туннель для подсети

[hotty]

есть 2 роутера на фре 5.4 каждый подключен к трем подсетям, нужно организовать между ними туннель для того, чтобы объединить 2 подсети в одну.

Читал доки пробовал делать vtund+ng_bridge или просто бридж средствами ядра, конфигурация во вложенном рисунке.

 

интерфейсы rl0 и tap0 на обоих роутерах забриджеваны, эффект только один с роутера R1 через tap идет поток данных, а в обратную сторону не идет.

 

Пните меня в нужную сторону, может можно это сделать изящнее.

[Shiva]

http://openvpn.net/

[v-m-k]

А нужен именно бридж? Роутинг прописать не будет лучше если уж роутеры есть...

[catalist]

вот, вот, делайте обычные tun и прописывайте роуты.

[Shiva]

У него сетки с двух сторон одинаковые

[Барий]

Че мудрить-то, да еще и на фре... Этож не винды ведь, где все делается раком.

 

Если нужен только сетевой уровень - то самое простое - man 4 gre

 

Если коротко - смысл таков: у тебя есть сеть разбитая на 2 части (которые надо соединить в одну), это сеть 192.168.65.0/24. Тебе надо поднять туннель в котором будут ходить пакеты этой сети. Туннель, естественно, надо поднимать на адресах не из этой сети, ну скажем адрес начала сделать 192.168.70.1, адрес конца 192.168.70.2.

Таким образом пакеты одной подсети будут ходить по другой подсети завернутые в GRE.

[hotty]

ну, роутинг не лучше, т.к. как обратные пакеты узнают куда им идти.

 

щас мучаю tun, вроде начало получаться, единственное очень много arp запросов, почему так пока непонятно, но бридж поднялся нормально даже без присваивания IP-шников на концах туннеля, но пакеты почему-то идут только в одну сторону а обратно полный НОЛЬ, пробую разобраться с этим, в общем всем большое спасибо, в принципе тему можно закрыть, единственно когда сделаю напишу как это сделать - может кому и пригодится, чтобы на те-же грабли не наступали.

 

С уважением hotty.