Как объединить две локальные сети через интернет?

Question

[sergeynikolaevich]

Есть две локальные сети, находящиеся в разных городах, с выходом в интернет по ADSL. Как можно объединить их в одну?

Comments

[sergeynikolaevich]

Если использовать GRE туннуль, как настроить циску работать через ADSL модем?

[sergeynikolaevich]

Всем спасибо за ответы, решение найдено. Объединил сети через GRE туннель.

Answer 1

[Николай Турнавиотов]

эм. настроить туннель с шифрованием между двумя цисками достаточно двух "белых" статических айпишников.

sh run int tunnel0

interface Tunnel0
description ... to site2 tunnel
tunnel source 10.0.0.1
tunnel destination 10.0.0.2
end

ну и шифрование прицепить.

на второй циске только айпишники местами поменять
ну и на int fa0/0 каком-нить должен висеть этот самый 10.0.0.1, по которому туннель строится

Comments

[Ринат Гарипов]

вообще и одного статического адреса будет достаточно

[sergeynikolaevich]

хм. как с одним адресом возможно туннель создать?

[Николай Турнавиотов]

@sergeynikolaevich а что, у второй стороны его вообще нет? достаточно одного статического внешнего, второй может быть и линамическим, и подключаться к первому.

[sergeynikolaevich]

я про настройку Cisco имею ввиду, на примере interface Tunnel0. разве туннель будет работать если одна из двух цисок будет с динамическим ip адресом? это ведь каждый раз при переподключении придется править конфиг циски, вписывая новый айпишник.

[Николай Турнавиотов]

а что, статический IP адреса нынче большая и дорогая проблема?

[Ринат Гарипов]

@sergeynikolaevich достаточно одного статического адреса. Вторая сторона, обладая динамическим, всегда будет инициатором и руками ничего править не придется. Это просто на случай, если не сможете с обоих сторон получить статику.

Answer 2

[Vilos]

По сути вопроса ответ прост - VPN.
А по реализации (как то бишь его сделать) - вариантов миллион и маленькая тележка; начиная от продвинутых DMVPN и IPSec заканчивая простым OpenVPN или MS ISA либо Kerio.

Почитайте про туннелирование трафика.

Answer 3

[Владимир]

С помощью VPN-туннеля и прямых(белых) ip адресов.

Answer 4

[Ринат Гарипов]

ADSL модем работает прозрачным мостом, роутер за ним поднимает сессию до ISP и далее VPN до удаленного офиса.

Answer 5

[Валентин]

Чтоб прямо одну сеть? L2 VPN (MPLS или VLAN в сети провайдера), но это дорого. Да и DSL это никто не сделает. L3 VPN - поставить компьютер с сервером PPTP и с белым айпишником и подключаться к нему.

Comments

[Ринат Гарипов]

Кстати да, автор: если подсети в офисах одинаковые то можно подумать о l2 vpn типа gre. Если разные - l3 vpn

[Konkase]

Можно и EoIP использовать как альтернативу l2 от провайдера

Answer 6

[sergeynikolaevich]

Т.е. нужно просить у провайдера /29 подсеть, модем настроить в режим Bridged+Static IP, прописать на модеме IP адрес со шлюзом, на интерфейсе маршрутизатора тоже прописать IP из этой же подсети и поднять GRE Tunnel?

Comments

[Ринат Гарипов]

Достаточно получить сеть /30. на модеме при этом не будет ip адреса, только на роутере. Далее gre

[sergeynikolaevich]

для этого нужно будет настраивать PPPoE на роутере? или же достаточно будет прописать IP адрес на интерфейсе роутера?

[Ринат Гарипов]

@sergeynikolaevich зависит от Вашего ISP. какая схема авторизации у него применяется

[Ринат Гарипов]

@sergeynikolaevich кстати статический ip адрес будет нужен. хотя бы с одной из сторон.

Answer 7

[Василий Ангапов]

OpenVPN самый простой вариант