ZeroTier Мнения и впечатления .

[niki6]

Създавам тази тема хей така да си начешем езиците. Някой използва ли конкретния продукт ? Как го използва ? До колко му има доверие ? И саответно правен ли е опит за интеграция с Mikrotik .  Мисля че такава има с новата версия на ROS .

[Влади]

Не съм го пробвал лично, но виж това , този поне е доказан, че пуска само смислено съдържание и го нахвали. и в същото време е отворен код. 

Би трябвало да е сигурна услуга,

 

 

[niki6]

Дам този го видях . Всъшност за тест го пробвах от всеки вид OS ,както и тествах работата му. С една дума работи и то доста добре . До 100 устройства (100 IP адреси си е безплатен) .Когато искаш повече може и повече ,но мисля че за наши нужди е интересно решение . Просто е интересно някой дето има по дълготрайни впечатления .  Също така видях някаде интеграция с Mikrotik и устройството да се използва като EDGE  и създаване на един вид SD-WAN мрежа . Та в тая насока са моите размисли.

[stancheff]

  Наистина е прекрасен, дори си направих собствен контролер, вместо да се регистрирам на техния сайт. Не е необходим нито един реален IP адрес, дори и на контролера, само трябва да има по някакъв начин интернет до всички устройства. Ако има пряк път между тях, те си го намират и връзката не минава през интернет. Но, има едно голямо но. Непрекъснато тече някакъв трафик до техните възли на порт 9993:

13:31:20.889260 IP 10.11.10.31.9993 > 195.181.173.159.9993: UDP, length 137
13:31:20.889282 IP 10.11.10.31.22490 > 195.181.173.159.9993: UDP, length 137
13:31:20.889295 IP 10.11.10.31.22491 > 195.181.173.159.9993: UDP, length 137
13:31:21.072676 IP 10.11.10.31.51568 > 239.255.255.250.1900: UDP, length 171
13:31:22.073459 IP 10.11.10.31.51568 > 239.255.255.250.1900: UDP, length 171
13:31:25.900459 IP 10.11.10.31.9993 > 50.7.73.34.9993: UDP, length 137
13:31:25.900479 IP 10.11.10.31.22490 > 50.7.73.34.9993: UDP, length 137
13:31:25.900488 IP 10.11.10.31.22491 > 50.7.73.34.9993: UDP, length 137
 

  Няма начин да си направиш напълно собствен VPN mesh, без участието на техните сървъри, даже и да си хостваш собствен контролер. Това ме напряга особено, като знам от моята конзола до колко места имам достъп и не бих искал някой от другия край на света да ми се включи в мрежата. А като се постави на отдалечени устройства от типа на микротик съвсем голяма става дупката. Затова намерих подобно нещо, но напълно open source и може сам да си го хостваш https://github.com/slackhq/nebula. Трябва само един от възлите да има реално IP. Но тук пак има едно НО - няма клиент за микротик.