OpenVPN клиент и два провайдера

[pigbrother]

@werter said in OpenVPN клиент и два провайдера:

На обоих сторонах должна быть поддержка

Тогда все немного печальнее. На стороне, куда коннектится клиентом мой PF придется уговорить тамошнего админа организовать OSPF, а ему это не нужно, причем не нужно реально в силу топологии сети.

@werter said in OpenVPN клиент и два провайдера:

тотже микротик вполне подойдет

Это я знаю. Он умеет и BGP.

[werter]

@pigbrother
МТ умеет оч много ) И недорого. Сам сейчас плотно им занялся.
Но там философия другая (iptables).
С одними только маркировками (когда и какие пользовать) ноги сломать можно (

марк пакет - примечание к КОНКРЕТНОМУ ПАКЕТУ
марк конекшн - вычленяет пакеты нужного конекшина(конекшин определяется конекшн трекером на основании пары срц. адрес:порт-дст.адрес:порт) и вешает им это примечание
марк роутинг - указывает что даный пакет(подпавший под правило манглов) будет использовать указаную таблицу маршрутизации

Важно Запомнить!
Маркировка пакетов - это для Queues.
Маркировка маршрутов - это для Route.
Маркировка соединениий - это для фаервола. (Для дальнейшего использования в правилах)

Зы. Вот так учусь ))

[pigbrother]

@werter said in OpenVPN клиент и два провайдера:

С одними только маркировками (когда и какие пользовать) ноги сломать можно (

Да. "Правильный" multiwan, например, до сих пор предмет дискуссий.

В свое время вы о Микротик отзывались не очень . ))
В интернете полно статей откровенно глупых. Многие написаны для версий ROS до 6.41, после которой изменилась работа с бриджами (исчезла такая сущность, как мастер-порт)
Нравятся статьи отсюда:
https://interface31.ru/tech_it/mikrotik/
Мне МТ, как писал годы назад, нравится легкостью повторения конфигурации на МТ любой цены и модели, достаточно слегка подправить выгруженный RSC.

Ну и откровенно неважный Wi-Fi в моделях без поддержки 5Ghz, но это уже совсем другая история (С).