Как объединить два офиса через интернет в единую локальную сеть?

Question

[Александр]

Есть такая задумка: объединить 2 офиса в разных частях города с разными провайдерами в единую локальную сеть.
А т.к. я не специалист в этом вопросе ("ты в комьютерах разбираешься, вот и разберись"), то попытался найти толковое руководство в интернете, но не нашёл. Поэтому прошу помощи здесь - напишите, как это делается или дайте ссылку на уже описанное руководство, пожалуйста...

Как-то так:


LAN 1 - центральный офис. Интернет от провайдера заведён по PPPTP в роутер TP-LINK WR743ND, от провайдера получен статический IP. К роутеру клиенты цепляются по Wi-Fi (по большей части).
Если я правильно понимаю, для выполнения задачи требуется поднять VPN. Так ли это? Можно ли это сделать на данном роутере?

Answer 1

[Сергей]

Все верно, нужно поднимать VPN
Но на ваших рутерах уже не получится, поскольку вы уже используете PPPTP. Нужно или менять рутер, или ставить другую железку за рутером и уже на ней поднимать VPN

Comments

[Александр]

то есть, к примеру, роутер работает как есть, а к нему подрубить комп с линуксом в качестве VPN-сервера с установленным на нём каким-нибудь OpenVPN? Примерно так должно получиться?

[Сергей]

Да, конечно. Только не забудьте на роутере проброс портов сделать снаружи на сервер OpenVPN, порт 1194 UDP(tcp) если не ошибаюсь

Answer 2

[Gem]

Можно и на OpenWRT или его деривате DD-WRT
Но я бы использовал классические статичные ipip или gre тунели (если с двух сторон адреса белые) или ipsec (tunnel)
На OpenWRT при желании и openvpn можно развернуть

Comments

[Александр]

Но я бы использовал классические статичные ipip или gre тунели (если с двух сторон адреса белые) или ipsec (tunnel)

а можно ссылку на такой метод? а то я даже не представляю с какой стороны зайти :)

[Gem]

Нюансы только с айписеком - ipip прост как топор
IPIP
https://www.google.com/search?q=ipip+tunnel+openwr...
links
habrahabr.ru/post/128680
wiki.jokeru.ro/ipip-tunnel
www.bozaro.ru/2010/05/25/ipip-ddwrt-linux
https://ru-root.livejournal.com/2602850.html
IPSec
https://www.google.com/search?q=ipsec+tunnel+openw...
links
wiki.openwrt.org/doc/howto/vpn.ipsec.site2site
wiki.openwrt.org/doc/howto/vpn.ipsec.basics
www.trambroid.com/ru/content/%D0%BD%D0%B0%D1%81%D1...
Тут с кошками inhibitz.ucoz.ru/publ/2-1-0-18

Answer 3

[Сергей Петриков]

Если я не ошибаюсь то DD-WRT умеет работать в режиме и клиента и сервера VPN одновременно, на TP-LINK WR743ND можно установить эту прошивку, на второй не понятно, что там за роутер. Если на оба можно поставить, то все настроить можно прямо на роутерах, если нет - см. совет выше.

Comments

[Александр]

прошивки OpenWRT и DD-WRT - в данном случае сильно разные вещи?

[Gem]

@SantaCluster не сильно, OpenWRT фактически дистрибутив линукса, а DD-WRT обёртка и тюниг оного
на OpenWRT это тоже возможно, но несколько сложнее (хотя на любителя - настройка более ориентирована на консоль)

[Александр]

на другом конце TP-Link TL-WR1043ND

Answer 4

[corel2003]

Подскажите если 2 офиса у каждого свой белый ip. Стоят роутеры.