@BloodLizard

Какой выбрать протокол VPN между DDNS linux и dynamic ip Mikrotik?

Добрый день!
Есть сервер на убунте 14.04, с динамическим белым айпи и обновляемой DNS записью в dyndns.org.
Есть soho-роутер mikrotik c динамическим белым айпи (днс тоже можно прикрутить, но надо ли?).
Есть задача объединить две сети за этими устройствами. Какой протокол в данной конфигурации уместен, наиболее универсален и проще будет масштабироваться?
Какие проблемы я встретил:
  • Ipsec'у нужны статические адреса либо скриптовые костыли.
  • PPTP, вроде как, слегка неактуален и не полностью безопасен.
  • OpenVPN не самым лучшим образом реализован в RouterOS.
  • Вопрос задан
  • 1291 просмотр
Пригласить эксперта
Ответы на вопрос 3
@SomeDude
Лучше конечно заморочиться с openvpn, пусть в микротике он и реализован костыльно, но настраиваться это будет один раз. Надёжно, просто, безопасно. Плюс если пускать по 443 порту (да даже и не по 443, но вдруг всё вообще худо), от обычного SSL трафика всякие эти ваши DPI у провайдера не смогут отличить и чудить не станут.
А в pptp есть такая дыра, которая позволяет дешифровать трафик чуть ли не real time, о том как, можно в интернете почитать.
Ответ написан
Комментировать
jamakasi666
@jamakasi666 Куратор тега Linux
Просто IT'шник.
На микротике есть собственный бесплатный встроенный DDNS под именем Cloud, включается по щелчку и работает как часы.
VPN без статичного IP делается тоже очень легко. Вот прям оф мануал только в вашем случае кто то клиент или сервер будет под убунтой.
Ответ написан
Комментировать
edinorog
@edinorog
Троллей не кормить!
L2TP или SSTP нынче не в моде?
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы