Настройка Mikrotik rb951 соединения между двумя удаленными офисами в одну подсеть?

Question

[snoopik6]

Доброго времени суток, имеются два одинаковых Mikrotik rb951g-2Hnd в двух удаленных офисах, провайдер один (статические ip и подключение к интернету идет по протоколу PPPoE). Данные маршрутизаторы стандартно настроены в 1 офисе с ip: 192.168.0.1 DHCP выдает адреса с 192.168.0.51-192.168.0.190, во 2 офисе с ip: 192.168.0.2 DHCP выдает адреса с 192.168.0.191-192.168.0.254. По каким протоколам настроить защищеный VPN между двумя офисами и организовать одну подсеть (если можно ссылку дайте). Если нужно узнать у провайдера о каких то вопросах, узнаю. Спасибо.

Answer 1

[Ilya Demyanov]

Объединять две точки в один L2-домен - очень плохая идея. Тем более не совсем понятно как у вас будут тогда работать два DHCP-сервера. Но если очень хочется, то вот такой вариант:

1. т.к. у вас белые статические адреса, то делаете между ними EoIP с IPSec
2. На каждой стороне загоняете EoIP-интерфейс и LAN-интерфейс в один bridge
3. ip-адрес с LAN-интерфейса перевешиваете на этот bridge

Comments

[Евгений]

Добавлю, что если 2 dhcp, то в туннеле надо запретить dhcp трафик.

[snoopik6]

Евгений, Ilya Demyanov, DHCP настроены в 1 офисе на выдачу адресов с 192.168.0.50-192.168.0.190, а во 2 с 192.168.0.191-192.168.0.254. Правильно ли понимаю что в моем случае dhcp трафик в туннеле не помещает? Мне не понятны пункты 2 (если у меня уже существует bridge1 для lan портов, мне создать новый bridge что бы объединить EoIP-интерфейс и LAN-интерфейс в один bridge или можно объединить в bridge1)? и 3 (что вы подразумеваете и в какой объединить bridge новый или в уже имеющейся)? Нужны ли какие нибудь создавать правила для файрвола и NAT (если нужны то какие)? Спасибо

[Евгений]

snoopik6,
dhcp трафик помешает, т. к. может получиться ситуация, когда устройство из офиса 2 получит ip от dhcp сервера в офисе 1.

[Ilya Demyanov]

snoopik6, Про DHCP уже ответили.

Если LAN-интерфейсы уже в бридже, то новый создавать не нужно, EoIP-интерфейс добавлять в уже существующий.

В firewall нужно разрешить входящий трафик по протоколу GRE с соответствующих IP-адресов. NAT тут не нужен.

[snoopik6]

Ilya Demyanov, Спасибо

[snoopik6]

Ilya Demyanov, подскажите http://mikrotik.vetriks.ru/wiki/VPN:EoIP_и_IPsec_(... здесь написано при добавления порта интерфейса в бридж ether1-LAN1 происходит ошибка. Как в firewall нужно разрешить входящий трафик по протоколу GRE с соответствующих IP-адресов (поподробнее можно)

Answer 2

[HawK]

https://mum.mikrotik.com/presentations/RU16/presen...

Answer 3

[Obsession]

а OSPF вам подойдет?
поднимаете тунельку(l2tp, gre) между тиками, ну а далее по инструкции, такой метод можно будет даже резервировать через "свистки". если понравится такое решение, могу помочь.