Объединение сетей двух микротиков
Добавлено: 31 май 2021, 09:52
Доброго времени всем.
Сразу скажу, я не прошу за меня решить задачу, мне просто нужен толчек в правильном направлении. Есть два объекта. На обоих в качестве шлюза микротики RBD52G-5HacD2HnD. Провайдеры разные. Один из микротиков получает внешнюю статику.
Мне нужно настроить безопасное (некоторый трафик через http и telnet) соединение между подсетями за обоими микротиками, чтобы из подсети за первым микротиком иметь доступ к ресурсам за вторым микротиком и наоборот, при этом выход и интернет из подсетей должен осуществляться напрямую.
Пока нашел только одно решение - организация между микротиками vpn канала (l2tp+ipsec, к примеру). Если правильно понимаю, тогда могу на обоих микротиках настроить маршрутизацию, допустим, одной сети 192.168.0.0/24 и другой сети 192.168.1.0/24 так, чтобы для обращения в неродную сеть 192.168.1.0/24 на втором микротике использовалься в качестве шлюза внутрненний vpn адрес первого микротика и наоборот.
Я в правильном направлении думаю или нужно/можно что-то другое? Проброс портов тоже решает проблему, но по-моему я утону с количеством пробросов, потому что в подсетях довольно много устройств (до 20) и нужны разные порты, в том числе на каждом устройстве по несколько портов. Ну и зашифрованный канал проброс портов не обеспечивает.
Сразу скажу, я не прошу за меня решить задачу, мне просто нужен толчек в правильном направлении. Есть два объекта. На обоих в качестве шлюза микротики RBD52G-5HacD2HnD. Провайдеры разные. Один из микротиков получает внешнюю статику.
Мне нужно настроить безопасное (некоторый трафик через http и telnet) соединение между подсетями за обоими микротиками, чтобы из подсети за первым микротиком иметь доступ к ресурсам за вторым микротиком и наоборот, при этом выход и интернет из подсетей должен осуществляться напрямую.
Пока нашел только одно решение - организация между микротиками vpn канала (l2tp+ipsec, к примеру). Если правильно понимаю, тогда могу на обоих микротиках настроить маршрутизацию, допустим, одной сети 192.168.0.0/24 и другой сети 192.168.1.0/24 так, чтобы для обращения в неродную сеть 192.168.1.0/24 на втором микротике использовалься в качестве шлюза внутрненний vpn адрес первого микротика и наоборот.
Я в правильном направлении думаю или нужно/можно что-то другое? Проброс портов тоже решает проблему, но по-моему я утону с количеством пробросов, потому что в подсетях довольно много устройств (до 20) и нужны разные порты, в том числе на каждом устройстве по несколько портов. Ну и зашифрованный канал проброс портов не обеспечивает.
