Имеется офис часть которого преезжает на новое место, в дальнейшем может и весь туда уедет. В офисе крутятся 3 отдельные сетки в отдельных VLAN. T.е. 10 vlan сеть 10.0.10.0/24, 20 vlan сеть 10.0.20.0/24, 30 vlan сеть 10.0.30.0/24. Часть людей из каждой сетки будет в новом офисе.
Есть 2 cisco 2811 и интернет каналы в обеих офисах. Как настроить туннель между старым и новым офисами, чтоб vlan прозрачно ходили? q-in-q ? l2tp? куда смотреть?
>Имеется офис часть которого преезжает на новое место, в дальнейшем может и
>весь туда уедет. В офисе крутятся 3 отдельные сетки в отдельных
>VLAN. T.е. 10 vlan сеть 10.0.10.0/24, 20 vlan сеть 10.0.20.0/24, 30
>vlan сеть 10.0.30.0/24. Часть людей из каждой сетки будет в новом
>офисе.
>Есть 2 cisco 2811 и интернет каналы в обеих офисах. Как настроить
>туннель между старым и новым офисами, чтоб vlan прозрачно ходили? q-in-q
>? l2tp? куда смотреть?q-in-q - только вылазит косяк как шифровать L2 уровень, надо какие-то железки специфические с шифрованием на втором уровне. Легче и дешевле завести еще одну подсеть и втянуть её в Вашу ЛАН - ну это просто мое мнение.
а подробней можно? между 2811 я вприципе поднял GRE ipsec туннель. В старом офисе на туннеле стоит 172.16.16.1 в новом 172.16.16.2 и пинги между ними бегают. Как q-in-q поднять чтоб его в туннель зарулить?