http://mikrotik.moscow Новое в теме OpenVPN SHA256 + UDP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:06:49 -0400 OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
Дорогие Mikrotik! Вы действительно проделали отличную работу, спустив маршрутизаторы корпоративного уровня до цен на уровне SOHO. Теперь вы конкурируете и на рынке SOHO, и на корпоративном сегменте. SOHO-маршрутизаторы умеют работать с OpenVPN. Да, мы говорим о 10-50 Мбит/с в лучшем случае, но этого всё равно хватает для большинства SOHO-задач.

Что касается корпоративного рынка — сейчас уже не 2010-й, существуют решения, способные обеспечить от 100 до 1000 Мбит/с через OpenVPN при ограниченном бюджете. Есть корпоративные клиенты, которые выбирают OpenVPN вместо IPSec/L2TP (надеюсь, PPTP уже умер сам собой) из-за простоты настройки и UDP-протокола, который легче проходит через NAT без серьёзного снижения производительности.

Мне очень жаль, что вы теряете этот рынок (включая меня и компанию, в которой я работаю) надежных, доступных и гибких маршрутизаторов, которые практически были созданы вашей компанией.
16.05.2018 19:35:00, alxspb.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432722 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432722 Wed, 16 May 2018 19:35:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
+1 UDP
09.05.2018 08:16:00, melky.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432721 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432721 Wed, 09 May 2018 08:16:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
На мой взгляд, если RouterOS7 — это выдумка, то с OpenVPN UDP надо что-то делать.
07.05.2018 14:55:00, CTSsean.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432720 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432720 Mon, 07 May 2018 14:55:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
+1 за обоих
05.05.2018 10:42:00, alli.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432719 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432719 Sat, 05 May 2018 10:42:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
Накладные расходы на ширину канала из-за отсутствия поддержки OpenVPN UDP и сжатия ставят под вопрос целесообразность использования MikroTik как шлюза. Политику компании особо не понимаю, запросу уже больше 10 лет. Всяких прибамбасов навалом, а нужной функции так и нет.
23.04.2018 17:17:00, lugovoyma.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432718 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432718 Mon, 23 Apr 2018 17:17:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
Давай, Mikrotik, даже Asus умеет делать sha256…
22.04.2018 09:44:00, masseselsev.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432717 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432717 Sun, 22 Apr 2018 09:44:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
Многие провайдеры VPN, включая самых крупных, поддерживают только OpenVPN. Некоторые работают с более слабыми протоколами, например PPTP, но их либо не рекомендуют использовать, либо постепенно прекращают поддержку. Некоторые предлагают более сильные протоколы, например Wireguard, даже до того, как их код или стандарты окончательно оформлены. Но то, что объединяет всех современных провайдеров розничного VPN — это OpenVPN. Поскольку OpenVPN без UDP — это не просто как иметь руку связанной, а скорее как если бы у вас отрезали обе ноги с точки зрения пропускной способности и задержки, именно поэтому и появляются такие обсуждения. Конечно, те, кто рассматривает VPN между сайтами, имеют намного больше вариантов протоколов и могут следовать советам, которые вы предложили. Что касается SHA256 — он используется только для HMAC-аутентификации, а SHA1 по-прежнему широко применяется. Торопиться тут не нужно, потому что “жизнь” ключей очень короткая — в среднем всего час. Кроме того, ими можно подделать отдельный пакет, но не сломать всю безопасность канала. Такие опасения, даже для тех, кто переживает о вмешательстве государственных структур, звучат просто смешно (сломать SHA-1 за час и использовать это), поэтому с клиентской стороны этим особо заморачиваться не стоит. Это скорее вопрос обеспечения безопасности и соответствия современным стандартам для самого VPN-провайдера, то есть переход на SHA-2.
17.04.2018 10:09:00, squeeze.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432716 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432716 Tue, 17 Apr 2018 10:09:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
Я бы рассмотрел переход на L2TP+ipsec или EoIP+ipsec (для Mikrotik с обеих сторон), оба протокола используют UDP и шифрование, и по производительности должны быть не хуже, а то и лучше. OpenVPN на UDP просили уже много лет, но на Mikrotik этот вариант вряд ли появится в ближайшее время, скорее всего, никогда. SHA256 поддерживается в упомянутых протоколах, не понимаю, почему OpenVPN должен быть привлекательнее, наверное, только для любителей open source.
17.04.2018 08:59:00, icsterm.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432715 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432715 Tue, 17 Apr 2018 08:59:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
пинганул
15.04.2018 22:36:00, schadom.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432714 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432714 Sun, 15 Apr 2018 22:36:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
+1 за SHA256 (и я не понимаю, почему в настройках VPN по умолчанию для хэш-функций и симметричного шифрования до сих пор используются старые варианты, которые уже признаны ненадёжными). После долгих поисков и сравнений я выбрал openVPN для подключения к центральному сайту VPN (простой в настройке — спасибо за генерацию ключей на Mikrotik! — поддержка NAT traversal, примерно 5% оверхеда и так далее). Использовать небезопасный метод аутентификации в профессиональных задачах — это серьёзно некорректно. Пожалуйста, команда разработчиков Mikrotik, рассмотрите этот вопрос как приоритетный для доработки…
05.04.2018 16:05:00, ghusson.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432713 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432713 Thu, 05 Apr 2018 16:05:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
+1, опять, опять, опять — это отстой.
31.03.2018 21:28:00, nin.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432712 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432712 Sat, 31 Mar 2018 21:28:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
+1 за оба варианта
25.03.2018 16:28:00, 4xy.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432711 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432711 Sun, 25 Mar 2018 16:28:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
+1 за SHA256 и UDP, к тому же tcp openvpn из Калифорнии на RB в Европе работает медленно и с лагами, старый добрый l2tp/ipsec на тех же машинах в 10 раз быстрее. //редактировать - После нового обновления openvpn с TLSv1.2 — какой TLS использует mikrotik openvpn сервер? Можно ли заставить его использовать только TLSv1.2? (–tls-cipher)
20.03.2018 12:50:00, xt22.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432710 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432710 Tue, 20 Mar 2018 12:50:00 -0400 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
+1 Только что настроил Ovpn на Mikrotik и удивился, что нет SHA256. Всё остальное не настолько надёжно.
28.02.2018 02:54:00, swits1109.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432709 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432709 Wed, 28 Feb 2018 02:54:00 -0500 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
Хотелось бы вновь поднять запрос на добавление аутентификации SHA256. SHA1 уже не выдерживает проверки — https://shattered.io/. Нет нужды в других сложных функциях, таких как udp или lzo, главное, чтобы текущая реализация была достаточно защищённой. Спасибо!
04.02.2018 21:11:00, schadom.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432708 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432708 Sun, 04 Feb 2018 21:11:00 -0500 RouterOS OpenVPN SHA256 + UDP RouterOS в форуме RouterOS.
Привет! Есть ли какие-то новости по следующим вопросам: поддержка OpenVPN через UDP, поддержка аутентификации SHA256 в OpenVPN? (Хотя SHA1 всё ещё обеспечивает надёжную аутентификацию, клиенты всё чаще спрашивают именно про SHA256). Я не смог найти никакой актуальной информации, поэтому буду очень признателен за любые сведения. Спасибо, Мариус.
15.05.2017 14:15:00, mariusp.]]> http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432707 http://mikrotik.moscow/forum/forum57/89016-openvpn-sha256-_-udp/message432707 Mon, 15 May 2017 14:15:00 -0400 RouterOS