Нужен ли ещё один VPN ?

Question

[csergey]

В общем сабж в том, как организовать доступ устройства с айпи 10.0.1.1 к UR4.
Нужно ли ещё один VPN или НАТом можно организовать подмену айпи? В общем как это организовать.
Все маршрутизаторы на схеме Cisco, кроме UR1- Mikrotik

Answer 1

[Сергей]

А зачем подменять то? И НАТ ненужен.
Достаточно разрешить хождение пакетов на UR2 и UR3, и задать соответствующий маршрут на них же и на UR1

Comments

[csergey]

какой маршрут задавать на UR1 и будет ли ходить такой трафик через VPN (там когда создаём VPN там же указываются подсети и там указанно только 192.168.1.0 и 192.168.2.0)

[Сергей]

На UR1 пишите маршрут на сеть 10.0.3.0/24 и указываете в качестве destination - UR2
На UR2, пишите тоже самое, но destination - UR3
На UR3 - я думаю маршрут уже есть.

Тоже самое нужно сделать с сетью 10.0.1.0/24
на UR3 пишем маршрут на 10.0.1.0/24 - destination UR2
на UR2 тоже самое, destination UR1

Помимо этого нужно на всех UR-ах разрешить хождение пакетов в этих сетях, если там стоят файрволы. Если нет - то не нужно.
Думаю смысл понятен?

[Сергей]

Еще скорее всего понядобится маршрут на сеть 10.0.1.0/24 на самом UR4. Он же должен знать, куда слать пакеты?! Destination - UR3

[csergey]

Да, смысл понятен, спасибо за ответ. скоро буду пробывать

Answer 2

[eevdokimov]

Поднять OSPF/BGP/EIGRP и забыть о таких вопросах :)