Возможно ли добавить ещё одну подсеть в VPN?

Question

[csergey]

Есть VPN канал между двумя офисами 10.0.0.0\24 и 10.0.1.0\24. В двух офисах появляются устройства из другой подсети 192.168.0.1 в одном офисе и 192.168.0.2 во втором офисе. Возможно ли что бы эти устройства общались между собой используя этот VPN.
Маршрутизаторы везде Сisco.
Помогите это дело настроить

Answer 1

[Сергей Петриков]

Можно, самое простое прописать статическую маршрутизацию. Скорее всего у вас ошибка в описании в случае сетей 192.168 т.к. это 2 одиночных устройства а не сети устройств, напишите правильно с масками, тогда можно советовать конкретней.

Comments

[csergey]

всё правильно, это два одиночных устройства

[csergey]

а прописать маршрутизацию в впн не понимаю как, какой адрес будет у шлюза

[Сергей Петриков]

Нарисуйте сетку из описания не совсем понятно что где.

[csergey]

piccy.info/view3/6647272/e1265503a36244a87d149300a...

[csergey]

облачка это офисы, а коробки это именно те устройства))

[Ринат Гарипов]

@csergey покажите конфиг vpn для понимания. в одном случае будет достаточно роутинга, в другом случае - еще и access-list-ы поправить нужно будет

[csergey]

ну мне интересно, возможно ли такое, впринципе?

Answer 2

[nemo0x2102]

Если я правильно понимаю есть два устройства в разных офисах 192.168.0.1 и 192.168.0.2 (предполагаю что маска подсети у них одинаковая - 255.255.255.0) с основной адресацией 10.0.0.0/24 и 10.0.1.0/24 соответственно. И вам нужно чтобы эти 2 устройства общались между собой.
Если эти 2 устройства должны общаться только между собой и больше не с кем и подключены через управляемые коммутаторы, то вы можете выделить их в отдельный VLAN и используя L2TP (habrahabr.ru/sandbox/57753 - здесь просто и доступно написано как настроить L2TP, только в вашем случае работать будите с сабинтерфейсами) объединить их в широковещательный домен - как будто они подключены к одному коммутатору.
Возможен вариант с применением статического NAT - тогда эти устройства будут замаскированы под "обычные" для офисов адреса (например 10.0.0.1 и 10.0.1.2) и могут общаться точно также как и все остальные устройства в офисах.

если уточните почему у устройств должны быть именно такие адреса и также с кем ещё эти 2 хитрых устройства должны иметь связь - можно будет сказать конкретнее :)