Dotaz: OPENVPN spojení dvou sítí

[vpn]

Omlouvám se že tady otravuju, ale potřeboval bych se zeptat, jakej pojem mám vlastně na internetu hledat, když chci spojit dvě sítě v různých budovách na dálku pomocí openvpn tak, aby nebyl znát žádný rozdíl v tom, že je ta síť úpně jinde, tím myslím: mám dva servery s openvpn a ty aby fungovali tak, že až klienti z windows na jakékoliv straně spustí třeba místa v síti, aby tam viděli všechny počítače i ty přes to vpn.

Odpovědi

[Honza]

Staci ti manual k VPN. Neni to nic moc sloziteho, akorat jsem mel malej problem s broadcast paketama, ktery to "normalne" neprenasi a mam dojem ze se pro to musi delat maliko kejkle. Kdyz ale windowsum zadavas primo IP pocitacum, zruba to facha.

[vice]

přesně tak, je to základní nastaveni.

broadcast pakety posilaji winxx, aby se viděly v "okolnich počítačích", takže pokud ti stačí ve win najít druhé pc podle ip adresy, jsi v klidu.

[vpn]

Tak jsem to nastavil podle návodu. Připojim se z jednoho server na druhej přes šifr. spoj v pohodě. Teď ještě jak udělat tu routovací tabulku? Jo a s těmi broadcast paketami to je pruser, nutne to potrebuju, ip adresy se berou z dhcp serveru a porad se tam menej pocitace. A ještě malá drobnost - musím mít jednu podsíť např. 192.168.1.0 a druhou 192.168.2.0 nebo mohou obě být 192.168.1.0 abych na to moch routovat?

[Jiri Strapina]

Pokud si udelas bridge tak ti staci jeden rozsah a dhcp se pres to take protlaci.

[tezkatlipoka]

pokud budes mit obe dve 192.168.1.0 tak si nedokazu predstavit jak udelas routovaci pravidla. Jak pozna ze kdyz chces na adresu 192.168.1.1 tak z ktere z tech dvou siti ji chces?

[Jiri Strapina]

Napsal jsem bridge, tzn. ze se to jevi jako jedna sit na urovni ethernetu, routovat neni co. Samozrejme to predpoklada ze nebude kolize IP adres.

[tezkatlipoka]

taky jsem nereagoval na tvuj dotaz, ale na cloveka VPN, ten o bridge nic nepise, tedy se nase dva prispevky vubec nevylucuji. Taky si vsimni ze mezi nasima prispevkama je jedna minuta, tedy v dobe kdy jsem to psal, tam jeste tvuj prispevek nebyl.

[Jiri Strapina]

O.K. Toho casoveho rozdilu jsem si nevsiml.

[Libor Klepac]

to by melo resit WINS (v sambe nebo windowsech)

[peca]

Ethernet Bridging

[vpn]

No nevim nevim, drive jsem uvazoval nad ipsec z freeswan, ale to jsem zavrhnul kvuli vypadkum spojeni. Opravdu je na to tolik citlivy? Umi openvpn automaticky menit sifrovaci klice jako ipsec?