forum.lissyara.su

Народ подскажите, может кто реализовывал такое?

Есть две удаленные локалки в разных точках интернета LAN1 - 192.168.100.0/24 и LAN2 - 192.168.100.0/24
Их необходимо объединить в одну сеть без изменения адресации. Для LAN1 из LAN2 по сути необходимо видеть только 2 хоста.
Я пробовал делать openvpn bridge по этой статейке http://admin.vlady.ru/OpenVPN-Bridge.htm но ничего не получаеться, сети друг друга не видят,
оно и понятно, т.к. неясно как будет работать маршрутизация.
Есть идеи?

это очень показательный пост
вот так начинаются многие проблемы, когда человек вместо того что бы переделать всё как следует начинает придумывать кастыли, потом кастылей прибавляется, потом система становится крайне не стабильная, ит-служба под руководством этого человека оказывается пред делемой - переделывать всё нормально или свалить. а если ключевые персоны такой ит-службы сваливают, то приходит новый человек и начинает всё это рагребать, расплетать, что-то приходится просто уничтожить, потому что как то нормально мигрировать с кастыльной системы в новую просто невозможно...
бля, как это достало
все ругают аутсорс-шараги, зато в системах с админами или целыми ит-службами такое иногда находится, что сами авторы не могут объяснить как это завели, и, самое главное, почему нельзя было сделать нормально сразу

по теме: ТС, проанализируйте вв каком из офисов меньше времени/ресурсов нужно на смену подсети и смените подсеть
если Вам нужно прокинуть в другую сеть доступ к одной терминалке или какой нибудь вэб-морде - прокиньте их через редирект или проброс

Спасибо, буду наверное менять адресацию.

в таком случае Вам спасибо
иногда, чтобы сделать хорошо, достаточно просто не делать плохого
если вы не сделаете такой мост, можете считать что сделали наш мир чуть-чуть лучше

Очень просто делается с помощью openvpn'a http://skeletor.org.ua/?p=234

skeletor писал(а):Очень просто делается с помощью openvpn'a http://skeletor.org.ua/?p=234

А интерфейс типа мост создаеться как на стороне сервера так и на стороне клиента? Или только на сервере?

с обеих сторон

а попробуйте EoIP. решает то что выхотите.

freeman_tnu писал(а):Спасибо, буду наверное менять адресацию.

Представьте себе, что в обьединенной мостом сетке есть 2-а хоста с одним адресом...

strelokr писал(а):а попробуйте EoIP. решает то что выхотите.

Супер, спасибо, почитал про этот проприетарный тунель routeros, есть как раз два Микротика, в понедельник попробую потестить.
Вопрос только, у меня в главном офисе основной шлюз в локалке на фрибсд, если я паралельно подключу микротик с одной стороны в инет, а с другой стороны в локалку, то будет ли сеть офиса видеть удаленную сеть EoIP?
Тоесть на хостах полюбому должен быть шлюз по умолчанию микротик, или не обязательно?

snorlov писал(а):

freeman_tnu писал(а):Спасибо, буду наверное менять адресацию.

Представьте себе, что в обьединенной мостом сетке есть 2-а хоста с одним адресом...

У меня во второй сетке всего три хоста, и то что вы написали - в моем случае исключено. А в общем случае, даже не хочу представлять - ничего хорошего

что бы работало нужно что бы шлюзом был микротик.
вот мой пример тунелей EoIP.
А какие функции еще выполняет шлюз на Фрибсд? может ну его одинаковую адресацию? Каково кол-во хостов у меньшей сети?

Балансировка между несколькими каналами, Впн сервер для удаленных клиентов, вланы для гостевых точек и отдельных локальных офисов, и т.д.
В меньшей сети всего три хоста, один из которых контроллер домена.

мой совет, дружеский, перерулите удаленную сеть на другую адресацию и включайте в свою сеть посредством VPN.