Оборудование для VPN

[Bereza]

Народ! Подскажите пожалуйсто какое нада оборудование для того чтобы объеденить две сети (192.168.1.0/16 и 192.168.2.0/16) посредством ВПН. То есть нужно получить такое соединение между этими подсетями, чтобы оно было прозрачно для абонентов, типа также как соеденить эти две сеточки проводом.

 

Если есть какиенить другие варианты организации связи, то предлогайте :)

[ingress]

vtun

openvpn

l2tp

[Kirya]

Тут ничего не поможет, если не строить прозрачный Ether-bridge посредством ARP-Proxy с помошью Линуха или Фрюхи, и то сходу я решение не выдам.

Или маски у сетей проверь plz.

[kuru]

Может быть маски /24? Тогда хоть на RRAS-е/pptp, если есть циски роутеры - ipsec tunel (можно как с двух сторон, так и с одной, с другой RRAS). Настроить DNS.

[Andrey]

оборудование... да хоть DLink DI-804HV, на них строите IPSEC тоннель и работаете...

[Bereza]

оборудование... да хоть DLink DI-804HV, на них строите IPSEC тоннель и работаете...

Поматрел я тесты этой железки... максимум из туннеля выжали 6 мбит/с :(

 

А на PC-роутерах и более мощных железяках скорость больше будет? Наверно больше... скажите пожалуйсто скоко выжимает, а то канал то между рутерами будет широкий, поэтому хочется использовать от него максимум :)

 

Да и вообще может я сглупил немного :))) Тут вообщемто два этих маршрутизатора будут находится в одной сети, то есть мона спокойно и без всяких туннелей пакеты пробрасывать. Но тут проблемка одна: смогут ведь подсмотреть IP адреса внутренних подсетей :( Мне вообщем нада защитить не саму инфу...мне нада сделать так чтобы не узнали о наличии каких-то левых сетей ;)

[Andrey]

Но тут проблемка одна: смогут ведь подсмотреть IP адреса внутренних подсетей :( Мне вообщем нада защитить не саму инфу...мне нада сделать так чтобы не узнали о наличии каких-то левых сетей ;)

Дык тоды собирай роутеры сам на писюках, запускай на них микротик (для этих целей тебе достаточно фриварной лицензии будет) и IPSEC тоннель поднимай между ними

[Bereza]

Я тут прочитал про Vtun ... вообщем-то мне очень понравилось :)

Если его замутить, то намана через него пакеты гонять будут? Да и вообще он нормально работает, ни отпадает просто так? А то быть может мне чтонить другое выбрать?