Объединить две локальные сети в одну через интернет?

Question

[Павел Демьянов]

Есть две сети локальные и у каждо выход в интернет.

Вот схема:

Comments

[A]

Павел Демьянов Павел Демьянов
Прочитал ваши вопросы и ответы экспертов.
Очень извиняюсь, но вам дали очень хорошие и разжеванные ответы в разных вариациях.
Но у вас большие проблемы с мат. частью.
Поэтому вы продолжаете и продолжаете задавать вопросы, не имея желания прочитать в инете немного о теории.

Answer 1

[Дмитрий]

При одинаковой адресации с обоих сторон хлебнёте вы проблем. Лучше сделать разные подсети и настроить нормальную маршрутизацию.

Comments

[Павел Демьянов]

Разделил сети, теперь удастся избежать проблем? Осталось только open VPN поднять? Информация в вопросе обновлена.

[Дмитрий]

redpax, можете или ovpn или pptp поднять. Зависит от производительности вашего устройства. Шифрование - ресурсов ресурсозатратная операция. Не забудьте с двух сторон на маршрутизаторах указать статический маршрут в сеть соседа.

[Павел Демьянов]

Дмитрий, какой маршрут и зачем?

[Дмитрий]

redpax, что бы роутер знал куда отправлять пакеты в другую подсеть. Почитайте что такое маршрутизация и зачем она нужна.

[Павел Демьянов]

Дмитрий, Да я вроде бы знаю что такое маршрутизация (или я всё же не понял), у меня некоторые порты из wan маршрутизируются на LAN IP, но причем тут VPN? То есть мне, что нужно для всех служб что мне нужны делать маршутизацию портов и откуда и куда не понятно?

Сейчас VPN соединение есть но при попытки открыть smb://192.168.2.21 с MAC OS desktop 1
ip 192.168.1.30 пишет, что подключения нет.

[Дмитрий]

redpax, смотрите, у вас комп из сети 192.168.1.1 запрашивает информацию от 192.268.2.1. Как роутер поймёт что эта сеть доступна через маршрутизатор через VPN туннель?

[Павел Демьянов]

Дмитрий, Я думаю такого функционала у меня в роутере нет.

Это всё что есть:

[Дмитрий]

redpax, попробуйте так https://fatmin.com/2014/11/30/how-to-add-a-static-...

[Павел Демьянов]

Дмитрий, Вроде бы тогда должно быть так?



Дмитрий, да, шлюзом установил адрес роутера клиента VPN, а интерфэйсы только такой выбор:



Я только не до конца понимаю, что писать в поле "IP-адрес сети или хоста":
айпишник роутера ВПН сервера? Может сеть 192.168.2.0 ведь это сеть роутера ВПН сервера?

[Дмитрий]

redpax, шлюзом должен быть адрес второго роутера в vpn сети. И маска сети 255.255.255.0 Интерфейс наверно тоже надо поменять на vpn-интерфейс

[Павел Демьянов]

Дмитрий, Я уже всё перепробовал не могу понять где ошибка. я даже роутер старый прода и заменил на нормальный но толку нет.

[Дмитрий]

redpax, проверьте статические маршруты. Статический маршрут должен выглядеть так: dst: 192.168.1.0 mask: 255.255.255.0 gw: 10.0.0.2, где dst - сеть за удалённым роутером, gw - адрес этого удалённого роутера, который он получил от vpn сервера. На удалённом роутере настраиваете аналогичным образом с поправкой на адрес сети и адрес шлюза.

[Павел Демьянов]

Дмитрий, не получается так. На клиенте я могу прописать статические маршруты на VPN соединение (и оно помогает я начинаю пинговать удаленные машины со стороны клиента в сторону сервера), а на сервере не могу ни в одном роутере, нет такой возможности.

[Дмитрий]

Павел Демьянов, что у вас за модель роутера, который служит vpn сервером?

Answer 2

[АртемЪ]

Любой VPN поднимаете на роутере, или внешнем сервере.

А вот по организации этого всего может быть два варианта -

• Вы делаете разные подсети в филиалах, к VPN подключается роутер филиала, на нем прописаны маршруты.
  
• Вы оставляете одинаковую адресацию, к VPN подключается каждый компьютер, и получает адрес от VPN сервера.
  

Смотрите как вам удобней.

Comments

[Павел Демьянов]

Я сделал первый вариант. Вот с маршрутами не понятно. Мне каждый порт нужно маршрутизировать? Допустим мне нужен порт 24267.

внешний ip у меня вида 92.80.20.1 в одной сети и 90.150.200.180 в другой. В LAN уще 192.168.2.1 в одной сети и 192.168.1.1 в другой. Маршрут откуда куда прописывать?

