соединение одноадресных сетей между офисами

[R.i.m.s.k.y.]

Офис на разных концах города

везде одинаковая адресация локалки: 192,168,20,0/24, не менять

адресное пространство одно но айпишники не пересекаются

интернет от разных провайдеров, шлюзами в интернет всякие длинки дир 100, 320



Вопрос: можно ли как-то соеденить по VPN эти сети так чтобы люди работали как-будто в одной локалке? как? желательно средствами винды 2008/7, если нет то на чем можно осуществить задуманное?

[cameron]

Цитата R.i.m.s.k.y.:



192,168,20,0/24, не менять

соединение одноадресных сетей между офисами

Цитата R.i.m.s.k.y.:



шлюзами в интернет всякие длинки дир 100, 320

соединение одноадресных сетей между офисами

Цитата R.i.m.s.k.y.:



Вопрос: можно ли как-то соеденить по VPN эти сети так чтобы люди работали как-будто в одной локалке? как? желательно средствами винды 2008/7,

соединение одноадресных сетей между офисами

"не менять" - нет.


Цитата R.i.m.s.k.y.:



если нет то на чем можно осуществить задуманное?

соединение одноадресных сетей между офисами

микротики, проприетарный EoIP.

говорят сыроват.

[alef2474]

На длинках впн делается нормально, иногда малоканально и подтормаживает. Но адрсацию одной из подсетей надо будет поменять. Например 20.0 на 21.0, хуже не станет.

[El Scorpio]

Цитата R.i.m.s.k.y.:



Вопрос: можно ли как-то соеденить по VPN эти сети так чтобы люди работали как-будто в одной локалке?

соединение одноадресных сетей между офисами

Соединить-то можно, но работать не будет.

Потому что все компьютеры при совпадении IP-адресов по маске будут пытаться направлять пакеты напрямую, в то время как для передачи информации в другую сеть компьютер должен отправить пакет на маршрутизатор.

Может быть получится поднять единую сеть на VLAN'ах, но "всякие длинки" такое делать никак не смогут.



Так что нужно выделить каждой подсети отдельную подгруппу и прописать таблицы маршрутизации.

[R.i.m.s.k.y.]

Цитата El Scorpio:



Соединить-то можно, но работать не будет.

Потому что все компьютеры при совпадении IP-адресов по маске будут пытаться направлять пакеты напрямую, в то время как для передачи информации в другую сеть компьютер должен отправить пакет на маршрутизатор.

соединение одноадресных сетей между офисами

догадываюсь


Цитата El Scorpio:



Может быть получится поднять единую сеть на VLAN'ах

соединение одноадресных сетей между офисами

не годится тк траффик будет открытый, не шифрованный

[El Scorpio]

Цитата R.i.m.s.k.y.:



Цитата El Scorpio:

Может быть получится поднять единую сеть на VLAN'ах »



не годится тк траффик будет открытый, не шифрованный

соединение одноадресных сетей между офисами

Почему же?

Можно сделать шифрованные VPN-каналы, а потом объединить их в единый VLAN.

Например, сделать "мост" между локальным сетевым интерфейсом сервера и VPN-каналом.



Однако самым правильным способом остаётся самый простой - выделение каждому офису отдельной подсети и настройка маршрутизации пакетов.