eoip - тунел между 3 рутера

[Kozela]

Здравейте. Нов съм. Скоро закупих 3 рутера на микротик. 2бр HAP и един Hap AC2.

Мои приятел направи тунел между тях всичките така, че да си "говорят заедно" и да вижам устройствата зад тях. Идеята е да си свържа домашня рутер, офиса и на една вила 2 камери, които получават интернет от мобилен рутер. Всичко тръгна, но връзката към микротика, който взема нет от мобилниа рутер на оператора е повече от ужасна. Дори камерите не искат да се вържат в повечето случай.

Направени са 2 тунела EOIP със SSTP server.

Тъй като ми е неудобно, а и човека е зает и не искам да го притеснявам, може ли някакви насоки от къде да започна.

Speedtesta към мобилния рутер показва 20mgb,  а след микротика едва стига 1-2

Лека вечер.

[JohnTRIVOLTA]

Преди 5 часа, Kozela написа:

Здравейте. Нов съм. Скоро закупих 3 рутера на микротик. 2бр HAP и един Hap AC2.

Мои приятел направи тунел между тях всичките така, че да си "говорят заедно" и да вижам устройствата зад тях. Идеята е да си свържа домашня рутер, офиса и на една вила 2 камери, които получават интернет от мобилен рутер. Всичко тръгна, но връзката към микротика, който взема нет от мобилниа рутер на оператора е повече от ужасна. Дори камерите не искат да се вържат в повечето случай.

Направени са 2 тунела EOIP със SSTP server.

Тъй като ми е неудобно, а и човека е зает и не искам да го притеснявам, може ли някакви насоки от къде да започна.

Speedtesta към мобилния рутер показва 20mgb,  а след микротика едва стига 1-2

Лека вечер.

Като начало може да замените SSTP с PPTP !

[kokaracha]

vXlan

[111111]

Намалете нивото на безсмислено криптиране и ще работи.

[baibradar]

Микротика се сърди и оцветява в червено PPTP, защото не бил сигурен. Може да пробва Wireguard.

Edited May 26 by baibradar

[Kozela]

Благодаря ви. Ще опитам и ще пиша. Поздрави

[Kozela]

On 5/26/2022 at 9:04 AM, 111111 said:

Намалете нивото на безсмислено криптиране и ще работи.

малко помощ моля. От къде да го бутна това?

Много е осъкатен VPN. През WiFi  на доставчика рутера 30mgb, през микротика при включен VPN client - 2-3-4max

Edited May 27 by Kozela

[Влади]

преди 5 минути, Kozela написа:

малко помощ моля. От къде да го бутна това?

[Kozela]

преди 45 минути, Влади написа:

да разбирам да махна отметката на Use IPsec?

Благодаря за снимката

 

нещо не виждам такава отметка

[Влади]

Пробвай с L2TP без криптиране,и вътре в него си пусни EOIP, също провери на самия EOIP да нямаш криптиране.

После провери си в System>Resources натоварването

[baibradar]

L2TP при мен на А1 много често се разпада тунела. На PPTP тунела е стабилен и няма проблеми, но самия протокол е стар и не е много скюрити. Затова минах на Wireguard.

[111111]

Преди 4 часа, baibradar написа:

L2TP при мен на А1 много често се разпада тунела. На PPTP тунела е стабилен и няма проблеми, но самия протокол е стар и не е много скюрити. Затова минах на Wireguard.

Безмислено е на рутер без хардуерно криптиране.

Дига лаг-а и пада скоростта.

Ако някой си кара банковите транзакции да си вземе нужната техника,

безсмислено е да си мъчиш процесора с ненужни неща.

По ефективно е да ограничиш достъпа до сървъра по ип, отколкото да набиеш тройно криптиране.

 

 

IP > Packing (за размисъл) алтернатива на криптирането.

[Kozela]

On 5/27/2022 at 4:05 PM, baibradar said:

L2TP при мен на А1 много често се разпада тунела. На PPTP тунела е стабилен и няма проблеми, но самия протокол е стар и не е много скюрити. Затова минах на Wireguard.

Решх да пробвам с Wireguard. Предполагам си доволе щом го препоръчваш?  Смених на PPTP, но без резултат.

Относно Wireguard! Задължително ли е всички устройства да има статичен IP адрес. Единия ми от микротиците няма такъв. Поздрави

[baibradar]

Аз го ползвам между микротик с USB 4G донгъл и микротик с динамичен адрес. Разлика в скоростите и латенциите между L2TP и  Wireguard в тази постановка не виждам. Постигам около 30мб и с двата тунела, но L2TP работи нестабилно и се разпада от време на време. Щом на PPTP няма резултат и с Wireguard сигурно няма да има.

Edited May 29 by baibradar

[JohnTRIVOLTA]

Преди 2 часа, Kozela написа:

Решх да пробвам с Wireguard. Предполагам си доволе щом го препоръчваш?  Смених на PPTP, но без резултат.

Относно Wireguard! Задължително ли е всички устройства да има статичен IP адрес. Единия ми от микротиците няма такъв. Поздрави

Не е нужно и двата да са с публичен адрес!

Мисля , че проблема е от ужасната връзка на мобилният оператор , както се изразихте. Та там насочете вниманието си - това че имате 20Mb/ps down не Ви помага в случая, защото вероятно имате много слаб UP който ви е нужен в случая!