سلام دوستان من میخوام میکروتیک شماره یک اینترنتش رو از میکروتیک شماره دوم بگیره
کدوم تونل برای انتقال اینترنت مناسب تره ؟
اگر یک تونل eoip داشته باشیم که برقرار باشه چه روت هایی بنویسیم تا اینترنت میکروتیک یک از میکروتیک دوم گرفته شه
موضوعات مشابه:
- تولید پسووردهای اتوماتیک برای کاربران اکتیودایرکتوری
- کسی می تونه لینکی به من بده که بتونم نرم افزار pqdi
اگر هم دیگر رو میبینن و پینگ داری نیازی به تونل نیست
هر دو تو اینترنت هستن و سرور میکروتیک ایرانی هست . میخوایم بینشون تونل بزنیم چه تونلی پیشنهاد میکنید ؟
ویرایش توسط azadfalah : 2014-01-09 در ساعت 03:57 PM
gre - ovpn -pptp- sstp... فرق چندانی نداره اما توی دیتاسنتر از eoip استفاده نکن دردسر ساز میشه برات
دوست عزیز توضیح میدی چرا ؟نوشته اصلی توسط mohsenhvac
چون من یه جایی اینکارو کردم ...
برای بنده هم سوال !
چون eoip به اصطلاح با پورت لن که به دیتاسنتر ارتباط داره وصله و اگر به هر نحوی ip طرف دوم تونل تغییر کنه یا غیر فعال بشه اول اینکه روتر طرف اول در دسترس نیست دوم اینکه دیتاسنتر یا صاحب سرمر مجازی بشدت از دستت شاکی میشه بنا به صحبتی که با خود دیتا سنتر داشتم مثل اینکه broadcast زیادی تو شبکه شون ایجاد کرده بوده البته شاید این بدلیل این بوده که من از میکروتیک کرک شده استفاده کرده بودم. دقیقا نمی دونم
به دلیل ماهیت لایه دویی این نوع تانله . شما با این تانل تمام ترافیک لایه دویی تو هم منتقل می کنی به شبکه مقصد . از لحاظ امنیتی برای شما و هم شبکه مقصد مشکل سازه . در ضمن این نوع تانل بعلت ساختارش سربار زیادی داره .مثل اینکه broadcast زیادی تو شبکه شون ایجاد کرده بوده
پیشنهاد می کنم توی لینک های محدود از این نوع تانل استفاده نکنید . مثلا شما چهار مگ اینترانت دارید میخواهید دو شبکه رو به هم وصل کنید . سربار این تانل یه مقدار از پهنای باند شما رو می گیره و ...
شما چه تونلی رو پیشنهاد میکنید ؟
با تشکر از توضیحات زیبای اقای مقدس
هرکدوم از تونلها ویژگی خاص خدشون رو دارن
pptp , gre تقریبا یکی هستن تنها با فرق که شما برای gre حتما به دوتا IP استاتیک نیاز داری
sstp و ovpn هم یکی هستن و یجورایی میشه گفت پیاده سازی مایکرو سافت از ssl vpn هست
البته گروه دومی نسبت به اولی امنیت بالاتری داری.
در کل در بدترین شرایط در هرکدوم از چهارتا بالا 10 درصد افت سرعت خواهی داشت.
زیاد فکرت رو بخاطر نوع تونل درگیر نکن
پس GRE خوبه دیگه ؟
بنده روش بهتری پیشنهاد میکنم .
گرچه بحثش رو تو انجمن ایجاد کردم . میخواستم یه Kerio رو به Mikrotik لینک کنم . پستم رو پاک کردن و 5 امتیاز منفی هم به من دادن .
هر بحثی رو غلط فرض میکنند .
OPEN VPN بزن
ipip بزنید و روی هر دوطرف تانل ip از یک رنج ست کنید و اینترنت روی اون ip روت کنید
مجوز های ارسال و ویرایش
5سپاس
LinkBack URL
About LinkBacks
