Multicast, broacast, unicast и перенаправление трафика в VPN?

Question

[Nikname_non_name]

Здравствуйте!
Есть несколько сетей, соединенных в vpn. Приложения видят только свои сети (могут узнать какие устройства находится в сети) и не видят устройства других сетей, хотя ping и TCP/ip соединения идут. Извратившись помучившись с Wireshark, понял что приложения кидают броадкаст на адрес 192.адрес.сети.255 (адрес.сети.255.255)(например 192.168.0.255). Как сделать чтоб роутер приняв пакет с адресом получателя (например 192.168.0.255) перенаправил его на адрес 255.255.255.255 и во все сети за VPN?! Как сделать, чтоб при получении пакета о составе сети роутер сообщил о сетях за VPN? Как сделать чтоб роутер перенапрявлял L2 броадкаст по L2 туннелю к сетям?! Помогите, пожалуйста!!!

Answer 1

[Дмитрий]

Лучше не делать растянутый L2 домен без чёткого понимания зачем оно надо и какие могут быть подводные камни. Но если очень нужно, то самим строить L2 поверх l3 vpn или купить L2VPN как услугу у провайдера

Comments

[Nikname_non_name]

Дмитрий, L2VPN уже есть, но приложения видят (обнаруживают при поиске устройств в сети) L2 и L3 устройства только одной сети, а остальных нет. А надо чтоб были видны устройства всех сетей!!! Как это сделать?!

Answer 2

[iddqda]

Вы похоже не очень хорошо разбираетесь в сетях
В результате неверно интерпретируете выводы Wireshark и идете ложным путем

поясните три момента
1.

приложения не видят устройства других сетей, хотя ping и TCP/ip соединения идут

что вы имеете ввиду под глаголом "видят"?
2.

Как сделать, чтоб при получении пакета о составе сети роутер сообщил о сетях за VPN?

Ваши приложения используют протоколы динамической маршрутизации?
3.

Как сделать чтоб роутер перенапрявлял L2 броадкаст по L2 туннелю к сетям?

Здесь конечно полная каша, но может имеется ввиду прокси-арп?

Comments

[Nikname_non_name]

iddqda,

что вы имеете ввиду под глаголом "видят"?

Видят - значит обнаруживают устройства, при проверке устройств в сети.

Ваши приложения используют протоколы динамической маршрутизации?

Динамическая маршрутизация используется на устройствах site-to-site L2 and L3 Vpn и Remote Access L2/L3 vpn. А приложения просто выполняют поиск устройств, находящихся в сети и иммеющих полный прозрачный доступ, чтоб установить с ними взаимодействие. Но находят только устройства внутри локальное сети, а что за VPN - не находят. А мне нужно, чтоб приложения находили устройства в сетях за VPN!

Ваши приложения используют протоколы динамической маршрутизации?

Есть Mac broacast адрес - FF:FF:FF:FF:FF:FF и когда одно из устройств отправляет пакет на данный адрес, то он распространяется только в одной сети. А как сделать чтоб пакет шёл во все сети за vpn?!