Шлюз в интернет через EOIP

[ph0en1x]

Привет!

Есть два офиса, в обоих есть выход в Интернет. На периметре стоят микротики, между ними поднят EOIP.

Стоит задача: объединение офиса 1 и офиса 2 в одну сеть, с перенаправлением выхода в WAN из офиса 1 в офис 2, т.е. чтобы интернет офиса 1 использовался только для поднятия туннеля и перенаправлению трафика через него.

Мысль такая - объединить EOIP и ETH интерфейс на 1 микротике в бридж и запульнуть на микротик 2, только с реализацией пока беда, не могу сообразить, как наиболее эффективно и просто это сделать.

 

Вариант 1 - eoip

Вариант 2 - eoip + vlan

Вариант 3 - /ip route

Вариант 4 - ???

 

Подскажите пожалуйста)))

Спасибо!

[Zmeyko]

Привет!

Есть два офиса, в обоих есть выход в Интернет. На периметре стоят микротики, между ними поднят EOIP.

Стоит задача: объединение офиса 1 и офиса 2 в одну сеть, с перенаправлением выхода в WAN из офиса 1 в офис 2, т.е. чтобы интернет офиса 1 использовался только для поднятия туннеля и перенаправлению трафика через него.

Мысль такая - объединить EOIP и ETH интерфейс на 1 микротике в бридж и запульнуть на микротик 2, только с реализацией пока беда, не могу сообразить, как наиболее эффективно и просто это сделать.

 

Вариант 1 - eoip

Вариант 2 - eoip + vlan

Вариант 3 - /ip route

Вариант 4 - ???

 

Подскажите пожалуйста)))

Спасибо!

 

Или традиционно вариант 3, или вариант 1 - локальную сеть офиса 1 в бридж с EoIP тоннелем, на хостах офиса 1 IP выдавать соответствующие (с маской общей для двух офисов сети и гейтвеем микротика из офиса 2).

Вариант 2, имхо, избыточен - вам же внутри вашей локалки не надо разделять сети?

[ph0en1x]

локальную сеть офиса 1 в бридж с EoIP тоннелем, на хостах офиса 1 IP выдавать соответствующие (с маской общей для двух офисов сети и гейтвеем микротика из офиса 2).

Вариант 2, имхо, избыточен - вам же внутри вашей локалки не надо разделять сети?

Делал так, но что-то пошло не совсем должным образом...

В локалке сети не нужно разделять, просто я планировал поднять dhcp на втором офисе для раздачи адресов в первом (через туннель).

[Voldurike]

Офис 1:

1. ether 1 допустим интернет. Там прописываете настройки интернета, маршруты и днс, чтобы у микротика был интернет.

2. Создаете eoip до второго офиса

3. Создаете бридж: допустим LAN. Туда добавляете eoip и все медные порты, кроме интернетовского ether1.

Офис 2:

1. ether 1 допустим интернет. Там прописываете настройки интернета, маршруты и днс, чтобы у микротика был интернет.

2. Создаете eoip до первого офиса

3. Создаете бридж: допустим LAN. Туда добавляете eoip и все медные порты, кроме интернетовского.

4. На бридж LAN добавляете адрес внутренней сети (например 192.168.1.1/24)

5. Настраивате dhcp раздачу в бридже LAN

6. Настраиваете NAT для интернета