Как настроить статическую маршрутизацию?

Question

[Иван Иванов]

Есть два объекта расположенных в разных городах. Необходимо настроить между ними сеть так, чтобы устройства видели друг друга в сетевом окружении Windows как будто находятся в одной сети.
На объекте А сеть 192.168.0.1/24 и объекте B 192.168.1.0/24. Обе сети подключены к интернет через маршрутизаторы которые имеют выделенные IP адреса IP_A и IP_B.
Предполагаю, что мне необходимо прописать статический маршрут для сети на объекте A

route -p add 192.168.1.0 mask 255.255.255.0 IP_B

и для сети на объекте B

route -p add 192.168.0.1 mask 255.255.255.0 IP_A

и все должно заработать или я что-то упускую?

Comments

[Akina]

Во-первых, любой маршрутизатор в Инете (да прямо провайдерский) шлёпнет пакет на серый адрес - в строгом соответствии со стандартом.

Во-вторых, в подсети шлюзом (что по умолчанию, что частного маршрута) может быть только адрес узла из той же подсети.

Answer 1

[Nird]

Открыть наружу шары по белому IP адресу не самая удачная идея. Вам нужен VPN. А в плане маршрутизации мыслите в верном направлении. Настраивайте маршрутизацию исходя из VPN сервера.

Answer 2

[Akina]

Обе сети подключены к интернет через маршрутизаторы которые имеют выделенные IP адреса IP_A и IP_B.

Посмотрите, умеют ли оба маршрутизатора (оптимум - если они ещё и одной модели, или хотя бы одного вендора) устанавливать VPN-соединение.

Если умеют - настройте. Тогда на клиентских компах вообще ничего не нужно настраивать для обеспечения доступа. Если нет - проще железки поменять (если не умеют - то это какое-то дешёвое SOHO). А потом - настроить VPN.

Будут определённые сложности, если внешний адрес у обеих сетей - динамический. Придётся у хотя бы одной делать статический белый IP.

А вот с видимостью в сетевом окружении сложнее. Зависит от наличия домена в каждой из сетей. Если есть - устанавливайте доверительные отношения. Если нет - хотя бы в одной сети придётся поднять WINS-сервер и все станции настроить на него.

А для просто доступа по NetBIOS-имени без видимости в сетевом окружении - достаточно внести необходимые записи в LMHOSTS.

Answer 3

[Drno]

Как выше написали - делайте VPN между ними, в уже в тунель делайте роуты

Comments

[fastboot]

подскажи как делать route?

[fastboot]

[2.4.5-RELEASE][[e-mail]]/root: netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags     Netif Expire
default            95.153.104.1       UGS        igb0
1.1.1.3            95.153.104.1       UGHS       igb0
95.153.104.0/21    link#1             U          igb0
95.153.111.12      link#1             UHS         lo0
127.0.0.1          link#7             UH          lo0
172.30.255.0/24    172.31.1.1         UGS      ovpns1
172.31.0.0/16      172.31.0.2         UGS      ovpns1
172.31.0.1         link#11            UHS         lo0
172.31.0.2         link#11            UH       ovpns1
192.168.255.0/24   link#2             U          igb1
192.168.255.254    link#2             UHS         lo0

Internet6:
Destination                       Gateway                       Flags     Netif Expire
::1                               link#7                        UH          lo0
fe80::%igb0/64                    link#1                        U          igb0
fe80::2e0:5cff:fe68:1733%igb0     link#1                        UHS         lo0
fe80::%igb1/64                    link#2                        U          igb1
fe80::1:1%igb1                    link#2                        UHS         lo0
fe80::%lo0/64                     link#7                        U           lo0
fe80::1%lo0                       link#7                        UHS         lo0
fe80::2e0:5cff:fe68:1733%ovpns1   link#11                       UHS         lo0
[2.4.5-RELEASE][[e-mail]]/root: traceroute 172.30.255.1
traceroute to 172.30.255.1 (172.30.255.1), 64 hops max, 40 byte packets
 1  *^C
[2.4.5-RELEASE][[e-mail]]/root: route get 172.30.255.1
   route to: 172.30.255.1
destination: 172.30.255.0
       mask: 255.255.255.0
    gateway: 172.31.1.1
        fib: 0
  interface: ovpns1
      flags: <UP,GATEWAY,DONE,STATIC>
 recvpipe  sendpipe  ssthresh  rtt,msec    mtu        weight    expire
       0         0         0         0      1500         1         0
[2.4.5-RELEASE][[e-mail]]/root: traceroute 172.30.255.1
traceroute to 172.30.255.1 (172.30.255.1), 64 hops max, 40 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  *