VPN μέσω MikroTik με Fritz 5530AX

[K1m0n]

Δεν έχω βρει τρόπο να βγει το Fritz εκτός

Δοκίμασε κάτι σαν:
---fiber--->[isp ont]---eth./pppoe--->[mtik]
λογικά πρέπει νάναι ok.

ένα 4011 που έχω το γραφείο

Δεν περιμένεις να σηκώσει gbit ipsec tunnel το 4011, ε?

[gvard]

Δοκίμασε κάτι σαν:
---fiber--->[isp ont]---eth./pppoe--->[mtik]
λογικά πρέπει νάναι ok.



Δεν περιμένεις να σηκώσει gbit ipsec tunnel το 4011, ε?

Τον ρόλο του ΟΝΤ τον αναλαμβάνει το 5530, δεν έχω ξεχωριστό ONT. Δεν περιμένω το 4011 να πιάσει gbit, περιμένω να δω πάνω από 300 που πιάνω τώρα για να ξέρω 100% πως φταίει το Fritz.

[K1m0n]

δεν έχω ξεχωριστό ONT

Ο isp δεν σου έδωσε κάποιο δικό του ont?

[gvard]

Η οπτική πάει απευθείας πάνω στο 5530AX, σε Fritz δεν υπάρχει ξεχωριστό ONT.

[K1m0n]

Το fritz στο έδωσε ο isp?

[x_undefined]

Ναι, η Cosmote δίνει δωρεάν το 5530 με sfp module στις 1 Gbps συνδέσεις.

[K1m0n]

η Cosmote δίνει δωρεάν το 5530 με sfp module στις 1 Gbps συνδέσεις

Μάλιστα.
Στην οποία περίπτωση το fritz είναι το cpe του isp,
και κάποιος θα έπρεπε να κάνει ένα bug report προς τον isp (ζήσε μάη μου).

Θα έψαχνα μήπως υπάρχει τρόπος να συνδεθεί το feed κατευθείαν πάνω στο sfp του tik,
αλλά δεν ξέρω τι γίνεται με αυτά, και αν/πώς γίνεται(?) να κάνει κανείς clone
τα στοιχεία από fritz->tik.
φαντάζομαι θάναι κλειδωμένα τα σχετικά,
και η συμβατότητα των tik με τα sfp modules είναι πονεμένο θέμα.

Δεν έχω ιδέα τι γίνεται με το fiber, sorry.

[BillyVan]

Εχουν παρατηρησει οτι επανω στο φριτζ το παιρνεις το 1G αλλα οχι αν δωσεις απ το φριτζ σε Μικροτικ.

Λογικα εχει να κανει με το qos του φριτζ αυτο αλλα δεν εχουν βρει τροπο να το ξεπερασουν.

[gvard]

Το fritz στο έδωσε ο isp?

Ναι, στο https://help.cosmote.gr/system/templ..._Greek_QIG.pdf υπάρχουν και οι επίσημες οδηγίες της Cosmote για την εγκατάσταση του.

και η συμβατότητα των tik με τα sfp modules είναι πονεμένο θέμα.

Το mikrotik το αναγνωρίζει:



...αλλά δε συγχρονίζει καθώς κάποια στοιχεία από το Fritz θα πρέπει να γίνουν clone στο mikrotik

[RpMz]

Για δοκιμή, πάρε την MAC Address του Fritz και όρισε την στο Interface του sfp+ μπας και γίνει κανένα θαύμα.

interface/ethernet/set sfp-sfpplus1 mac-address=XX:XX:XX:XX:XX:XX

[deniSun]

Το έχω γράψει πολλές φορές.
Το passthrough δεν σου εγγυάται ότι δεν θα ελέγχει την κίνηση του ρούτερ.
Προσωπικά έχω ενδείξεις ότι επιβάλλεται qos στην κίνηση του ρούτερ που κάνει την ppp σύνδεση με passthrough.
O καλύτερος τρόπος πάντα είναι είτε bridge είτε απευθείας η γραμμή στο κυρίως ρούτερ μας.

Είναι γνωστό το πρόβλημα με τις νέες συνδέσεις του ΟΤΕ όπου δεν δίνει πλέον ΟΝΤ αλλά fritz με sfp module (κυρίως στις 1Gb επειδή το ΟΝΤ που δίνει δεν διαθέτει 2.5Gb ether).
Για συνδέσεις <1Gb θα μπορούσατε ίσως να αιτηθείτε ΟΝΤ αντί για fritz.
Για 1Gb δεν νομίζω να μπορείτε να το αιτηθείτε ακόμα και αν το θέλετε.

Σχετικά με τα πρωτόκολλα του vpn
είναι γνωστό ότι όσο αυξάνεται η ασφάλεια
χάνουμε σε ταχύτητα.
Το πιο γνωστό παράδειγμα... openvpn.
Εξαρτάται πάντα τι θέλεις να περνάει από το vpn.
Θέλεις μέγιστη ασφάλεια και να ξεπερνάει τα οποιαδήποτε fw; Πας σε openvpn.
Θέλεις να μεταφέρεις γρήγορα αρχεία και Multimedia; Πας σε pptp ή wireguard.
κοκ

[macro]

pptp λογω κενων δε πας πλεον, πας ομως ipsec/l2tp ανετα.

[deniSun]

pptp λογω κενων δε πας πλεον, πας ομως ipsec/l2tp ανετα.

Αν θέλεις να βλέπεις μόνο σελίδες και yt
δεν υπάρχει κανένα θέμα.
Χρησιμοποιείται ακόμα από πολλούς.

Αν θέλεις να έχεις πρόσβαση στο nas σου, στον τοπικό εκτυπωτή σου κλπ
προφανώς και δεν θα το επιλέξεις.

[RpMz]

Όταν κάνεις δοκιμές στο Tools/Profile τι δείχνει?

[gvard]

Καλησπέρα,

Κατά το speedtest εμφανίζει αυτό: