Возможно ли соединить два офиса чтобы использовать белый IP?

Question

[vng2373]

Есть два офиса, один с белым второй с серым IP у одного провайдера. Возможно ли соединить их в одну локальную сеть и совместно использовать белый IP?

Comments

[Дмитрий]

Это возможно, при наличии подходящего сетевого оборудования. Какие маршрутизаторы или что-то их заменяющее используется в каждом из офисов?

[vng2373]

Дмитрий, На бeлом ИП стоит TP-LINK TL-WR850N

[Дмитрий]

vng2373, если требуется "прозрачное" объединение локальных сетей (на уровне L2), то чисто теоретически, этот роутер можно перепрошить в OpenWRT, после чего можно будет попробовать объединить локальные сети с помощью OpenVPN, подняв сервис на роутере. Без перепрошивки это можно попытаться сделать, пробросив на роутере порт OpenVPN на какой-то компьютер или сервер внутри сети, на котором будет поднят сервис OpenVPN. Если L2-связность не нужна, а достаточно, чтобы была маршрутизация из одной локальной сети в другую, то вариантов существенно больше (возможно использовать IPSEC, PPTP, L2TP, опять же после прошивки в OpenWRT или с пробросом порта на отдельный сервер). Но если требуется шифровать трафик, то совокупная пропускная способность шифрованных каналов на таком роутере будет очень невелика - единицы-десятки Мбит/с (думаю, не более десяти при шифровании AES 256CBC).
А что стоит в офисе с "серым" ip?
P.S. В организации, где я работаю, для решения подобной задачи в центральном офисе в качестве VPN-сервера используется Mikrotik RB1100AHx4, в филиалах в качестве клиентов - разные мелкие микротики, в основном RB750Gr3

[mureevms]

А зачем?

Answer 1

[antonwx]

Возможно, просто поднимаете vpn сервер в офисе с белым ip и настраиваете vpn клиент на роутере с серым ip и всё готово

Comments

[vng2373]

Спасибо понял куда копать :)

[CityCat4]

Причем тут не важно, у одного они провайдера или у разных. Ну да, скорость у одного прова будет побыстрее.

Answer 2

[Diman89]

Ещё как вариант, поскольку оба офиса подключены к одному провайдеру, провайдер за отдельную плату своими силами может вам организовать l2 внутри своей сети (от вас тогда вообще ничего не потребуется)