Εδώ μιλάμε για Mikrotik RouterBoard

[Nikiforos]

https://wiki.mikrotik.com/wiki/Manual:Flashfig

Ουσιαστικά είναι για να περνάς ένα configuration μαζικά σε πολλά routers.

Αλλά μόνο στην x86 τα έχει έτσι κι αλλιώς προς το παρόν, δεν νομίζω ότι θα σου χρειαστούν κάπως.

α δεν το προσεξα, thanks!

[jkarabas]

Περιμενω να ερθει το wireguard στην stable ROS.

Όλοι αυτό περιμένουμε!!

[Nikiforos]

Όλοι αυτό περιμένουμε!!

μετα παρτυ ε?

[jacobp]

μετα παρτυ ε?

Η pfsense το αφαίρεσε γιατί βρήκαν πολλά security holes, μάλλον buffer overflows. Δεν θεωρείται safe. Δεν ξέρει κανείς ακόμα αν είναι τα κενά ασφαλείας είναι μόνο για freebsd ή γενικά.
Αυτό που θέλω να πω είναι ότι ο τρόπος υλοποίησης του wireguard είναι πολύ σημαντικός. Και επειδή το routerOS δεν είναι opensource θα είμαι πολύ προσεκτικός πριν το υιοθετήσω σε mikrotik ακόμα και αν η ΜΤ το βγάλει σε έκδοση παραγωγής.

[jkoukos]

Η pfsense το αφαίρεσε γιατί βρήκαν πολλά security holes, μάλλον buffer overflows. Δεν θεωρείται safe. Δεν ξέρει κανείς ακόμα αν είναι τα κενά ασφαλείας είναι μόνο για freebsd ή γενικά.

Politics in the kernel, από την Netgate. Δεν τον αφαίρεσε διότι ο κώδικας του Wireguard ήταν "τρύπιος" αλλά ο ίδιος ο Donenfeld δήλωσε ότι ο κώδικας του pfsense όπως τον υλοποίησαν ήταν ανέτοιμος για την έκδοση 13 του kernel που είχαν υποσχεθεί στους χρήστες. Υπάρχει πολύ παρασκήνιο πίσω από την απόφαση.

[Nikiforos]

Η pfsense το αφαίρεσε γιατί βρήκαν πολλά security holes, μάλλον buffer overflows. Δεν θεωρείται safe. Δεν ξέρει κανείς ακόμα αν είναι τα κενά ασφαλείας είναι μόνο για freebsd ή γενικά.
Αυτό που θέλω να πω είναι ότι ο τρόπος υλοποίησης του wireguard είναι πολύ σημαντικός. Και επειδή το routerOS δεν είναι opensource θα είμαι πολύ προσεκτικός πριν το υιοθετήσω σε mikrotik ακόμα και αν η ΜΤ το βγάλει σε έκδοση παραγωγής.

καλημερα, καλη Κυριακη, δεν ξερω σε raspi μεσω pivpn μια χαρα, το προβλημα μου που εχω με αυτο οτι δεν μου περναει ο ηχος στο voip μου και απο τις 2 πλευρες, δλδ δεν με ακουνε κατι τετοιο.
Δεν εχω βγαλει ακρη. Ενω με ovpn δεν εχω κανενα θεμα, ή με openvpn του nas ή με του pivpn το openvpn.

[BillyVan]

θα αναφερω απλα την εμπειρία μου για όποιον θέλει να το δοκιμάσει.

Σε εξοπλισμο Μικροτικ οπως ειναι γνωστο το ovpn με udp δεν...σε ros 6.xx.x

Στην beta 7 του ros παιζει με προβληματα πολλές φορες το ovpn.

Το wireguard απ την αλλη μια παιζει και μια οχι.

Ασε που μπορει να παιζει το wireguard αλλα να μην παιζουν αλλα πραγματα.

Ολα τα παραπανω στις beta 7.

Τωρα στο ιδιο Μικροτικ εβαλα openwrt και παίζουν ολα μα ολα.

Συμπέρασμα μπορει να βγαλει ο καθενας.

Θα προτιμουσα να επαιζαν με ros αλλα δυστυχως δεν μπορεσα μεχρι στιγμης.

