Архив форумов ЦИТФорума

[TechNoir]

Ситуевина следующая:

Имеется центральный офис. Центральный офис выходит в инет через линукс-маршрутизатор. Сеть Центрального офиса приватная (like 192.168.1.0/24).

В ближайшем будущем появляются несколько дополнительных довольно "мелких" филиальчиков разбросанных по стране.
Каждый филиальчик будет выходить в инет тоже посредством NAT но с помощью железяк стоимостью от 100$. В подобных железяках предусмотрена настройка VPN (различных протоколов).
Сетки филиальчиков тоже 192.168.N.0/24. Было бы здорово все это соединить в единую сеть.

Основной траффик конечно в центральный офис.

Что интересует?
Было бы неплохо настроить Linux принимать VPN от таких железяк.
У кого имеется реальный опыт создания подобной "инфраструктуры"?

Спасибо!
_________________
Vive la Russie!

[McZim]

Есть реальный опыт! Примерно такая инфраструктура была поднята по мануалам!
_________________
Я странный...

[and3008]

Не вижу никаких проблем.

Сам такую схему делал. Работает уже несколько лет.

[TechNoir]

Читаем VPN HOWTO?
_________________
Vive la Russie!

[and3008]

Можно проще.
1. Определиться с железками в отделениях.
2. Определиться с протоколом, на котором будет VPN ваяться.
3. Рисуется план новой сети со все адресацией.
4. Пишется план внедрения
5. Делается пилотная сеть и тестируется неделюку, две.
5. Если все удачно, массово переезжают все остальные.

[TechNoir]

Хотелось бы проконсультироваться по поводу протокола: Какой будем выбирать?
Или зависит от того какие железки используются?

Мобильные виндовые пользователи конечно тоже будут иметь возможность коннектится "стандартными виндовыми средствами".
Так это?
_________________
Vive la Russie!

[and3008]

[SergikS]

Подобна проблема у меня решена с помощью jre туннелей.
Тачки просто ГИГА мощные P-166, RAM 32, HDD 1.8Gb

Если интересуют конкретные параметры для пересборки ядра и т.д. могу засветить
_________________
Лужу, паяю, ЭВМ починяю

[and3008]