Как настроить доступ из одной локальной сети в другую через интернет (Через VPN)?

Question

[Павел Лаптев]

Здравствуйте. Имеется 2 локальные сети, нужно получить доступ к компьютерам (камерам, сетевому хранилищу и т.д.) из одной локальной сети находясь в другой сети.
Имеется один провайдерский роутер ZTE с минимумом настроек, с внешним белым ip, у него в локальной сети есть уже настроенный сервер ВПН (из вне доступен), при подключении к которому есть доступ в локальную сеть. Также имеется роутер Mikrotik, подключен к интернету через 4G модем. На Mikrotik уже настроен VPN-клиент. А что делать дальше? На самом деле не уверен, как правильно задать вопрос даже...

Comments

[Сослан Хлоев]

Сервер VPN у вас работает посредством проброса порта на Р1?

[Павел Лаптев]

Сослан Хлоев, да. Старенький компьютер на дебиане.
Если важно - то "изнутри" впн - его адрес 192.168.42.1 и клиенты получают соответственно адреса из его сети.

[Сослан Хлоев]

Павел Лаптев,

Старенький компьютер на дебиане

Это Р1?

[Павел Лаптев]

Сослан Хлоев, Роутер1 - роутер от провайдера с минимумом настроек. Сервер впн - старенький компьютер. На роутере прброшены все необходимые порты для впн-сервера (500UDP, 4500UDP, 1701TCP+UDP)

spoiler

Могу при необходимости и другие пробросить

[Сослан Хлоев]

Павел Лаптев, на Р2 нужно указать маршрут до 192.168.0.0/24 через VPN сервер. И наоборот на VPN сервере маршрут до 192.168.88.0/24 через Р2. Клиентам в 192.168.0.0/24 отдавать маршрут до 192.168.88.0/24 через VPN сервер. Как-то так. Но могут быть проблемы из-за того что VPN сервер спрятан за Р1.

P.S. Если есть возможность поменять Р1 на VPN сервер, всё может быть проще.

[Павел Лаптев]

Сослан Хлоев, касательно р1 - сейчас
максимум могу на нем отключить dhcp и эту функцию перенести на компьютер с vpn сервером. Вообще, в будущем есть желание поменять его на какой-нибудь Mikrotik.

Answer 1

[pindschik]

IPsec. Тут больше нечего добавить. Все будет работать. Про поддержку в вашем оборудовании ничего не скажу - раскуривайте самостоятельно, но туннель должен подниматься со стороны 4G мопеда, а на белом IP - ждать подключения. Поднимал аналогичный случай на паре Zyxel Keenetic. Но на Keenetic - свет клином не сошелся, есть варианты.