STB на Vivacom през VPN?

[Dimiter]

Здравейте, нов съм и отскоро ръчкам микротикове.

Имам следното питане - Виваком ми дават в София интернет и ТВ с обикновен суич + STB устройството за гледане на телевизия.
Въпросът ми е мога ли да пратя STB устройството в провинцията и с два RouterBOARD 941-2nD да ги вържа в bridge/vpn (не ми е много ясно) към суича на Виваком и съответно в провинцията да гледам телевизия за която плащам и получавам в София?

Благодаря предварително за съветите

[111111]

От 10 години има съпорт на EoIP във врт.

Който не го кефи SSTP също е сертифициран от скъпарската техника.

[kokaracha]

Да да направо е изсертифициран сстп,а  на врт кой му е пакета за еоип да си го инсталирам ?

[MiPSus]

Колегата има предвид DD-WRT  

Налагало се е да ползвам EOIP тунели в Debian рутерите, работи но гълта CPU  

https://storage.googleapis.com/google-code-archive-downloads/v2/code.google.com/linux-eoip/linux-eoip-0.5.tgz

Компилираш и инсталираш:

# tar -xvzf linux-eoip-0.5.tar.gz
# cd linux-eoip-0.5
# ./configure
# make
# make install

съсдавате си някъде ( примерно в /etc/eoip/) файл eoip.conf и в него добавяте пиъри:

[eoip152]
id=152
dst=80.55.13.55

[eoip13]
id=13
dst=192.168.43.7

стартирате /usr/local/bin/eoip /etc/eoip/eoip.cfg и ще ви изгреят итерфейсите eoip152 , eoip13 ...
правете с тях каквото искате  

Редактирано 27 Декември, 2018 от MiPSus

[111111]

Не е зле да се спомене и 
https://github.com/bbonev/eoip  

https://github.com/Nat-Lab/eoip

https://github.com/agustim/openwrt-linux-eoip

[MiPSus]

Не съм ги пробвал  ти надбягвал ли си ги , на Боян е Kernel mode?

[kokaracha]

Знам че няма,мисля че няма и да има в опъна,те  си портнаха доста нови техники за същите нужди

Иначе ми е интересно щом е дебиан кое те спира (мт от другия край предполагам) да ползваш нещо което е сертифицирано и има подрдръжка  от много различни устройства ?

Най елементарното което  имаш е в  3 реда

HOST1: ip link add grelan type gretap  local <IP1> remote <IP2>
HOST1: ip link set grelan up
HOST1: iptables -I INPUT -p gre -s <IP2> -j ACCEPT
  
HOST2: ip link add grelan type gretap local <IP2> remote <IP1>
HOST2: ip link set grelan up
HOST2: iptables -I INPUT -p gre -s <IP1> -j ACCEPT

 

[psyx0]

Здравейте, колеги за да не отварям ненужна тема пиша тук. 

Опитите ми да изградя l2tp \ eoip бяха кошмарни 

Имам нужда от услуга, коята ще бъде заплатена ако се налага. 

Нужно ми е да си направя VPN със бтц у дома и втори микротик който ще взема зад граница за да си пусна IP тв. 

И не знам достатъчно сигурна ли ще е връзката, ако се теглят нерегламентирани файлове  , за Германия става на въпрос. 

Благодаря на отзовалите се предварително. 

 

[kokaracha]

Със EoIP би трябвало да стане между два микротика,някъде бъркаш.

[JohnTRIVOLTA]

Преди 9 часа, psyx0 написа:

Здравейте, колеги за да не отварям ненужна тема пиша тук. 

Опитите ми да изградя l2tp \ eoip бяха кошмарни 

Имам нужда от услуга, коята ще бъде заплатена ако се налага. 

Нужно ми е да си направя VPN със бтц у дома и втори микротик който ще взема зад граница за да си пусна IP тв. 

И не знам достатъчно сигурна ли ще е връзката, ако се теглят нерегламентирани файлове  , за Германия става на въпрос. 

Благодаря на отзовалите се предварително. 

 

Достатъчно е да имате от БТК/Vivacom/ предоставен публичен адрес и може да изградите м/у двата микротика криптиран тунел L2TP/ipsec ! Друг въпрос е дали в Германия ще ви филтрират тунела т.е. дали въобще ще се вдигне . Така , че може да се вдигне и SSTP тунел ,но пропускливост/скорост през него е доста по-слабa от тази на L2TP .

[111111]

Пропускливоста зависи от крипто протокола.

Ембедед процесорите не са като х86 да имат всякакви възможности за софтуерно криптиране, те разчитат на инструкции в процесора.

[Dimiter]

Само с L2TP без EoIP стана при мен. Само че аз имах и rule, който бъгваше нещата и с помощта на JohnTRIVOLTA го оправихме.

[JohnTRIVOLTA]

Преди 2 часа, 111111 написа:

Пропускливоста зависи от крипто протокола.

Ембедед процесорите не са като х86 да имат всякакви възможности за софтуерно криптиране, те разчитат на инструкции в процесора.

И на яки машини съм вдигал sstp и не може да забута повече от 40мб/с /AES256 CBC/, дори в повечето случаи е около 10-20мб/с . Ясно е че факторите са много и няма да ги коментирам , но е факт също че през UDP повече ще пропусне като трафик!

[111111]

UDP e протокол не тунел

[JohnTRIVOLTA]

Преди 3 часа, 111111 написа:

UDP e протокол не тунел

Л2 тунела ползва даденият протокол  не че и той не е протокол ! Да не навлизаме на дълбоко , знаем всички, защо не е много добре да се ползва TCP върху TCP !

[bpavlov]

Здравейте,

Може ли да разясните като за неук, какъв точно модел Mikrotik устройства ми трябват? Рутерът ми е ZXHN H198A. Целта ми е да гледам телевизия в друг град.