EDA_SPB Posted December 15, 2011 Posted December 15, 2011 Приветствую всех! Нужна помощь в правильном выборе решения. Есть задача предоставлять услугу объединения офисов, каналы l2. Проблема в том, что последние мили до клиентов везде разные: wimax, wifi, ethernet. Нормально нативный l2 прокинуть нет возможности. Есть идея установить тазик, настроить l2tp сервер. Такой виртуальный хаб. Никогда с этим не сталкивался, отсюда вопрос - как правильно изолировать группу клиентов? Есть ли стандартные варианты? Запускать копии серверов на разных портах для разных клиентов? Или я не в ту сторону смотрю? Спасибо! Вставить ник Quote
Ivan_83 Posted December 16, 2011 Posted December 16, 2011 Видел на нетграфе собирали графы для туннелирования л2 в юдп. Вставить ник Quote
EDA_SPB Posted December 16, 2011 Author Posted December 16, 2011 Mpls отпадает. Вопрос - как клиентов сегментировать. Вот есть один клиент, например, 3 точки надо объединить в одну сеть. Ставим l2tp сервер, с cpe клиента организовываем туннели. Все работает. Появляется второй клиент. Как сети этих клиентов изолировать? Вставить ник Quote
Ilya Evseev Posted December 16, 2011 Posted December 16, 2011 http://wiki.mikrotik.com/wiki/Russian/Построение_VPN_с_помощью_технологии_EoIP http://www.dd-wrt.com/wiki/index.php/EoIP_Routing http://forum.nag.ru/forum/index.php?showtopic=63073 Вставить ник Quote
EDA_SPB Posted December 16, 2011 Author Posted December 16, 2011 К сожалению, клиентам уже растравлены давно различные cpe. Все имеют поддержку l2tp и микротик ставить доп. не очень хочется. А так очень красиво. Приму во внимание на будущее, спасибо. Вставить ник Quote
Ilya Evseev Posted December 16, 2011 Posted December 16, 2011 клиентам уже растравлены давно различные cpe. Какие именно? EoIP поддерживается не только Микротиком. И это не единственный вариант. Например, можно создать TAP-интерфейсы через OpenVPN и объединить их в мосты. Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.