Каким образом получить доступ к vpn сети за роутером?

Question

[bagos]

Добрый день.
Хочу организовать vpn туннель между двумя офисами. Используя openvpn. В обоих офисах стоят роутеры. В офисе А стоит сервер на нем крутится openvpn server сеть 10.8.0.1. Хочется получить доступ к vpn сети в офисе Б. Собственно устанавливая openvpn клиент имею доступ. Вопрос такой можно ли подключится к серверу на роутере или другом сервере в офисе Б чтобы все компьютеры в собственной сети имели доступ к сети vpn к адресу 10.8.0.1 при этом не устанавливая на каждом компе openvpnclient?
1. Если поставить роутерв офис Б с прошивкой имеющей openvpn client, то будет ли у компьютеров в его сети доступ к vpn серверу из офиса А?
2. Если роутер не поддерживает функцию подключения по openvpn, как можно осуществить доступ всех комп-в к серверу VPN

Спасибо

Answer 1

[OsyaBender]

Если роутер в офисе Б не поддерживает клиент OpenVPN, можно поставить клиент на любой компьютер и добавить маршруты на роутере и на этом компьютере. Тогда доступ в А сеть будет.
Если подробнее. Предположим, сеть в офисе А 192.168.1.0 , сеть VPN 10.8.0.0(сервер VPN имеет адрес 10.8.0.1 ) , сеть в офисе Б 172.16.1.0
В сети Б шлюз по умолчанию 172.16.1.1 , клиент VPN установлен на компьютер 172.16.1.2 и имеет адрес в VPN 10.8.0.2
Вам нужно на шлюзе в сети Б прописать 2 маршрута (1. Сеть назначения 10.8.0.0 маска- 255.255.255.0, шлюз 172.16.1.2 и 2. Сеть назначения 192.168.1.0 маска- 255.255.255.0 шлюз 172.16.1.2). На компьютере с клиентом VPN добавить маршрут Сеть назначения 192.168.1.0 маска- 255.255.255.0 шлюз 10.8.0.1. После этого появится доступ с любого компьютера в сети Б к сети А. Для доступа из сети А в сеть Б вам нужно на роутере А (если он является шлюзом по умолчанию) добавить маршрут Сеть назначения 172.16.1.0 маска- 255.255.255.0 шлюз 10.8.0.2. Если добавить эти маршруты на указанных устройствах , то будет доступ ко всем компьютерам в обоих сетях.

Comments

[bagos]

Да, то что надо, спасибо!