Pfsense + Mikrotik подключение клиентов + объединение сетей

AndreyMoiseev

Здравствуйте. Имеем следующую ситуацию
схема.jpeg
В головном офисе имеем Pfsense в роли Openvpn сервера (UDP/1194 Server mode Remoute Access SSL/TLS + User Auth). Все работает все счастливы и рады.
Поставлена задача подключить к локалке Головного офиса сеть Филиала.
Реализовать думаю так - добавить на Pfsense в головном офисе еще один OpenVPN ( TCP/1194 Peer to Peer SSL/TLS ) к которому и будет цепляться клиентом Mikroik из филиала .
Подскажите прав ли я или можно реализовать это проще ?

werter

Добрый
@andreymoiseev
ROS 6.x = ovpn ТОЛЬКО по TCP (
Лучше ipsec между пф и МТ настройте - гораздо шустрее будет.

AndreyMoiseev

@werter Спасибо за совет, попробую ipsec для mikrotik. Хочу уточнить, можно ли одновременно использовать IPSEC для Pf-Mikrotik и OpenVpn для Pf-клиенты ? Какую нагрузку это даст на железо ?

pigbrother

@andreymoiseev said in Pfsense + Mikrotik подключение клиентов + объединение сетей:

Хочу уточнить, можно ли одновременно использовать IPSEC для Pf-Mikrotik и OpenVpn для Pf-клиенты

Да. Любое разумное количество OpenVPN серверов\клиентов и IPSEC -туннелей одновременно.

@andreymoiseev said in Pfsense + Mikrotik подключение клиентов + объединение сетей:

Какую нагрузку это даст на железо ?

Зависит от трафика.
Меня устраивает и микротиковский OpenVPN-клиент без UDP в филиалах - трафик на 99% RDP.
У коллеги аналогично, более 2-х десятков таких филиалов от мелких до средних, тоже в основном RDP, трафик 1-5 Мегабит с редкими всплесками до 20 Мегабит, PF-виртуальная машина, выделенная под OpenVPN, потребление памяти - 4% of 4048 MiB, Load average - 0.10, 0.07, 0.07 на 2х виртуальных Intel(R) Xeon(R) CPU E5620 @ 2.40GHz