Μου τη σπάει το openwrt και θα ηθελα να παιζουν ολα στις ros εκδοσεις που ειμαι και εξοικειωμενος με το μενου και το winbox.

Για VPN εκτος του L2TP+ipsec (που ειναι και μια χαρα) δε συστηνω τα Μικροτικ.

Ο καθενας βεβαια εχει την αποψη του

Παρακατω ο τυπος ειναι σε αλλο επίπεδο και 99% δεν εχω αντιμετωπισει προβλημα οποτε ακολούθησα τις οδηγίες του.

Hap AC2 openWRT

και τα αποτελεσματα

OpenWRT - HAP AC2 Throughput Test - WAN to LAN, WiFi, OpenVPN & Wireguard

[Nikiforos]

Τωρα στο ιδιο Μικροτικ εβαλα openwrt και παίζουν ολα μα ολα.
Συμπέρασμα μπορει να βγαλει ο καθενας.
Θα προτιμουσα να επαιζαν με ros αλλα δυστυχως δεν μπορεσα μεχρι στιγμης.
Μου τη σπάει το openwrt και θα ηθελα να παιζουν ολα στις ros εκδοσεις που ειμαι και εξοικειωμενος με το μενου και το winbox.
Για VPN εκτος του L2TP+ipsec (που ειναι και μια χαρα) δε συστηνω τα Μικροτικ.
Ο καθενας βεβαια εχει την αποψη του
Παρακατω ο τυπος ειναι σε αλλο επίπεδο και 99% δεν εχω αντιμετωπισει προβλημα οποτε ακολούθησα τις οδηγίες του.
Hap AC2 openWRT
και τα αποτελεσματα
OpenWRT - HAP AC2 Throughput Test - WAN to LAN, WiFi, OpenVPN & Wireguard

καλησπερα, καλο θα ηταν ολα τα παραπανω να τα βαλεις στο σωστο θεμα για να τα εχουμε μαζεμενα, εχω θεμα για Mikrotik routers με openwrt εδω : https://www.adslgr.com/forum/threads...-Openwrt/page7
Eδω μεσα θα χαθουν πολυ χρησιμες πληροφοριες.
Ευχαριστουμε για τις διευκρινησεις πολυ σημαντικα πραγματα.
θα ηθελα να πω μερικα αλλα αφορουν το openwrt και δεν θα ηθελα να τα γραψω στο γενικο θεμα.
Αν δεν σε πειραζει μπορουμε να τα συνεχισουμε εκει.

- - - Updated - - -

Επισης εδω μιλαμε για openwrt πανω σε Metarouter οχι με φλασαρισμα δλδ : https://www.adslgr.com/forum/threads...-on-mtik/page3
Tωρα κανω δοκιμες επανω στο https://mikrotik.com/product/RB951G-2HnD γιατι ειναι στο εξοχικο να καθεται ρουταρωντας με BGP 2 εξωτερικα ενα 411 και ενα 911 αλλα ειναι ασυνδετα τωρα.
Καταφερα και το κολλησα κιολας οποτε το Σαββατο που θα παω εκει θα το ξεκολλησω.

Στο 109 και σε ενα αλλο 951 (οχι αυτο με τα gigabit) δουλευω OVPN και server και client και στα 2 και δεν εχω κανενα θεμα για οτι δουλειες κανω περνώντας απο αυτο.
Και στα 2 μπορουν να συνδεθουν πανω και αλλες συσκευες πχ το κινητο android παλι κανενα θεμα.
Σαν ταχυτητα δεν ειναι οπως το linux openvpn (udp κτλ) αλλα την δουλεια μου την κανω αψογα.
Αν ειχα θεμα θα εβαζα απλα ενα raspi zero WH και θα τα εκανα απο εκει οπου θα ειχα μεσω pivpn και wireguard (αν ελυνα το θεμα της φωνης στο voip).

[deniSun]

...

Ο καθενας βεβαια εχει την αποψη του
...

Προσωπικά απεχθάνομαι οποιαδήποτε wrtβλακεία.
Έχω αναφερθεί πολλές φορές στο θέμα και δεν έχω όρεξη να αντιπαρατεθώ και πάλι.
Για αυτό κρατάω μόνο αυτό.

