Нужен грамотный сист админ для настройки тоннеля на прокси серверах
5000 UAHТекущая схема:
- Сервер под ОС Debian 9 на котором поднят Open VPN сервер
- Роутер микротик, на котором поднят Open VPN клиент
- За роутером установлен ряд локальных ПК (прокси сервера)
Цепочка подключения следующая:
ip адрес сервера Open vpn --> по тоннелю попадаем на роутер микротик (на микротике ряд правила) --> далее на нужный локальный комп--> с него на нужный прокси
Проблема, в том, что при нагрузке уперлись в железо роутера Mikrtotik, CPU забит на 100% тк Open VPN одноядерная.
Как итог - большие задержки трафика, подключиться к серверам по ssh затруднительно, а прокси сервера практически не доступны
Нужно изменить текущую схему работы и избавиться от данных проблем с задержками в трафике.
Один из вариантов - на каждом ПК поднять свой клиент pptp или аналог.
Предпочтительнее будет если вы предложите грамотное и главное достаточно быстрое решение
Оплата - прямая или безопасная сделка.
Цена - озвучена ниже, уместен торг
-
302 5 0 рабочая схема с минимальными изменениями от текущей:
поднимаем Open VPN клиенты на каждом прокси сервере, микротик из цепочки уходит. (точнее остаётся только как маршрутизатор для доступа в интеренет)
если на Микротике были важные правила переносим их на сам сервер. Подкручиваем настройки тунеля, чтоб работало побыстрее. И вобще, сделаю систему такой, чтоб было приятно и удобно пользоваться.
-
1036 23 1 1 Здравствуйте.
Помогу решить проблему и предлагаю убрать Микротик, и настроить прямой коннект с внутренних ПК на vps, который на хостинге, тем самым Микторик будет служить только, как роутер и не будет использоваться, как OpnenVPN-сервер. Обращайтесь.
-
158 1 0 Здравствуйте, да был когда-то опыт поднятия OpenVPN на микротике, уперлись в тоже самое.
Настройка l2tp тоннеля исправила ситуацию.
Могу помочь решить ваш вопрос, пишите в личные сообщения.
-
673 38 0 Здравствуйте.
Описание слишком поверхностное, возникает очень много вопросов. Есть вероятность, что микротик настроен правильно, но в нем слишком слабый процессор и он банально не справляется. А, возможно, все дело в скользь упомянутом ряде правил, ведь каждое правило повышает нагрузку на процессор.
Как уже было упомянуто OpenVPN+MikroTik не лучшая связка с точки зрения производительности.
Готов взяться за анализ настроек микротика для обнаружения и устранения проблем(ы).
-
1752 94 0 А какая модель микротика? hAP ac2 прекрасно себя показывает, например. Я правильно понимаю, что вы подключаетесь по ВПН, а потом уже на прокси? Вы правильно провели диагностику, то есть уверены что узкое место тут это микротик, а не кривые прокси сервера? OpenVPN работает как TCP или вы ставили бетку и запустили по UDP?
-
3301 180 0 Доброго вечера . Готовы обсудить вашу задачу подробнее и искать ее решение. Напишите . Спасибо вам .
-
Вы не описали:
1) какая ОС на ПК
2) какая прокси указана на ПК, непонятен маршрут до нее.
3) Какое специальное ПО стоит на ПК, раз надо городить такой зоопарк с ПК и микротиком. -
- Сервер под ОС Debian 9 на котором поднят Open VPN сервер
- Уточните ваш вопрос касательно прокси
- Никакого специального ПО. Идея как раз таки заключается в том, что бы исключить микротик
-
Может микротик связать через GRE tunnel?
-