Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    mikrotik+pfsense OpenVPN

    Scheduled Pinned Locked Moved Russian
    47 Posts 4 Posters 4.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      ToXaNSK @Konstanti
      last edited by

      @konstanti
      udp микротик не может, как бы!?

      Сейчас вообще все поломалось :)

      Say what you mean, mean what you say. (Interstate 60)

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @ToXaNSK
        last edited by Konstanti

        @toxansk не знаю микротик )) сорри , действую по алгоритму нормальных устройств )
        Просто на tcp openvpn работает ооочень медленно
        Итак , все работает ????

        T 1 Reply Last reply Reply Quote 0
        • T
          ToXaNSK @Konstanti
          last edited by

          @konstanti said in mikrotik+pfsense OpenVPN:

          @toxansk не знаю микротик )) сорри , действую по алгоритму нормальных устройств )
          Просто на tcp openvpn работает ооочень медленно
          Итак , все работает ????
          Да. Если прописать маршрут на тунель и на подсеть за pfSense.
          А почем ув примере все само заработало не знаю.

          На, до 100Мбит канале, не более 7 Мбит.

          Но Микроти+пфСенсе временно. Скоро поставлю два пфСенсе.

          Say what you mean, mean what you say. (Interstate 60)

          K 1 Reply Last reply Reply Quote 0
          • K
            Konstanti @ToXaNSK
            last edited by

            @toxansk Ну , и отлично
            Поправьте конфиги ))
            Мне вообще OpenVpn не очень по душе приходится . Я больше к IPSEC тяготею
            А в 2.4.4 можно уже VTI спокойно использовать . Но это так , мысли вслух )

            T P 2 Replies Last reply Reply Quote 0
            • T
              ToXaNSK @Konstanti
              last edited by ToXaNSK

              @konstanti said in mikrotik+pfsense OpenVPN:

              @toxansk Ну , и отлично
              Поправьте конфиги ))
              Мне вообще OpenVpn не очень по душе приходится . Я больше к IPSEC тяготею
              А в 2.4.4 можно уже VTI спокойно использовать . Но это так , мысли вслух )

              А поправить конфиги для повышения скорости?

              А что производительнее при профих равных условиях?

              Да и СпАСИБО :)

              Косяк был в настройка ovpn на стороне pfSense?прошляпил TCP, а не any.

              Say what you mean, mean what you say. (Interstate 60)

              K S 2 Replies Last reply Reply Quote 0
              • K
                Konstanti @ToXaNSK
                last edited by

                @toxansk поддержка IPSEC встроена в ядро PFSENSE , поэтому при многоядерных системах используются все ядра , а вот с OpenVPn - вопрос
                Сколько не тестировал , у меня IPSEC туннель по скорости был раз в 2 выше чем OpenVPN

                T 1 Reply Last reply Reply Quote 0
                • S
                  serj161 @ToXaNSK
                  last edited by

                  @toxansk где именно нужно указать TCP?

                  K T 2 Replies Last reply Reply Quote 0
                  • K
                    Konstanti @serj161
                    last edited by Konstanti

                    @serj161 Я так понял , в правилах на lan интерфейсе
                    был указан только tcp
                    поэтому пинги не бегали
                    и микротик не поддерживает udp для OpenVpn

                    1 Reply Last reply Reply Quote 0
                    • T
                      ToXaNSK @Konstanti
                      last edited by

                      @konstanti said in mikrotik+pfsense OpenVPN:

                      @toxansk поддержка IPSEC встроена в ядро PFSENSE , поэтому при многоядерных системах используются все ядра , а вот с OpenVPn - вопрос
                      Сколько не тестировал , у меня IPSEC туннель по скорости был раз в 2 выше чем OpenVPN

                      У pfSense железо слабое:

                      Platform pfSense
                      CPU Type VIA Nehemiah
                      Hardware crypto VIA Padlock

                      да МК бюджетный.

