+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Конфигурация VPN Hey folks!

Конфигурация VPN Hey folks!, RouterOS

ashisheitl

Guest

27.01.2007 10:57:00

Приветствую, мастера! Нужна ваша помощь в настройке VPN на разных площадках. Ситуация описана ниже.

САЙТ 1: Роутер с двумя LAN-картами.
WAN: 192.168.1.2 (шлюз 192.168.1.1) с Интернетом.
LAN: 10.0.0.1/24 - офисная сеть.

САЙТ 2: Роутер с двумя LAN-картами.
WAN: 192.168.0.2 (шлюз 192.168.0.1) с Интернетом.
LAN: 20.0.0.1/24 - офисная сеть.

Некоторые серверы находятся в моём HO (штаб-квартире), в Сайте 1, и я хочу получить доступ ко всем этим ресурсам из моего филиала, Сайта 2. Пожалуйста, помогите с настройкой, использую MT 2.9.29.

mneumark

Guest

28.01.2007 07:17:00

Слушай, в первую очередь нам нужно понять, какой тип шифрования тебе понадобится. Существует много разных способов построения VPN-туннеля. Можно использовать IPsec, EOIP и PPTP. Отличное место, чтобы начать и посмотреть примеры того, как это сделать, — http://wiki.mikrotik.com/wiki/Tunnels.

fatonk Guest	#3 0 28.01.2007 11:28:00 Привет! Во-первых, я бы не использовал публичные IP-адреса на стороне локальной сети сайта номер два, потому что если потребуется доступ к какой-либо веб-странице с IP-адресом из диапазона 20.0.0.0/24, то доступа к ней не будет, так как запросы будут перенаправлены в вашу локальную сеть. Во-вторых, самый простой способ – настроить IPIP туннели для этих двух сайтов. Конфигурация может выглядеть примерно так: Router-1 interface ipip add name=Tunnel-1 local-address=192.168.1.2 remote-address=192.168.0.2 disabled=no ip address add address=172.16.0.1/30 interface=Tunnel-1 ip route add dst-address=20.0.0.0/24 gateway=172.16.0.2 Router-2 interface ipip add name=Tunnel-2 local-address=192.168.0.2 remote-address=192.168.1.2 disabled=no ip address add address=172.16.0.2/30 interface=Tunnel-2 ip route add dst-address=10.0.0.0/24 gateway=172.16.0.1 Если нужна шифровка, можно использовать IPSec. Надеюсь, это поможет. С уважением, Faton

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры