mikrotik ipsec vs wireguard

Wireguard шустрый и простой, используй его.

По скорости - без разницы. Чем хочешь, тем и пользуйся.

Так и думал

Только вот смутило, что заявлена аппаратная поддержка ipsec, думал что быстрее будет

У опенвпн тоже теперь есть аппаратная поддержка, на хап ас2 до 60мбит разгоняется.

Ты - пиздобол. Если бы твои слова хоть в -devel бились с правдой, ты все равно был бы пиздоболом.

А как можно впн делать без центрального сервера. Это ты что-то очень сложное и непонятное задумал. От этой идеи лучше отказаться.

да просто! есть у тебя X точек, вяжешь кадого с кадым, а потом маршрутизация…

Я бы использовал вайргард, он реально прост и быстр.

У самого несколько микротиков в разных местах и все связаны через вг, правда звездой, но у меня и трафика нет.

А как можно впн делать без центрального сервера

NHRP. Есть ли оно в микротике - ХЗ.

А как можно впн делать без центрального сервера.

Каждый к каждому, не?

От этой идеи лучше отказаться.

Не советуйте ненужное, если ТС нужно другое.

mikrotik

Кроилово ведёт к попадалову.

Дяденька vbr вы не «минусуйте» «голословно», а аргументируйте букавками. То о чем я написал, вполне себе имеет место быть более чем во многих вариантах, но если вы осилили единственный путь «через тернии», не означает, что он единственно правильный для всех задач.

Я не видел таких сетапов и хотя в теории оно может и будет работать но на практике это верный путь к геморрою особенно когда на узлах не компьютеры с линуксом а какие-то железки разнородные. А минус за тон, мы на публичном форуме и я советую то что считаю правильным. Со скоростью проблемы надо решать одним сервером с гигабитом. И впном лучше на основе ваергарда. Этого судя по описанию хватит для адекватной скорости и работать будет понятно и просто для любого админа. Может быть я не прав, допускаю. Я считаю, что это сложная схема и сначала надо возможности простых исчерпать.

Я не видел таких сетапов и хотя в теории оно может и будет работать но на практике это верный путь к геморрою особенно когда на узлах не компьютеры с линуксом а какие-то железки разнородные.

Вы конечно не поверите, но работает на практике с разнородными железками. И дааавно работает, предлагаемого вами wg в те времена даже в зародыше не существовало. И если бы вы были чуть внимательнее, об этом написано в топике вторым словом.

Не устараивает скорость, хотелось бы по полной использовать интернет канал

Хексы (gr3) и вся мелочь этого поколения типа hap ac2 аппаратно разгружают только ipsec с очень конкретными настройками шифрования. В mikrotik-вики всё есть. Шаг вправо-шаг влево - шифрование переезжает на CPU и потолок хекса даже не 100Мбит.

Микротовский ovpn-over-tcp сильно деградирует от кучи мелких UDP-пакетов типа телефонии. В остальном ipsec/wg/ovpn - дело вкуса.

И по возможности соединить не звездой в «все со всем», чтоб не гонять трафик через осоновной офис.

Можно, ospf + белые ip на каждой площадке. Но нам не понравилось. Горизонтального трафика между площадками почти нет, а секса по сравнению со звездой прибавляется.

а какие-то железки разнородные

Разнородный у них только интерфейс для настройки. Все сетевые протоколы стандартные. У микротов «разнородного» разве что автонавешивание ipsec на l2tp c другим микротом. А так хоть с линуксом через strongswan вяжи, хоть с цисками. Где-то валялась табличка-словарик, какие настройки ipsec как называются на разных платформах.

Где-то валялась табличка-словарик, какие настройки ipsec как называются на разных платформах.

Ничесе, им мало самой вариативности в ipsec, так они ещё и переименовывают 8-() видимо для того что бы «наверняка» :)

Это ты что-то очень сложное и непонятное задумал.

Пентагон на микротики переводит

Сори, что сразу не отписался. Тесты сделаю, кастану всем… В общем с wg получилось ~150MBit на канале 200 при cpu ~70-80/40 на связке 750gr3 и ac2. Постараюсь сделать сравнение с аппаратным ipsec и без шифрования (ipip/gre/eoip), отпишусь, может кому пригодится/интересно будет…

Вот не соглашусь с вами! Зачем мне звездой вязать 5-10 офисов? Что бы трафик весь через одну точку гнать? Оно и по cpu и по каналу ляжет… Даже если железку сильнее и на гигабитный канал, то зачем гонять этот трафик через неё, если у меня 3 точки - один пров, ещё 2 другой, ещё 3 третий. Там и трасса и пинги в пределах одного провайдера… И звездой что будет?) Плюс если ляжет этот сервак…

Сделал?