VPN tunel

Levian

Zdravim borci.. Riesim jeden VPN tunel. 2 vzdialene miesta prepojenie tunelom. Mam takuto situaciu. 2 siete potrebujem prepojit tunelom tak aby sa PC navzajom videli. Problem vidim v tom ze v jednej sieti je niekolko adresnych rozsahov a v nich su zariadenia s pridelenymi IP adresami ale nemaju nastavene brany. PC ktory tam aktualne je komunikuje s nimi len na zaklade toho ze ma pridelenu IP adresu s kazdeho rozsahu. Tym padom vidi zariadenia aj ked nemaju zadefinovanu branu. Siet je cela v bridge. Tento PC je ale treba presunut na ine miesto do inej siete a prepojit VPN... Na existujucich zariadeniach bohuzial nie je mozne upravit konfig a zadefinovat brany.. Tento komunikacny PC ma nastavenu verejnu IP adresu, ta ista by mala byt aj na novom mieste cez tunel. Na oboch stranach su ako routre mikrotiky. Je mozne to nejakym tunelom prepojit aby sa to videlo ? Nieco ako transparetny bridge VPN. Ktory tunel by bol na to vhodny ak sa to da ?

martas

Levian Řešení může být více. První možnost EOIP tunel přes IPsec - tím docílíš toho transparentního bridge, takže se PC bude tvářit, že je v té síti, ale má to jistá omezení: Rychlost internetového připojení na daném PC bude omezená propustnosti tunelu a rychlosti připojení na druhé straně. Druhá možnost klasická VPN (např. L2TP přes IPsec) a NATování na straně těch zařízení - na straně těch zařízení je potřeba nastavit dané adresy z každého rozsahu na Mikrotik a potom nastavit NAT, aby se PC tvářil jako ten Mikrotik s danou adresou. Tady pojede přes tunel jenom provoz na dané zařízení, které si vybereš.

jcltm

Levian Asi by šlo použít i L2 tunel...

Alois

Za mě ten EoIP, je to nejjednodušší na konfiguraci, přímo v jeho konfiguraci jde nastavit IPSec. Pak stačí mít ty sítě v bridge a bude na ty zařízení vidět i bez brány.