс, очень непредсказуемо. L2TP поверх IPsec — стабильные 53 мс, джиттер у PPTP и L2TP максимум около 6 мс, а у SSTP свыше 160 мс. Так что SSTP, хоть и стала стабильнее, всё равно бесполезна.

На мой взгляд, команда MikroTik должна серьёзнее относиться к проблемам с VPN. Какой смысл выпускать железо вроде RB1100AHx2 с аппаратным ускорением шифрования, если в реальных условиях его толком не используешь? То есть, возможность есть, но тогда ты сталкиваешься со всеми этими проблемами, о которых все говорят на этом форуме.