Объединение нескольких офисов через VPN (Kerio + Mikrotik)?
Есть головной офис и порядка 10 филиалов по городам. На любой точке в локальной сети до 30 хостов. Офисы между собой объединены провайдером посредством VLAN на их стороне. С одной точки провайдером разрешается выход 1 устройства. В головном офисе установлен Kerio Control, на который приходит VLAN от провайдера для филиалов, интернет и локальная сеть. На филиалы есть Mikrotik rb951ui-2hnd для каждого. Имеется необходимость объединения офиса и филиалов в кучу с возможностью видеть всех друг друга. Подскажете куда копать?
В принципе у вас всё есть, даже VPN не нужно пробрасывать, провайдер за вас всё сделал. Осталось только маршруты прописать на Kerio и на Mikrotik'ах и готово.
Могут быть грабли, если про план ip-адресации раньше никто не думал и внезапно окажется, что в разных филиалах используется одна и та же сеть (например, "любимые" всеми админами 192.168.0.0/24 и 192.168.1.0/24).
Кроме керио ещё ничего не настроено. Сети не проблема. В процессе настройки сейчас можно будет прописать любые. Т.е. я вас правильно понимаю, что микротик можно будет настроить как обычный роутер и прописать маршруты в микротиках на каждый филиал указывая в качестве шлюза керио?
Денис, Назначаете филиалам подсети вида 192.168.30.0/24, 192.168.41.0/24, 192.168.152.0/24, на микротиках указываете один маршрут 192.168.0.0/16 на Керио.
hint000, а вот тут чуть ниже написали, что нужно NATить весь трафик, так как разрешается выход толкьо одного устройства. Не будет ли потом проблем с настройкой маршрутизации? Или я не понимаю чего-то?)))
Денис, про NAT - вероятно, товарищ просто не понял суть, что у вас есть и что требуется. Не нужен NAT во внутренней сети, кроме каких-то особых случаев (у вас не особый, у вас стандартные требования).
Ага, потом порты пробрасывать если захочешь по rdp подключиться. Легче ip адресацию поменять (если раньше не подумали) и маршруты писать. Nat в такой маленькой сети зло.
Поднимай туннели и разруливай маршрутизацию. Как керио с микротиком подружить туннелем есть много мануалов. А на будущее если деньги позволяют покупай L2-VPN канал у провайдера и не придётся с туннелями играться.
Ну наверное надо сначала соединить все маршрутизацией. Через туннели. И потом натить. Тогда должно все не просто нормально а идеально работать. По идее если с провайдером договориться то и нат не нужен. Я если честно 1 раз с такими ограничениями сталкиваюсь. Обычно они такой фигнёй не занимаются. Смысла никакого. Трафик ограничили и хватит. А такой все равно обойти можно. Вы уточните. Может мы что то недопонимаем... Это же не Билайн в конце концов который деньги дерет если анлим на несколько устройств расшариваешь
