Страница 1 из 1

Объединение 2 сетей в одну

Добавлено: 22 сен 2023, 10:38
aleksandr.gusev
Доброго всем дня!
Сразу обозначусь, нубский вопрос. НО за всю карьеру никогда не сталкивался с такой необходимостью потому и не знаю ответа на него.
Итак есть один офис, одноранговая сеть без домена 192.168.0.0/24, в качестве шлюза используется микротик
Есть второй офис в 30км от первого такая же сеть без домена 192.168.88.0/24 шлюз микротик
Задача сделать так что бы компы одной сети в сетевом окружении видели компы другой сети и могли пользоваться сетевыми шарами как будето они находятся в одной сети средствами микротиков. Скорее всего такое возможно, вопрос в том как ?

PS провайдеры разные, но IP адреса "белые".

Re: Объединение 2 сетей в одну

Добавлено: 22 сен 2023, 10:52
xvo
И сюда тоже продублирую:

Несколько вариантов:
1) (Плохой): EoIP между роутерами (или можно VXLan поверх любого другого туннеля, если 7ка) + блокировать DHCP через туннель, чтобы сети все-таки жили независимо.
2) (Правильный): L3-туннель между микротиками, настройка WINS-серверов в сетях, чтобы они транслировали имена.
3) (Простой): L3-туннель и ходить на шары, как все нормальные: люди по IP-адресам (ну либо при очень большом желании используя статические DNS вместо виндовых имен).
4) (Совсем правильный): L3-туннель и настройка домена.

Re: Объединение 2 сетей в одну

Добавлено: 22 сен 2023, 11:01
aleksandr.gusev
xvo писал(а): 22 сен 2023, 10:52 И сюда тоже продублирую:

Несколько вариантов:
1) (Плохой): EoIP между роутерами (или можно VXLan поверх любого другого туннеля, если 7ка) + блокировать DHCP через туннель, чтобы сети все-таки жили независимо.
2) (Правильный): L3-туннель между микротиками, настройка WINS-серверов в сетях, чтобы они транслировали имена.
3) (Простой): L3-туннель и ходить на шары, как все нормальные: люди по IP-адресам (ну либо при очень большом желании используя статические DNS вместо виндовых имен).
4) (Совсем правильный): L3-туннель и настройка домена.
Где можно прочитать про 3-й вариант, начать хочется с простого ?

Re: Объединение 2 сетей в одну

Добавлено: 22 сен 2023, 11:06
xvo
Раз у вас белые адреса - читайте официальный help про GRE:

https://help.mikrotik.com/docs/display/ ... tupexample

Лучше обернуть его IPSec'ом.

Либо вот:

https://mikrotik.wiki/wiki/VPN:GRE_и_IP ... ью_пароля)

Re: Объединение 2 сетей в одну

Добавлено: 25 сен 2023, 13:20
aleksandr.gusev
xvo писал(а): 22 сен 2023, 11:06 Раз у вас белые адреса - читайте официальный help про GRE:

https://help.mikrotik.com/docs/display/ ... tupexample

Лучше обернуть его IPSec'ом.

Либо вот:

https://mikrotik.wiki/wiki/VPN:GRE_и_IP ... ью_пароля)
Все получилось, спасибо!

Re: Объединение 2 сетей в одну

Добавлено: 12 окт 2023, 17:08
aleksandr.gusev
Подниму тему, а как настроить тоже самое, если на одной стороне белый IP а на другой серый? Грубо говоря с рабочего ПК зайти на домашний.

Re: Объединение 2 сетей в одну

Добавлено: 12 окт 2023, 17:18
gmx
Используйте другие типы туннеля (не ip-ip): l2tp, pptp, wireguard, sstp...
Достаточно одного белого ip.
Есть более сложный вариант - промежуточный виртуальный сервер в интернете с белым ip. Тут все зависит от ситуации.