                      Пока пойдет.

                      Say what you mean, mean what you say. (Interstate 60)

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @ToXaNSK
                        last edited by

                        @toxansk Согласен )
                        Но все серьезные железяки , типа , Cisco, Hp, Juniper и тд и тп OpenVpn не поддерживают
                        Удачи )

                        1 Reply Last reply Reply Quote 0
                        • T
                          ToXaNSK @serj161
                          last edited by

                          @serj161 said in mikrotik+pfsense OpenVPN:

                          @toxansk где именно нужно указать TCP?

                          В настройка pfSense ovpn интерфейс
                          было
                          v4 TCP LAN net * 172.16.4.0/24 * * none
                          а надо было
                          v4 * LAN net * 172.16.4.0/24 * * none

                          Say what you mean, mean what you say. (Interstate 60)

                          1 Reply Last reply Reply Quote 0
                          • P
                            pigbrother @Konstanti
                            last edited by

                            @konstanti said in mikrotik+pfsense OpenVPN:

                            Я больше к IPSEC тяготею

                            Open VPN в Микротик "для галочки", хотя и работает в пределах своих ограничений вполне неплохо.
                            А IPSEC в нем реализован на уровне, последние модели, включая недорогие, имеют и аппаратную поддержку.

                            @toxansk said in mikrotik+pfsense OpenVPN:

                            На, до 100Мбит канале, не более 7 Мбит.

                            @konstanti said in mikrotik+pfsense OpenVPN:

                            Просто на tcp openvpn работает ооочень медленно

                            Странно, но у меня особой разницы между UDP\TCP нет, копирование по SMB практически достигает скорости ISP (имею в виду скорости 20-100 МБит, не выше).

                            Еще наблюдение. Одна из точек подключена через LTE. Оказалось, опсос (в пылу борьбы с торрентами(?) ) сильно ограничивает UDP-траффик, переход на TCP заставил линк летать.

                            1 Reply Last reply Reply Quote 0
                            • T
                              ToXaNSK
                              last edited by ToXaNSK

                              @pigbrother

                              Тогда возникает резонный вопрос.
                              Как то можно оптимизировать скорость работы, точнее увеличить скорость, ovpn pfSense+Mikrotik или стоит переходить сразу на IPSEC?
                              И связка из 2 pfSense будет быстрее работать на ovpn или ipsec?

                              Say what you mean, mean what you say. (Interstate 60)

                              P 1 Reply Last reply Reply Quote 0
                              • P
                                pigbrother @ToXaNSK
                                last edited by

                                @toxansk
                                Open VPN - однопоточное приложение и может использовать только одно ядро ЦПУ. Скорости, которые я указывал выше получил без всяких оптимизаций и доп настроек (буферов, в частности).

                                @toxansk said in mikrotik+pfsense OpenVPN:

                                или стоит переходить сразу на IPSEC?

                                Ничто не мешает попробовать IPSEC.

                                Мне OpenVPN больше импонирует гибкостью, центализованным управлением марщрутами- все делается на стороне сервера, задача клиента - только поднять туннель.

                                Ну и необходимость "белого" IP для IPSEC на второй стороне не всегда позволяет его использовать.

                                K 1 Reply Last reply Reply Quote 0
                                • K
                                  Konstanti @pigbrother
                                  last edited by

                                  @pigbrother Плюс чистый IPSEC не маршрутизирует трафик . Т е все что попадает под понятие "интересный трафик" молча загоняет в туннель . Для исправления этой ситуации я использую GRE OVER IPSEC. Или можно использовать VTI . Но в 2.4.4 он реализован немного странно . Чтобы исправить эту странность , надо
                                  Или править INC файлы или ipsec.conf ( в общем , надо разбираться )
                                  GRE OVER IPSEC в PFSENSE тоже реализована немного "криво"
                                  Но выигрыш в скорости превышает все эти минусы )

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.