Administrace komentářů

Zdravím, již několik dní se peru s problémem propojení dvou LAN sítí přes internet pomocí openVPN, než se ale zeptám úplně konkrétně, rád bych věděl, jestli se vůbec ubírám správným směrem.

Mám dvé domácí sítě, jedna má veřejnou IP adresu, co se nemění, tak mě napadlo, že si je propojím přes openVPN - před několika lety jsem ho využíval na připojení z domova do práce, po připojení jsem si spustil VNC a v podstatě pracoval z domova, ale to probíhalo na Windows a bylo to pouze propojení server - klient. Nyní bych rád ty své domácí sítě propojil tak, aby to vypadalo jako jedna síť. Koupil jsem si tedy 2x Raspberry Pi 3 a začal - v sítích se až tolik nevyznám a v Linuxu už vůbec ne, ale podařilo se mi dopracovat až do fáze, kdy mám částečně funkční openVPN tunel. Částečně proto, že se tunel vytvoří, ale daří se mi ping pouze z klienta na server - to ale zatím není co mě zajímá.

Našel jsem si, že openVPN může pracovat buď jako routovaný tunel tun, nebo jako bridgovaný tap - routovaný podle všeho potřebuje dvě různé sítě, ale má menší zatížení provozem, bridgovaný naopak pracuje s jedním rozsahem IP adres, ale díky tomu je více vytížený - pokud jsem to pochopil správně.

To co mě zajímá je, který tunel by byl v mém případě lepší, když bych chtěl, aby se obě sítě po propojení chovaly jako jedna - abych poté z Windows v okolní síti viděl všechny zařízení z obou sítí.

A teď k těm sítím

první: modem poskytovatele s veřejnou IP -> můj router -> domácí síť - v ní by byl i umístěný první Raspberry jako VPN server

druhá: modem poskytovatele s veřejnou IP -> můj router -> domácí síť - v ní by byl i umístěný druhý Raspberry jako VPN klient

Obě sítě mám teď na IP 10.11.12.0 255.255.255.0 - první síť cca 6 zařízení, druhá cca 8 zařízení, něco s pevnou IP a něco přes DHCP - není problém ale podle potřeby změnit IP sítě - při routování jsem chtěl použít u druhé sítě IP 10.20.30.0 255.255.255.0

Abych to lépe otestoval, protože sítě samozřejmě nejsou u sebe, vzal jsem si dva routery, ty na WAN propojil, na jednom dal tu veřejnou IP na kterou bych se připojoval reálně a u toho druhého IP o jednu vyšší, vnitřní rozsahy jsou oněch 10.11.12.0 a tam je VPN server, druhá má těch 10.20.30.0 a je v ní klient - ping na WAN mi jde z obou podsítí, routovaný tunel se mi vytvoří, ale ping projde pouze směr klient -> server, opačně nikoli a nevím proč, do tunelu mi ping projde jen na určité adresy tunelu - ale jak jsem psal, jedná se o routovaný tunel a teď nevím, jestli by mi vyhovoval. Bridgovaný jsem zkoušel také, ale tam mi ping neprošel nikam i když se tunel vytvořil. V této chvíli mě ale hlavně zajímá, kterým tunelem se mám zabývat, aby mi to fungovalo tak, jak jsem popsal výše - všechno bude dostupné a viditelné všude.