[Nikiforos]

Η pfsense το αφαίρεσε γιατί βρήκαν πολλά security holes, μάλλον buffer overflows. Δεν θεωρείται safe. Δεν ξέρει κανείς ακόμα αν είναι τα κενά ασφαλείας είναι μόνο για freebsd ή γενικά.
Αυτό που θέλω να πω είναι ότι ο τρόπος υλοποίησης του wireguard είναι πολύ σημαντικός. Και επειδή το routerOS δεν είναι opensource θα είμαι πολύ προσεκτικός πριν το υιοθετήσω σε mikrotik ακόμα και αν η ΜΤ το βγάλει σε έκδοση παραγωγής.

Πανω σε αυτο που λες παντως και η express vpn που πηρα προσφατα συνδρομη δεν το υποστηριζει https://www.expressvpn.com/blog/expr...eguard-update/ για τους περιπου παρομοιους λογους που λεει και η pfsense, ειναι πολυ νεο και δεν συστηνετε ακομα.
Eνω στο pc (linux/win 10), android και linux nas server παιζει με openvpn, στην ROS λογω της γνωστης ηλιθιοτητας που δερνει την mikrotik που απαραδεκτα κραταει πετσοκομμενο το OVPN δεν ειναι συμβατο και δεν παιζει και ετσι ειμαστε αναγκασμενοι να δουλευουμε με το κατωτερο l2tp+ipsec που δεν το προτιμαω καθολου.

Δεν ξερω μπορει να αργησουμε παρα πολυ να το δουμε στην STABLE ROS.

[RpMz]

Με σκέτο ipsec ikev2 το έχετε δοκιμάσει καθόλου?

[Nikiforos]

Με σκέτο ipsec ikev2 το έχετε δοκιμάσει καθόλου?

καλημερα, καλη εβδομαδα, με τι δλδ? απο μικροτικ σε μικροτικ λες? γιατι παιζει το ipsec χωρις l2tp? το αναποδο ξερω οτι γινεται αλλα δεν εχεις ασφαλεια χωρις το ipsec.

[BillyVan]

Mikrotik <> Mikrotik παιζει αψογα σκετο το ipsec

και μαλιστα ο normis λεει

IPsec supports hardware acceleration in MikroTik devices and is very secure as well

Ειχα δοκιμασει σε μια εγκατασταση που ηταν Cisco <> Cisco και εγινε Cisco <> Mikrotik μετα απο βλαβη στο ενα ζευγαρι.

[Nikiforos]

Mikrotik <> Mikrotik παιζει αψογα σκετο το ipsec

και μαλιστα ο normis λεει

IPsec supports hardware acceleration in MikroTik devices and is very secure as well

Ειχα δοκιμασει σε μια εγκατασταση που ηταν Cisco <> Cisco και εγινε Cisco <> Mikrotik μετα απο βλαβη στο ενα ζευγαρι.

Δεν το ηξερα αυτο, και τι διαφορα εχουμε? αντι και το l2tp μαζι? παντως σκετο το l2tp δεν συστηνεται λενε οτι δεν υπαρχει ασφαλεια. Για το σκετο ipsec δεν ξερω.
Το hap ac2 btw εχει HW accelerator για το IPSEC.

[jkoukos]

Πανω σε αυτο που λες παντως και η express vpn που πηρα προσφατα συνδρομη δεν το υποστηριζει https://www.expressvpn.com/blog/expr...eguard-update/ για τους περιπου παρομοιους λογους που λεει και η pfsense, ειναι πολυ νεο και δεν συστηνετε ακομα.

Άλλο πράγμα λέει το άρθρο και όντως ισχύει. Αναφέρεται στην "ανωνυμία" με χρήση του VPN Wireguard που εκ της σχεδίασής του, λόγω του τρόπου που δουλεύει, δεν την προσφέρει άμεσα.
Χρειάζεται να γίνουν ρυθμίσεις στον Server της εταιρείας που παρέχει την υπηρεσία κάτι που σήμερα το κάνουν όλοι οι μεγάλοι και οι περισσότεροι στον πλανήτη. Απλά το ExpressVPN έχει επιλέξει να προωθήσει την δίκη της κλειστή προς το παρόν υλοποίηση (Lightway) αντί του Wireguard, με παρόμοιες επιδόσεις.