https://www.opennet.me/openforum/vsluhforumID6/19811.html Имеется офис часть которого преезжает на новое место, в дальнейшем может и весь туда уедет. В офисе крутятся 3 отдельные сетки в отдельных VLAN. T.е. 10 vlan сеть 10.0.10.0/24, 20 vlan сеть 10.0.20.0/24, 30 vlan сеть 10.0.30.0/24. Часть людей из каждой сетки будет в новом офисе.<br>Есть 2 cisco 2811 и интернет каналы в обеих офисах. Как настроить туннель между старым и новым офисами, чтоб vlan прозрачно ходили? q-in-q ? l2tp? куда смотреть?<br> https://www.opennet.me/openforum/vsluhforumID6/19811.html#2 Thu, 15 Oct 2009 08:47:32 GMT а подробней можно? между 2811 я вприципе поднял GRE ipsec туннель. В старом офисе на туннеле стоит 172.16.16.1 в новом 172.16.16.2 и пинги между ними бегают. Как q-in-q поднять чтоб его в туннель зарулить?<br><br> https://www.opennet.me/openforum/vsluhforumID6/19811.html#1 Thu, 15 Oct 2009 08:24:29 GMT &gt;Имеется офис часть которого преезжает на новое место, в дальнейшем может и <br>&gt;весь туда уедет. В офисе крутятся 3 отдельные сетки в отдельных <br>&gt;VLAN. T.е. 10 vlan сеть 10.0.10.0/24, 20 vlan сеть 10.0.20.0/24, 30 <br>&gt;vlan сеть 10.0.30.0/24. Часть людей из каждой сетки будет в новом <br>&gt;офисе. <br>&gt;Есть 2 cisco 2811 и интернет каналы в обеих офисах. Как настроить <br>&gt;туннель между старым и новым офисами, чтоб vlan прозрачно ходили? q-in-q <br>&gt;? l2tp? куда смотреть? <br><br>q-in-q - только вылазит косяк как шифровать L2 уровень, надо какие-то железки специфические с шифрованием на втором уровне. Легче и дешевле завести еще одну подсеть и втянуть её в Вашу ЛАН - ну это просто мое мнение. <br>