Как настроить VPN за NAT?

Question

[ghostku]

Есть роутер GW-1 которые раздает интернет (192.168.0.1) и к настройкам которого нет доступа
Есть роутер GW-2 котроый берет интернет у GW-1 (192.168.0.2) и раздает на сеть (192.168.1.0/24)

Хочется чтобы сотруудники имели из дому быстрый доступ к сети 192.168.1.0/24.
Рассматриваю два варианта:
1 - попросить пробросить на GW-1 порты для OpenVPN
2 - купить VPS и повесить на нем опенвпн сервер к которому будут подключатся как клиенты и GW-2 и сотрудники из дому. Но тут вопрос как сделать так чтобы трафик между GW-2 и сотрудником ганялся напрямую а не через VPS?

На какую вообще потерю скорости стоит расчитывать в случае OpenVPN и нет ли более быстрых решений?
Спасибо

Answer 1

[Diman89]

Имхо, 2й вариант правильней и в настройках vpn-сервера есть возможность указывать как маршрутизировать трафик клиентов

Comments

[ghostku]

А может ли вообще трафик бегать напрямую между клиентами если оба сидят за натом?

[Diman89]

ghostku, не уверен, но думаю что нет