Возможно ли соединить две OpenVPN сети?

Question

[Владимир Соловьёв]

Добрый день. Есть две сферические openvpn сети vpn1 и vpn2. Имеется ли вообще возможность соединить их в одно целое, что бы получить хотя бы доступ клиентов из vpn2 к клиентам vpn1?

Answer 1

[silverjoe]

Можно. Реализовывал - соединял две звезды.
Между этими же серверами поднять site-to-site.
Делается отдельным файлом конфигурации.
Ну и маршруты настроить.

Answer 2

[Дмитрий Шицков]

вашем случае сеть, хоть и из 3х серверов, но это звезда. Номер 1 сервер - центральный, два других подключаются к нему посредством openvpn. Потребуется настроить маршрутизацию между подсетями обоих серверов-клиентов. Как вам уже подсказывали, это нужно делать через команду push route в openvpn, чтобы сервера 2 и 3 знали о существовании друг друга. Либо выделить под vpn подсеть и всем клиентам выдавать адреса из нее - тогда можно обойтись без лишних маршрутов, сто упростит конфигурацию.
В некоторых случаях, по желанию, можно собрать сервера в кольцо или fullmesh.

Вот такой сферический вариант решения.

Comments

[Владимир Соловьёв]

А без 3го сервера никак? Не резон гонять еще один сервер. Задача простая, связать между собой два openvpn

[Дмитрий Шицков]

Cttr: не понял... Откуда у вас 2 туннеля? Для связи 2-х серверов достаточно 1-го. Если у вас 2 туннеля, то и серверов минимум 3.

[Владимир Соловьёв]

Дмитрий Шицков: Есть две сети со своими openvpn - задача их соединить

[Дмитрий Шицков]

Cttr: так это, получается у вас 2 и 2 сервера. Тогда между любыми двумя из разных групп нужно бросить 3-ий туннель и повозиться с маршрутизацией траффика между туннелями.

[Владимир Соловьёв]

Дмитрий Шицков: сейчас уже сижу изучаю сети и маршрутизацию, на вскидку - много повозиться нужно будет?

Answer 3

[nafigat]

М.б. сервер одной сети подключить к другой в качестве openvpn-клиента и настроить маршрутизацию. Сам не пробовал, но должно получиться.

Comments

[Владимир Соловьёв]

Тоже об этом подумал, листая гугл. В этом случае сервер-"клиент" сможет же выходить в интернет под своим IP?

Answer 4

[Иван]

Можно, просто настройте маршрутизацию.

Comments

[Владимир Соловьёв]

Не силён в сетях, можно примерно в какие команды копать?

[Иван]

Cttr: ну не все так просто, почитайте про route add и как его делать в конфигах VPN'а.

[Владимир Соловьёв]

Иван: Всё равно нужно сделать один VPN клиентом другого?

[dobromin]

Cttr: Заранее извиняюсь, как понять сферические? Знаю Peer to peer и Remote Access ну и все вместе. А как у вас?

[Владимир Соловьёв]

epashkov: под "сферические" иметь ввиду упущено их расположение и прочие не важные факторы. OpenVPN настроен обычным образом, tun/client-to-client

[dobromin]

Cttr: client-to-client тогда "один VPN клиент другого" peer to peer объединяет сеть целиком со всеми клиентами, но опять же не без маршрутизации между сетями.