Настройка IPSec

[Banzai]

камрады подскажите за ipsec !

ситуация такая :

- два офиса соединены через телеком

- на концах стоят модемы адсл "парадин" , задача зделать прозрачный мост между ними , момеды настроены как рутеры, чтобы гонять по ним трафик нада настраивать руты на тачках в подсетях - что по ряду причин неприемлемо

на момедах имеется ipsec - в мануале ета фича не упоминается совсем.. и настройка мне лично не очевидна...

подскажите плиз как поднять тунель для подсетей 10,0,0,0/8

скрины момеда ipsec - где 10,100,0,1/10,100,1,1 ето IP на LAN интерфейсе модема я так понимаю... и 192,168,*,* - ip на WAN ..

+скрин настройки PPPoE, ip на wan интерфейсе

кто юзал - поделитесь опытом плиз!

[Banzai]

нарыл такой мануальчик http://www.tp-link.com/support/showfaq.asp?id=244

походу тунель можно поднять только между сетями вида 192.168.1.* 192.168.2.* а если у меня подсети одинаковые в обеих сегментах - то нихт???

[VitalikDG]

Получится только главное чтоб конфликта IP не зделал.

[BiMW]

Так в тебе саме головне щоб ір адреси в обох сегментах не співпадали хіба не так?

[Banzai]

было два офиса - между ними была линия от визора прозрачная без маршрутизации ... теперь ее нет и что-то надо делать ..

вопрос в том как объединить два куска сети , в сетях крутятся три локалки ... такие дела...

ipsec похоже не подходит...

[serega]

Для таких речей використовується EOIP(Ethernet over IP)

Двома Mikrotik RB750G можна таке зробити, між ними будуть адсл модеми

В моєму варіанті була схема з каналом через провайдерів(ipsec) і бекапним НС по міді.

Логічна схема. Прямокутники - це RB750G

Таке рішення виллється в 1500 грн.

[Yarchik]

Назву топіка врешті виправіть хтось... тож ясно, що треба писати не Ipsec, а Pisec... грамотєї, блін...

[Fagot]

а VPN підняти між офісами що заважає?

[serega]

Те, що ти не в темі.

[Banzai]

Назву топіка врешті виправіть хтось... тож ясно, що треба писати не Ipsec, а Pisec... грамотєї, блін...

то шо Писец - ето 100% .. начальство злостно долбит в темечко .... )

спасибо сереге за дельный совет !

завтра с новыми силами примусь за микротиксы на виртуалках ато седня с головой что-то не таво уже..

[VitalikDG]

Желізякі можна даже не купляти просто дві машини одна з одної сторони одна з другої і поставиш на них Microtic OS ну навіть небуду писати лишній текст все вже сам найдеш http://wiki.mikrotik.com/wiki/Russian/Построение_VPN_с_помощью_технологии_EoIP

[serega]

прочитай уважно останнє речення Banzai в повідомленні, що передувало твому.

І ще, два компа можуть дорожче обійтись ніж два RB750G вже з OS

[VitalikDG]

прочитай уважно останн' речення Banzai в повідомленні, що передувало твому.

коли я почав писати то того речення ще небуло....)довго буквы шукаю..)