форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"VPN с одинаковыми подсетями"

Сообщение от alxk on 04-Окт-07, 17:15

Есть главный офис-стоит Pix 515 Есть филиал1-стоит Pix 515 Между ними VPN-все работает Появился филиал2-стоит Pix 515 У филиал1 и филиал2 внутренные подсети одинаковые получились.Если настроить еще один VPN с филиал2 будет ли все работать или что то добавлять надо?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "VPN с одинаковыми подсетями"

Сообщение от Erik (??) on 04-Окт-07, 18:42

>Есть главный офис-стоит Pix 515 >Есть филиал1-стоит Pix 515 >Между ними VPN-все работает >Появился филиал2-стоит Pix 515 >У филиал1 и филиал2 внутренные подсети одинаковые получились.Если настроить еще один VPN >с филиал2 будет ли все работать или что то добавлять надо? > VPN из главного офиса в филиал2? работаеть не будет. вы же не можете смаршрутизировать две сети с одинаковой адресацией. Из филиал1 в филиал2 тем более работать не будет. Пакеты даже не покинут пределы сети. Как вариант - использовать NAT (не PAT) по принципу проброса адресов 1 в 1.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "VPN с одинаковыми подсетями"
	Сообщение от alxk on 05-Окт-07, 09:52
	VPN только из главного офиса в филиал1 и филиал2(между филиалами ничего нет) А использование binat подойдет или это из другой оперы?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "VPN с одинаковыми подсетями"
	Сообщение от alxk on 05-Окт-07, 09:55
	>Как вариант - использовать NAT (не PAT) по принципу проброса адресов 1 >в 1. А насчет этого примерчик указать можно? Или это просто обычный NAT?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "VPN с одинаковыми подсетями"
	Сообщение от Erik (??) on 05-Окт-07, 11:31
	>>Как вариант - использовать NAT (не PAT) по принципу проброса адресов 1 >>в 1. > >А насчет этого примерчик указать можно? >Или это просто обычный NAT? Обычный NAT. Идея такая. К примеру исходно главный офис, адресация 192.168.0.0/24 филиал1 - 192.168.1.0/24 филиал2 - 192.168.1.0/24 Берем дополнительно две сети. К примеру 192.168.10.0/24 192.168.11.0/24 Первой натим филиал1 Второй натим филиал2 По принципу static NAT. То есть каждый адрес из сети 192.168.10.0 будет соответствовать кадому адресу 192.168.0.0 в филиале1 и так же в филиале с сетью 192.168.11.0 теперь филиал1 будет к филиалу2 обращаться по адресам 192.168.11.0, а филиал2 к филиалу1 по 192.168.10.0 Вот как-то так.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "VPN с одинаковыми подсетями"
	Сообщение от alxk on 05-Окт-07, 11:59
	>теперь филиал1 будет к филиалу2 обращаться по адресам 192.168.11.0, а филиал2 к >филиалу1 по 192.168.10.0 Мне не нужно обращение между филиалами,только Центр-Филиал
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "VPN с одинаковыми подсетями"
	Сообщение от Erik (??) on 05-Окт-07, 19:07
	>>теперь филиал1 будет к филиалу2 обращаться по адресам 192.168.11.0, а филиал2 к >>филиалу1 по 192.168.10.0 > >Мне не нужно обращение между филиалами,только Центр-Филиал Все равно схема такая же. Просто натируйте сеть одного из филиалов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]