{"id":6015,"date":"2019-10-03T10:21:57","date_gmt":"2019-10-03T13:21:57","guid":{"rendered":"http:\/\/www.entelco.com.br\/blog\/?p=6015"},"modified":"2020-05-18T16:01:00","modified_gmt":"2020-05-18T19:01:00","slug":"eoip-mikrotik-vpn-ppp","status":"publish","type":"post","link":"https:\/\/www.entelco.com.br\/blog\/eoip-mikrotik-vpn-ppp\/","title":{"rendered":"EoIP MikroTik + VPN PPP"},"content":{"rendered":"

EoIP MikroTik – O T\u00fanel pr\u00e1tico<\/h2>\n

EoIP MikroTik, Ethernet Over IP ou Ethernet sobre IP (no portugu\u00eas), \u00e9 um protocolo de camada 2 que opera sobre uma conex\u00e3o de camada 3 (endere\u00e7o IP).<\/p>\n

\"\"<\/p>\n

Protocolo padr\u00e3o 47 (GRE), onde encapsula pacotes de Ethernet sobre o Protocolo IP
\nO Tunelamento EoIP \u00e9 um protocolo propriet\u00e1rio do routerOS MikroTik.
\nAo criar uma interface EoIP \u00e9 gerado pelo routerOS um endere\u00e7o MAC virtual na interface do suposto t\u00fanel.<\/p>\n

\"\"<\/p>\n

Para a localiza\u00e7\u00e3o dos roteadores, \u00e9 imprescind\u00edvel os endere\u00e7os IPs remotos, ou seja, \u00e9 necess\u00e1rio um endere\u00e7o que possa ser atingido de um lado para o outro.
\n\u00c9 preciso criar um ID de 0 a 65535.<\/p>\n

Ap\u00f3s este processo, ser\u00e1 identificado que um suposto t\u00fanel de camada 2 (Ethernet) \u00e9 efetivamente criado pelo routerOS.
\nO processo dever\u00e1 ser criado dos dois lados da rede, do lado local e do lado remoto.
\nUma interface EoIP poder\u00e1 ser adicionada a uma Bridge na maioria das situa\u00e7\u00f5es, com algumas ressalvas.
\nSendo assim, ambos os lados da rede estar\u00e3o no mesmo dom\u00ednio de Broadcast e para o caso de estarem na mesma Bridge, tamb\u00e9m, participar\u00e3o do mesmo dom\u00ednio de colis\u00e3o.
\nPelo fato de fazerem parte com mesmo dom\u00ednio de colis\u00e3o, poder\u00e3o existir problemas de tr\u00e1fego e devem ser evitados por diversos motivos.<\/p>\n

\"\"
\nUma das maneiras de verificar se as duas redes est\u00e3o funcionando no mesmo dom\u00ednio de Broadcast, \u00e9 colocar IPs da mesma sub-rede nas esta\u00e7\u00f5es.
\nPor sua vez, existe outra forma de identificar se as interfaces est\u00e3o se comunicando, que \u00e9 abrir o Winbox e verificar se h\u00e1 registros do MAC do MikroTik remoto. Isto n\u00e3o ser\u00e1 poss\u00edvel se as duas redes n\u00e3o estiverem no mesmo dom\u00ednio de Broadcast.<\/p>\n

EoIP MikroTik + VPN PPP<\/h2>\n

Este protocolo cria v\u00e1rias possibilidades na rede. O T\u00fanel EoIP MikroTik<\/a> encapsula quadros Ethernet em protocolos GRE, tal como pacotes do protocolo PPP<\/a>.<\/p>\n

Sendo assim, ele os envia para o lado remoto do t\u00fanel EoIP.
\nO protocolo ainda \u00e9 muito utilizado por ser popular e de f\u00e1cil implementa\u00e7\u00e3o.<\/p>\n

No entanto, o T\u00fanel EoIP MikroTik pode ser criado sobre uma interface PPP, seja L2TP ou PPtP.<\/p>\n

A grande facilidade entre uma VPN PPP \u00e9 o lado remoto que n\u00e3o precisa ter um endere\u00e7o de IP est\u00e1tico. Mesmo o lado Principal, n\u00e3o precisa ter um IP est\u00e1tico, podendo assim utilizar um DDNS.<\/p>\n

Sobre esta conex\u00e3o de VPN podemos criar o t\u00fanel EoIP MikroTik, onde temos uma rede local de camada 2 no lado remoto.<\/p>\n

\"\"

EoIP MikroTik sobre VPN PPP<\/p><\/div>\n

A partir da\u00ed seguir\u00e3o as regras de cada sub-rede e suas pol\u00edticas.<\/p>\n

Criptografia no T\u00fanel EoIP MikroTik<\/h2>\n

O protocolo permite agrega\u00e7\u00e3o de recursos com suporte a criptografia “keyphrase”.<\/p>\n

Portanto, basta adicionar uma “frase-chave” ou como normalmente chamamos de senha, para a configura\u00e7\u00e3o de cada interface EOIP e todo o tr\u00e1fego atrav\u00e9s do t\u00fanel EoIP MikroTik ser\u00e1 criptografado usando IPsec.<\/p>\n

\"\"<\/p>\n

Mesmo com a adi\u00e7\u00e3o de encripta\u00e7\u00e3o, o protocolo \u00e9 classificado como robusto e simples de ser usado.<\/p>\n

Como aprender sobre EoIP e VPN PPP ?<\/h2>\n

Atualmente a ENTELCO, oferece Consultoria, Assessoria e Cursos especiais OFICIAIS para o sistema operacional MikroTik.
\nContudo, os cursos podem ser acessados pelo site http:\/\/www.entelco.com.br.<\/p>\n