Forum » Omrežja in internet » IP range na različnih LAN-ih povezanih preko VPN-a
IP range na različnih LAN-ih povezanih preko VPN-a
PhotoBlaz ::
Malo bolj komplicirano vprašanje,...pa vseeno morda kdo kaj ve o temu?
Narejen je VPN LAN-1 to LAN-2 z routerji (Draytek)
Vsak od LAN-ov ima svoj subnet... npr. LAN-1= 100.100.1.x in LAN-2= 100.100.2.x
Sedaj pa me zanima, če je možno, da nahecam router LAN-1 omrežja, da dodeli "virtualni" IP napravi iz LAN-2 omrežja, tako da je naprava iz LAN-2 v istem subnet-u kot LAN-1?
Ves hec je v tem, da za neko stvar rabim, da so določene naprave iz vseh oddaljenih lokacij (povezanih z VPN-om) v istem oz. v privatnem IP-range-u glavne lokacije.
Ali je za to mogoče najbolj elegantna rešitev, da ima glavna lokacija LAN-1 npr subnet mask 255.255.0.0 in bo stvar rešena?
Res hvala za kakršnekoli napotke in pomoč!
Narejen je VPN LAN-1 to LAN-2 z routerji (Draytek)
Vsak od LAN-ov ima svoj subnet... npr. LAN-1= 100.100.1.x in LAN-2= 100.100.2.x
Sedaj pa me zanima, če je možno, da nahecam router LAN-1 omrežja, da dodeli "virtualni" IP napravi iz LAN-2 omrežja, tako da je naprava iz LAN-2 v istem subnet-u kot LAN-1?
Ves hec je v tem, da za neko stvar rabim, da so določene naprave iz vseh oddaljenih lokacij (povezanih z VPN-om) v istem oz. v privatnem IP-range-u glavne lokacije.
Ali je za to mogoče najbolj elegantna rešitev, da ima glavna lokacija LAN-1 npr subnet mask 255.255.0.0 in bo stvar rešena?
Res hvala za kakršnekoli napotke in pomoč!
- spremenilo: PhotoBlaz ()
NeMeTko ::
Malo bolj 'profi' požarne pregrade omogočajo NAT na VPN tunelih.
To se najčešče uporablja, ko imata obe omrežji LAN-1 in LAN-2 isti subnet in sicer nebi mogli vzpostaviti routinga med omrežjema.
Ali Draytek omogoča NAT na tunelu boš moral ugotoviti sam, vendar se bojim, da gre bolj za 'osnovno' implementacijo IPSec in ti te možnosti ne bo ponudil.
To se najčešče uporablja, ko imata obe omrežji LAN-1 in LAN-2 isti subnet in sicer nebi mogli vzpostaviti routinga med omrežjema.
Ali Draytek omogoča NAT na tunelu boš moral ugotoviti sam, vendar se bojim, da gre bolj za 'osnovno' implementacijo IPSec in ti te možnosti ne bo ponudil.
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Povezava dveh lokalnih omrežijOddelek: Omrežja in internet | 1824 (1304) | Aleks Nafi |
| » | MSTP vprašanjaOddelek: Omrežja in internet | 825 (539) | tony1 |
| » | wifi cez cesto n-ticOddelek: Omrežja in internet | 1455 (1267) | enota13 |
| » | Bridge med LAN in VPN oz. share diskov iz vpn?Oddelek: Omrežja in internet | 1068 (1005) | damjanj |
| » | Win2kAdvSer; kako postavit novo domeno? (strani: 1 2 )Oddelek: Operacijski sistemi | 4980 (4208) | Microsoft |