Dotaz: Jak vytvořit VPN bránu, která otevírá tunel mezi 2 vlan?

[Fastmancz]

Příloha:

• ec0Q.png (69902 bytů)

Dobrý den,

Chtěl bych se zeptat, jak by se dala vytvořit VPN brána, která by otevírala tunel mezi 2 vlanami, myslím tedy jak bych docílil tohohle: (viz obrázek/příloha).

Děkuji mnohokrát za odpovědi.

Odpovědi

[Jendа]

OpenVPN a tun/tap podle toho, jestli ti (ne)vadí routování.

[Fastmancz]

A kdybych nechtěl přeroutrování, ale bonding na fyzický interfaces?

[fish]

Pokud zvladnes nastavit OpenVPN server, tak ho das v rezimu tap a jak na serveru, tak na klientovi das prislusny tap device do bridge s fyzickym rozhranim. Jen si dej pozor, pokud by na propojenych stranach byly inteligentni switche, poznaji, pokud bys propojil rozdilne VLAN ID. A to i v pripade, ze je ta sit netagovana - treba Cisco si to vykomunikuje pres CDP a port odpoji.

https://openvpn.net/index.php/open-source/documentation/miscellaneous/76-ethernet-bridging.html

Konfigurace serveru se bude lisit v tom, ze tam nedas volbu server-bridge, protoze nebude pridelovat zadny rozsah, ani nebude mit vlastni IP. Stejne tak na klientovi nebude ifconfig. IP bude mit az nadrazeny bridge.

[sinuhet]

GRE Nebo EOIP od Mikrotiku.