VPN to 2 locations with same subnet

[heavyaris]

Καλησπέρα σας, πειραματίζομαι αυτές τις μέρες με το gns 3, και έχω καταφέρει με επιτυχία να κάνω ένα vpn.

Όμως θα ήθελα να εφαρμόσω πιο αληθινά σενάρια (μπορώ να έχω μέχρι και 10virtual machine συνδεδεμένα στο gns3).
Έστω ότι ένα μικρό branch θέλει να βλέπει τον file server των κεντρικών γραφείων (ας αφήσουμε για αρχή domain controllers κλπ,), έστω ότι υπάρχει ένα απλό map drive ή κάποιο shared folder.

Αν δεν κάνω λάθος, δεν γίνεται να κάνω vpn και τα «μέσα» interface των router να είναι στο ίδιο subnet.

Πώς το λύνουμε αυτό? Κάνουμε nat ή κάποιο static route σε κάποιο μηχανάκι (στο dos του) ?

Ευχαριστώ.

[SfH]

Με nat γίνεται. Σε cisco είναι κάπως έτσι .

[heavyaris]

Ευχαριστώ για την απάντηση, έτσι όμως δεν ερχομαστε στο σενάριο nat + vpn που προτείνεται να αποφέυγεται;

[sdikr]

Ευχαριστώ για την απάντηση, έτσι όμως δεν ερχομαστε στο σενάριο nat + vpn που προτείνεται να αποφέυγεται;

Όπως και το ίδιο subnet, οπότε μένει η καλύτερη λύση απο την στιγμή που δεν μπορεί να αλλάξει το subnet

[heavyaris]

μάλιστα, άρα για να συνοψίσω, εαν εφαρμόσω το παρακάτω παράδειγμα:
http://astorinonetworks.com/2011/08/...ping-networks/
Θεωρητικά τα virtual machines μέσω του gns θα κάνουν file sharing?

[SfH]

Καλό είναι να αποφεύγεται γενικά όπου μπορούμε το nat για θέματα απόδοσης και συμβατότητας με εφαρμογές. Ειδικά στη συγκεκριμένη περίπτωση έχεις 2 translations σε κάθε πακέτο. Από κει και πέρα, ναι, θα δουλεύει.

[heavyaris]

Χμ.. ίσως πρέπει να ξεκαθαρίσω μερικά πράματα.
Μήπως δεν χρειάζεται καν να είναι στο ίδιο subnet για να λαβω την παρακάτω εικόνα;

έστω ότι το pc 1 και pc 2 είναι σε διαφορετικές πολεις, έκεί έρχεται το vpn, αλλά δεν θα πρέπει να είναι στο ίδιο subnet τα pc?

[SfH]

Μόνο για να βλέπονται τα pc σα να είναι στο workgroup, έχω την εντύπωση ότι μπορείς να κάνεις redirect τα broadcast . Αν υποθέσουμε ότι το LanA είναι στο 10.0.0.0/24 και το LanB στο 10.0.1.0/24 , τότε στο interface του LanA δίνεις ip helper-address 10.0.1.255 και στου LanB το ίδιο με 10.0.0.255 . Επίσης δώσε ip directed-broadcast ( αφού το στήσεις και δουλεύει, βάλε καμιά acl εδώ για λόγους ασφαλείας ) σε κάθε LanX interface . Τα ports για netbios είναι ήδη μέσα στα default setting του ip helper. Μπορείς να δεις εδώ τα defaults, μήπως κάνει forward κάτι που δε θες ( π.χ. , dhcp ). E Οι περισσότεροι router vendors αναφέρονται στο συγκεκριμένο feature σαν ip helper.

Προφανώς το παραπάνω από μόνο του δε λύνει την περίπτωση overlapping subnets.