Sacrament Опубликовано 4 декабря, 2015 Доброго времени. Возможно ли организовать схему. Имеем машину на линуксе на одной стороне, до нее много клиентов в разных влан, а на другой стороне пппое сервер на Freebsd. Линукс машину и Freebsd можно соединить только через туннель. Требуется юзерские вланы прокинуть через туннель и терминировать сессии на сервере с Freebsd. Какие варианты возможны? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
MMM Опубликовано 4 декабря, 2015 pppoe-relay или что-то в этом роде ? P.S. Сколько мегабит-гигабит трафика? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sacrament Опубликовано 4 декабря, 2015 нужно рассчитывать минимально на 500 мбит Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kayot Опубликовано 4 декабря, 2015 Микротики и EoIP поднять? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sacrament Опубликовано 4 декабря, 2015 К сожалению нужно обойтись тем что имеется. Если бы была возможность сменить оборудование я бы тему не создавал. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 4 декабря, 2015 К сожалению нужно обойтись тем что имеется. Если бы была возможность сменить оборудование я бы тему не создавал. Тут говорили что внутри микротика - линукс, раз внутри линукс, то он все умеет, если у вас на компьютерах установлены серверные операционки, то они должны уметь все то, что умеет микротик (информация из сообщений на форуме), поэтому поищите возможность создания аналога EoIP на ваших операционках. Если аналог не найдете (хотя как такое может быть?), посмотрите в сторону MPLS, он тоже умеет передавать L2. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
MMM Опубликовано 4 декабря, 2015 Есть еще вариант принять pppoe на линуксе и уже ppp передать дальше (например, в pptp). Вот только 500 мбит вряд ли потянет один тазик. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sacrament Опубликовано 4 декабря, 2015 Вроде EoIP есть и на линукс и на фрю. Попробую на стенде этот вариант. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Danila Опубликовано 4 декабря, 2015 (изменено) Вроде EoIP есть и на линукс и на фрю. Попробую на стенде этот вариант. Как вариант openvpn с использованием tap Или почитать в сторону etherip тоннелей. Изменено 4 декабря, 2015 пользователем Danila Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sol Опубликовано 4 декабря, 2015 Кто то, по моему ядрокот, делал для линуксы/фри реализацию EoIP совместимого с Некротиком. Далее, ОпенВПН умеет прикидываться устройством типа Etherneta. Зовётся tap Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vop Опубликовано 4 декабря, 2015 vlan - это способ логического (виртуального) разделения трафика в броадкастовых сетях. Как и зачем их разделять в туннеле? В туннеле нет свичей. :) Можно роутить клиентские сети в туннель, и терминировать по ip адресам. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vasya_petrovich Опубликовано 4 декабря, 2015 vlan - это способ логического (виртуального) разделения трафика в броадкастовых сетях. Как и зачем их разделять в туннеле? В туннеле нет свичей. :) Можно роутить клиентские сети в туннель, и терминировать по ip адресам. Видимо автору нужно Л2 пробрасывать. Могу сказать, что ЕоИП не плохой вариант, и вполне жизнеспособный. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
g3fox Опубликовано 4 декабря, 2015 Тут есть eoip под линукс. Насчёт freebsd не знаю. Либо, как уже тоже писали, openvpn. Но всё жуткие костыли... Может, вам проще mpd c pptp поднять на вашем брасе, чем этим SaaB-измом (почти онанизмом) заниматься? vlan - это способ ... Мда, лучше бы вы вообще ничего не писали. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdc Опубликовано 4 декабря, 2015 openvpn очень медленный. во фряхе есть gif - реализация etherip (ip protocol 97), прекрасно гоняет вланы и даже qinq через интернет, с любым mtu - фрагментирует при необходимости. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sacrament Опубликовано 4 декабря, 2015 во фряхе есть gif А под Линукс, что подобное есть? Может, вам проще mpd c pptp поднять на вашем брасе, чем этим SaaB-измом (почти онанизмом) заниматься? Да уж онанизм это очень правильное слово. Но что дали от того и пляшем. Спасибо за советы - буду пробовать. Если у кого еще будут мысли - пишите. Рад любым предложениям. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DRiVen Опубликовано 4 декабря, 2015 eoip под линукс. Насчёт freebsd не знаю. Под фряху тут и небольшая хаутушка Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
finn Опубликовано 5 декабря, 2015 в линуксе есть замечательная штука gretap - простейший ethernet тунель, умеет фрагментировать, для шифрования можно завернуть в ipsec ip link add grelan type gretap local 1.2.3.4 remote 2.3.4.5 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...