Ethernet over IP

[Bushi]

Требуется простое аппаратное решение для проброса Ethernet over IP (пробросить свои Ethernet-фреймы через чужую IP-сеть). Известно ли кому нибудь о таких устройствах?

[GENiUS]

почитай про VPN

[Bushi]

почитай про VPN

 

Читал. И что?

[Guest]

Требуется простое аппаратное решение для проброса Ethernet over IP (пробросить свои Ethernet-фреймы через чужую IP-сеть). Известно ли кому нибудь о таких устройствах?

Это не поможет?

http://www.mikrotik.com/Documentation/manu...rface/EoIP.html

[Bushi]

Требуется простое аппаратное решение для проброса Ethernet over IP (пробросить свои Ethernet-фреймы через чужую IP-сеть). Известно ли кому нибудь о таких устройствах?

Это не поможет?http://www.mikrotik.com/Documentation/manu...rface/EoIP.html

 

Нет, так как это тяжелый PC-router. Ту же проблему можно решить и при помощи писюка (FreeBSD+netgraph, так сейчас у меня и работает). Просто в google как то находил маленькие коробочки-бриджи с двумя ethernet-портами - один подключается в ethernet, другой - в ip сеть. И пробрасывается туннель. Только вот забыл где видел и найти не могу ссылку.

[Guest]

Коробочка эта зовется циской :-)

[Bushi]

Коробочка эта зовется циской :-)

Не, я видел совсем маленькие коробочки (мыльницы).

[Guest]

Требуется простое аппаратное решение для проброса Ethernet over IP (пробросить свои Ethernet-фреймы через чужую IP-сеть). Известно ли кому нибудь о таких устройствах?

Это не поможет?http://www.mikrotik.com/Documentation/manu...rface/EoIP.html

Или вот

http://vtun.sourceforge.net/features.html

[Bushi]

Требуется простое аппаратное решение для проброса Ethernet over IP (пробросить свои Ethernet-фреймы через чужую IP-сеть). Известно ли кому нибудь о таких устройствах?

Это не поможет?http://www.mikrotik.com/Documentation/manu...rface/EoIP.html

Или вот http://vtun.sourceforge.net/features.html

 

Ну это же опять софтовое решение (кстати при помощи netgraph на FreeBSD это делается проще). Я спрашивал про маленькие коробочки.

[pkozik]

di-804hv так умеет. Насколько она компактная - сам глянь, я бы сказал: "как две мыльницы"

[Guest]

Planet XRT-401D кажеться или чтото в этом роде умет тунель с ИПсек делать

[Guest]

мышь поела ...

 

Ну это же опять софтовое решение (кстати при помощи netgraph на FreeBSD это делается проще). Я спрашивал про маленькие коробочки.

Не пойму я эту странную любовь к железка при огранниченном бюджете.

Ну ведь говнище эти мыльницы от d-link & other.

Что является лимитирующим фактором? Размер?

Чем например это

http://www.routerboard.com/rb200.html

не кошерно?

[UglyAdmin]

Коробочка эта зовется циской :-)

Не, я видел совсем маленькие коробочки (мыльницы).

Есть совсем маленькие циски, хоть SOHO91...

На втором уровне вряд ли какие мыльницы это умеют - они на SOHO рассчитаны, а там такое нафиг не нать.

Из экстремального - могу предложить найти мыльницу с линуксом и наваять в ней всё, что нужно.

[Bushi]

мышь поела ...

 

Ну это же опять софтовое решение (кстати при помощи netgraph на FreeBSD это делается проще). Я спрашивал про маленькие коробочки.

Не пойму я эту странную любовь к железка при огранниченном бюджете.

Ну ведь говнище эти мыльницы от d-link & other.

Что является лимитирующим фактором? Размер?

Чем например это

http://www.routerboard.com/rb200.html

не кошерно?

 

Интересные платки. А так же интересно, где их можно купить в Челябинске (или России)? А так же ведь корпус нужно найти к ним. Что касается Planet XRT-401D и di-804hv - они умеют делать туннели только L3, L2 не умеют.

 

По многочисленным просьбам трудящихся выкладываю информацию, как организовать простой L2 туннель на FreeBSD (netgraph).

 

Размещаем в /usr/local/etc/rc.d/ вот такой скрипт:

 

#!/bin/sh



IFACE=fxp1

SRC_IP=1.1.1.1

PORT=5000

DST_IP=2.2.2.2



NGCTL=/usr/sbin/ngctl



case "$1" in

 start)

   /sbin/ifconfig ${IFACE} up

$NGCTL -f- <<-SEQ

mkpeer ${IFACE}: ksocket lower inet/dgram/udp

msg ${IFACE}:lower bind inet/${SRC_IP}:${PORT}

msg ${IFACE}:lower connect inet/${DST_IP}:${PORT}

msg ${IFACE}: setpromisc 1

msg ${IFACE}: setautosrc 0

SEQ

;;

 stop)

   /sbin/ifconfig ${IFACE} down

$NGCTL -f- <<-SEQ

msg ${IFACE}: setautosrc 1

msg ${IFACE}: setpromisc 0

shutdown ${IFACE}:lower

SEQ

;;

 *)

   echo ""

   echo "Usage: `basename $0` { start | stop }"

   echo ""

;;

esac

 

, где IFACE - имя интерфейса, который будет использоваться в качестве бриджа. Этот интерфейс не должен использоваться ни для каких других целей, а так же на нем не должно быть поднято никаких адресов. В такой конфигурации ходят прозрачно STP, 802.1q;

SRC_IP, DST_IP - это концы туннеля, на второй машине адреса соответственно меняются местами;

PORT - порт UDP.

[Alexspils]

у мелкотика есть сайт в Росии www.pcrouter.ru обратитесь туда, может вам помогут