Administrace komentářů

Ahoj, hledám řešení jak vhodně propojit 3 lokace aby mezi nimi fungovalo především sdílení souborů windows - přes pevnou IP a vzdálená plocha. Momentálně to nějak propojený je na bázi Mikrotik řešení, chtěl bych použít linuxový server a klientí budou Mkčka nebo Windows. Popis lokací a současného stavu: lokace A: vnitřní síť 10.10.10.0/24, uvnitř tři důležitá PC a jeden mikrotik, každý zvlášť připojen přes OpenVPN k serveru, směrovač je pro mě nekonfigurovatelný, statické routy v každém PC, MK. MK je zde především pro přístup do celé sítě A z jiných sítí, mohl by teoreticky sloužit i opačně, zatím to jde rovnou z PC - je to stabilnější a mnohem rychlejší než přes MK.

lokace B: vnitřní síť 10.20.10.0/24, uvnitř několik zařízení, mikrotik sloužící jako GW směrovač a OpenVNP server.

lokace C: tři vnitřní podsítě Ca - 10.30.10.0/24, Cb - 10.30.20.0/24, Cc - 10.30.30.0/24, uvnitř několik zařízení, mikrotik sloužící jako GW směrovač a VPN klient.

Současně se k VPN připojuje i mobil pro kompletní dohled nad všemi sítěmi. VPN server je v režimu TAP a klientí mají přidělenou adresu ze sítě B. Na MK je pak již řešen transparentní bridge mezi sítěmi. Problém ovšem nastává při komunikaci mezi sítěmi A-C a opačně, která je velmi pomalá. Částečně tomu možná vadí i kvalita přípojky sítě B - 40Mbit/40Mbit/12ms.

Napadlo mi, celý VPN server zřidit v datacentru, kde již něco běží. Pak bych pro VPN síť udělal adresaci 192.168.1.1/24 a používal TUN. Zároveň bych server využil jako GW pro NB a mobily, když jsou připojený k internetu mimo sítě A,B,C.

Uvítám rady jestli je moje úvaha správná než se do toho pustím a i praktické zkušenosti. Stěžejní je pro funkčnost vzdálené plochy mezi C->A, výhodou bude když to půjde C->MK v A->PC. V současnosti je to použitelné pouze B->A, B->C a naopak. A samozřejmě pak kompletní komunikace mezi vším pro správu sítí.