Архив форумов ЦИТФорума

[artdeveloper]

Здравствуйте! Мне необходимо соединить две локальные сети с одинаковым адресным пространством (типа 192.168.0.0 255.255.255.0) vpn туннелем. Возможно не меняя адресного пространства одной из сетей настроить туннель таким образом, чтобы для каждой из сетей другая была видна с другим адресным пространством (например комп с адресом 192.168.0.10, из другой сети был виден под адресом 192.168.1.10)? Возможно это реализовать или нет?

[a-m-d]

IMHO, что-то стремное вы затеяли...
Либо менять адресное пространство одной из сетей, либо делить 192.168.0.0 на подсети. Мне так кажется.
_________________
Век живи - век учись!.. Дураком помрёшь.

[artdeveloper]

Неужели нет такой возможности? На мой взгляд ничего сверхестественного тут нет. Тотже самый nat только с немного другой идеологией. В принципе я могбы вручную прописать на winroute подмену адреса. Но это для каждого компа надо прописывать Лениво и не очень изящно...

[a-m-d]

А вот такой примерчик.
Допустим, удалось соорудить конструкцию, которая вас в удаленную сеть впустит и ответы оттуда вернет.
А что будете делать с dns? Ну как из местной сети кто-то запросит удаленный DNS-сервер: "а скажи мне друг, вася.из_той.сети какой айпи-адрес имеет?" И что ему сервер ответит и куда этот кто-то пакеты в результате отправит? В местную сеть кому-то с таким же как у вася.из_той.сети адресом. Или вы ручками будете поддерживать актуальные адреса на местном сервере?

Может, конечно, я "чего-то не туда думаю"...

Вас мог бы заинтересовать bridge, но не должно быть назначено одинаковых адресов в обеих сетях.
_________________
Век живи - век учись!.. Дураком помрёшь.

[artdeveloper]

DNS меня не волнует. Главное иметь возможность достучаться по ip адресу до компа в другой сети...

[and3008]

Можно.
Только NAT обязателен!

Если бы у тебя была Циска, то делаешь пул адресов. Если в WinRoute нет возможности делать пулы, то прийдется возиться вручную с каждым адресом.

Объединение сетей с одинаковым адресным пространством вещь редкая, подходы могут быть нетривиальные, поэтому изящных и простых решений не существует.

[serg3263]

Моя ситуация примерно такая:

http://support.vrn.ru/archiv/remote/1.htm

В качестве RAS - W2k3 RAS,
в качестве клиентского шлюза -- W2k3+Kerio WinRoute (+SNAT для всех локальных хостов)
+ на каждом компе VPN PPTP Client, который ходит через Kerio SNAT на RAS Server.

Решение до безобразия кривое, хотя работает стабильно.

Но, нужно чтобы удаленная сеть имела ту же адресацию, что и основная.
Т. е. Нужно сделать мост через Internet, соединяющий сегменты сети с одинаковой адресацией.
Предпочтнительно, чтобы мост был прозрачен. IMHO если комп пытается установить соединение с компом в удаленном сегменте, мост ему бы свой MAC отвечал, а полученные пакеты транслировал (proxy arp).

Можно ли реализовать мост с помощью W2k3 RAS L2TP ?

Или нужно использовать другой софт?

[fLamer]

Адреса vpn из отдельной подсети сделать, например 192.168.1.х и через NAT выходить в другую сеть. Да, ещё правила роутинга придётся делать. А иначе никак.

[Dmitry_Karpov]

Не получится.
Вот, допустим, в обеих сетях используется IP-номер 192.168.0.14. Как компьютеры и роутеры поймут, к какому из двух компов, имеющих этот IP-номер, ты обращаешься? А никак, ибо IP-номер и есть идентификатор компьютера.

Есть такое решение: Каждому компьютеру, который д.б. доступен из др.сетки, мы даём дополнительный IP-номер, причём в первой сетке выдаются 192.168.1.*, а во второй 192.168.2.*; проблема решена: все эти компы доступны по второму IP-номеру из обеих сетей; а к остальным доступа извне нет.
_________________
Хочу в Хогвардс преподавателем информатики.

[partizan_]

Доброго дня всем...

не или день сегодня какой-то тяжёлый, что-то много читать неохото просто привиду пример как устроенно у нас, все филиалы соеденины с центральным офисом по каналу VPN, но у всех филиалов разные зоны в сетях типа 192,168,0,* - 192,168,1,* - 192,168,2,* ну и так далее и ничего работает и DNS тоже трудится вроде проблем нет.
при входе в любой филиал стоит циска. ну вот такой пример может поможет

[and3008]

Вы как-бы внимательно вопросы читайте, а потом свои умные мысли толкайте...