[АртемЪ]

Мне каждый порт нужно маршрутизировать?

Нет, маршрутизируются пакеты.
Маршрут это схема прохождения пакета до нужного адреса.
А порт это просто идентификатор, вот когда пакет дойдет до нужного компьютера, тот посмотрит какой там порт.

По поводу маршрутов - внешние адреса значения не имеют, чтобы сказать какие маршруты нужно знать где VPN сервер стоит, какой у него адрес.

[Павел Демьянов]

АртемЪ, VPN на роутере у которого внешний 92.80.20.1 а внутрений 192.168.2.1



Както так?

[АртемЪ]

На роутере где поднят VPN заворачиваете трафик в сеть 192.168.1.0 на интерфейс VPN, со шлюзом имеющим адрес VPN клиента.
На роутере где клиент - наоборот.

[Павел Демьянов]

АртемЪ,



Маршрут на роутере с ВПН сервером


Всё верно?

Answer 3

[NMNH]

Подобные задачи решаются с помощью ВПН вполне тривиально.
Если в Вашем случае соединение установлено успешно и Вы с одного роутера видите другой (по внутренним впн адресам), значит дело в роутинге. Каждый роутер должен знать, какая сеть расположена за другим, иначе будет ситуация как у Вас - никто никого не видит )
Пример:
роутер1: впн адрес 10.8.0.1, сеть за ним 192.168.1.хх
роутер2: впн адрес 10.8.0.2, сеть за ним 192.168.2.хх

На первом роутере прописывается статик роут: route add 192.168.2.0 mask 255.255.255.0 gateway 10.8.0.2
На втором, аналогично, но наоборот )): route add 192.168.1.0 mask 255.255.255.0 gateway 10.8.0.1
Команды могут незначительно отличаться в зависимости от софта, скорее всего у Вас вообще будет графическая админка, а там что-то вроде "сеть", "маска", и "шлюз", в примере это соответствует первому, второму и третьему значению.
При условии, что все компьютеры в сетях имеют шлюз по умолчанию == внутреннему айпи своего роутера (х.х.1.1/х.х.2.1.), все должно заработать сразу после добавления роутов.

п.с. А прозрачности в мак-адресах, можно добиться опцией "proxy-arp" ;)

Answer 4

[Victor]

Моя любимая схема — поверх pptp настроить eoip без адресов, включить их в домашний мост. Тогда с одинаковой адресацией без всяких маршрутов всё заработает.

Answer 5

[Денис]

Тут бы openvpn c tap и бриджом.

Answer 6

[NikanorovKir]

Продать AC828. Взять два Mikrotik hEX, по мануалу в пару кликов настроить ipip-туннель, также у микротика есть свой сервис a la dyn dns, тоже настраивается в два клика. На оставшиеся от деньги пол месяца жить.)

Answer 7

[Павел Демьянов]

а вот если такая сеть то как прописать? ТОСТЕР на даёт мне больше возможности оставлять комментарии. лимит на день исчерпан.

адреса роутеров пингуются без прописки маршрутов но только с MAC, и ПК в сети не пингуются:



На windows ещё хуже сеть 192.168.1.1 вообще не видна:

Comments

[NMNH]

У пптп сервера/клиента должны быть свои внутренние адреса. У Вас на схеме только WAN и LAN.
Их можно посмотреть в настройках роутеров в закладке "интерфейсы" или "статические маршруты", как вариант - там тоже видны настройки. На худой конец - в логе загрузки роутера после рестарта видны присвоения адресов.
Кроме того, неплохо указывать параметры сетевых адаптеров на компьютерах, в частности шлюз. Если на "отвечающем" шлюз будет неверным, то ответа не будет, даже если со стороны пингующего все верно.

Вин параметры адаптера выдает по команде ipconfig (выполнять из cmd).

[Павел Демьянов]

NMNH,
Да я нашел ip клиента и соервера и она типа 10.1.0.1 и 10.1.0.22 (клиентский ip динамически меняется и задать его статикой невозможно только диапазон) пытался прописать статическую маршрутизацию для VPN ip но не получается так. На клиенте я могу прописать статические маршруты на VPN соединение (и оно помогает я начинаю пинговать удаленные машины со стороны клиента в сторону сервера), а на сервере не могу ни в одном роутере, нет такой возможности.

[NMNH]

Возможно стоит обновить прошивки на роутерах.
Как-то "неоднозначно" у Вас все работает.

п.с. чтобы клиенсткий айпи "зафиксировать" - можно сузить диапазон до одного адреса )