https://opennet.me/openforum/vsluhforumID10/4395.html Собираемся соединить 2 сети по ipsec на freebsd, но<br>у них одинаковые адреса т.е:<br> сеть1: 10.0.0.0/24<br> сеть2: 10.0.0.0/24<br><br>Вопрос такой вот так получится?<br><br>spdadd 10.0.0.0/24 10.0.0.0/24 any -P out ipsec esp/tunnel/172.0.0.4-172.0.2.1/use;<br>spdadd 10.0.0.0/24 10.0.0.0/24 any -P in ipsec esp/tunnel/172.0.2.1-172.0.0.4/use;<br><br>Нужно чтобы удаленная сеть была с нами одним целым.<br> https://opennet.me/openforum/vsluhforumID10/4395.html#5 Tue, 27 Oct 2009 14:12:58 GMT А L2TP мне поможет? - нет не поможет. Скажу больше даже L2 в твоей реализации тебя не спасет (маска у тебя перекрывает все). Еще подумац о защите трафика L2 между офисами. Сервис QinQ должен поддерживаться провайдерами, а тебе легче или отнатить одну из сетей или поменять подсетку.<br> https://opennet.me/openforum/vsluhforumID10/4395.html#4 Fri, 23 Oct 2009 14:09:10 GMT &gt;[оверквотинг удален]<br>&gt;у них одинаковые адреса т.е: <br>&gt; сеть1: 10.0.0.0/24 <br>&gt; сеть2: 10.0.0.0/24 <br>&gt;<br>&gt;Вопрос такой вот так получится? <br>&gt;<br>&gt;spdadd 10.0.0.0/24 10.0.0.0/24 any -P out ipsec esp/tunnel/172.0.0.4-172.0.2.1/use; <br>&gt;spdadd 10.0.0.0/24 10.0.0.0/24 any -P in ipsec esp/tunnel/172.0.2.1-172.0.0.4/use; <br>&gt;<br>&gt;Нужно чтобы удаленная сеть была с нами одним целым. <br><br>ИМХО, самое время посмотреть в сторону IPv6...<br> https://opennet.me/openforum/vsluhforumID10/4395.html#2 Fri, 23 Oct 2009 11:04:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Вопрос такой вот так получится? <br>&gt;&gt;<br>&gt;&gt;spdadd 10.0.0.0/24 10.0.0.0/24 any -P out ipsec esp/tunnel/172.0.0.4-172.0.2.1/use; <br>&gt;&gt;spdadd 10.0.0.0/24 10.0.0.0/24 any -P in ipsec esp/tunnel/172.0.2.1-172.0.0.4/use; <br>&gt;&gt;<br>&gt;&gt;Нужно чтобы удаленная сеть была с нами одним целым. <br>&gt;<br>&gt;Для начала ... без ipsec. <br>&gt;Как вы объедините две сети с одинаковой адресацией? <br><br>Сети надо соединить по layer2. Я просто мало знаком с организацией vpn.<br>&gt;<br>&gt;На чем собираетесь делать ipsec? <br>&gt;Если cisco, то там можно "мапить" одну из сетей в другую и <br>&gt;запускать ее в туннель. <br>&gt;Т.е. во вторую сеть 10.0 первая 10.0 будет попадать, например, как 10.1. <br>&gt;<br>&gt;Если на FreeBSD (racoon) - не знаю как на фришке "замапить" (натить) <br>&gt;сеть в сеть. <br><br>А L2TP мне поможет?<br><br> https://opennet.me/openforum/vsluhforumID10/4395.html#1 Fri, 23 Oct 2009 10:09:01 GMT &gt;[оверквотинг удален]<br>&gt;у них одинаковые адреса т.е: <br>&gt; сеть1: 10.0.0.0/24 <br>&gt; сеть2: 10.0.0.0/24 <br>&gt;<br>&gt;Вопрос такой вот так получится? <br>&gt;<br>&gt;spdadd 10.0.0.0/24 10.0.0.0/24 any -P out ipsec esp/tunnel/172.0.0.4-172.0.2.1/use; <br>&gt;spdadd 10.0.0.0/24 10.0.0.0/24 any -P in ipsec esp/tunnel/172.0.2.1-172.0.0.4/use; <br>&gt;<br>&gt;Нужно чтобы удаленная сеть была с нами одним целым. <br><br>Для начала ... без ipsec.<br>Как вы объедините две сети с одинаковой адресацией?<br><br>На чем собираетесь делать ipsec?<br>Если cisco, то там можно "мапить" одну из сетей в другую и запускать ее в туннель.<br>Т.е. во вторую сеть 10.0 первая 10.0 будет попадать, например, как 10.1.<br>Если на FreeBSD (racoon) - не знаю как на фришке "замапить" (натить) сеть в сеть.<br>