https://www.opennet.dev/openforum/vsluhforumID6/21781.html Приветствую всех. На приложеной схеме, <br>хттп://rapidshare.com/files/425932965/VPN.JPG<br>есть рабочая структура сети между Оф&#8470;2 и подразделениями П&#8470;1-П&#8470;5. Возникла необходимость организовать связь между новым офисом Оф&#8470;1 и Оф&#8470;2, но и к тому-же что-бы была связь между Оф&#8470;1 и подразделенияим П&#8470;1-&#8470;5. Что надо поднять, настроить на Cisco 1841 что-бы сделать такое возможным. Прошу гуру натолкнуть на мысль. Интересует именно Оф&#8470;1-П&#8470;1-&#8470;5, между Оф&#8470;1 и Оф&#8470;2 тунель поднят. <br>Спсб всем.<br> https://www.opennet.dev/openforum/vsluhforumID6/21781.html#7 Tue, 19 Oct 2010 12:47:05 GMT &gt; Ну и нароутерах в П&#8470;1-5 не забыть указать маршрут ip route 192.168.1.0<br>&gt; /24 192.168.2.254<br>&gt; чтобы все хосты из этих подсетей слали пакеты для Офиса &#8470;1 на<br>&gt; пограничный роутер<br><br>Спсб.<br>попрубуем сделать, только вот пограничный роутор и на филиалах стоят обыкновеный ADSL модемы, между ними поднят IPSec. Но думаю что все должно заработать. <br><br> https://www.opennet.dev/openforum/vsluhforumID6/21781.html#6 Tue, 19 Oct 2010 11:36:50 GMT &gt;[оверквотинг удален]<br>&gt; корректно.<br>&gt; далее чтобы видеть П&#8470;1 и П&#8470;5 на роутере в Офисе &#8470;1 пишете<br>&gt; маршрут который заставит его слать все пакеты для подсети 192.168.200.0/24 на<br>&gt; роутер в Офисе &#8470;2<br>&gt; на нем стоят маршруты до П&#8470;1-5, слать все на 192.168.2.254, и значит<br>&gt; что пакеты до П&#8470;1-5 добегут<br>&gt; а чтобы они убежали обратно на на пограничном роутере 192.168.2.254 сделать обратный<br>&gt; маршрут чтобы все пакеты для подсети 192.168.1.0/24 слать на главный роутер<br>&gt; в Офисе &#8470;2, который и держит туннель.<br>&gt; И все, по логике вещей все заработает.<br><br>Ну и нароутерах в П&#8470;1-5 не забыть указать маршрут ip route 192.168.1.0 /24 192.168.2.254<br>чтобы все хосты из этих подсетей слали пакеты для Офиса &#8470;1 на пограничный роутер<br> https://www.opennet.dev/openforum/vsluhforumID6/21781.html#5 Tue, 19 Oct 2010 10:23:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt; например<br>&gt;&gt; 1. поднять какой-то сервис, настрить маршту, завернуть на такой интерфей.... я не<br>&gt;&gt; прошу конкретных конад.<br>&gt; Ну если вопрос в том возможно ли это, то ответ будет "Hell,<br>&gt; yeah!" (C). Возможно конечно.<br>&gt; У меня тусуют 8 Представительств соединенных через GRE туннели а так же<br>&gt; есть 2 офиса соединенных через IPVPN все подсети отлично видят друг<br>&gt; друга.<br>&gt; http://img35.imageshack.us/img35/5293/myvpn.jpg<br>&gt; как говориться пруфпик!<br><br>только что доперло что вопрос был по общим рекомендациям)))<br>итак подсети 192.168.1.0/24 и 192.168.2.0/24 видят друг друга отлично если туннель поднят корректно. <br>далее чтобы видеть П&#8470;1 и П&#8470;5 на роутере в Офисе &#8470;1 пишете маршрут который заставит его слать все пакеты для подсети 192.168.200.0/24 на роутер в Офисе &#8470;2 <br>на нем стоят маршруты до П&#8470;1-5, слать все на 192.168.2.254, и значит что пакеты до П&#8470;1-5 добегут <br>а чтобы они убежали обратно на на пограничном роутере 192.168.2.254 сделать обратный м https://www.opennet.dev/openforum/vsluhforumID6/21781.html#4 Tue, 19 Oct 2010 10:11:07 GMT &gt;&gt; конфиг Оф&#8470;2 в студию<br>&gt; Да циска почти чистая, интересует есть-ли такая возможность у циски. Три разные<br>&gt; подсети, плюс между ними ВПН. Интересует чисто подсказка, что надо<br>&gt; например<br>&gt; 1. поднять какой-то сервис, настрить маршту, завернуть на такой интерфей.... я не<br>&gt; прошу конкретных конад.<br><br>Ну если вопрос в том возможно ли это, то ответ будет "Hell, yeah!" (C). Возможно конечно.<br>У меня тусуют 8 Представительств соединенных через GRE туннели а так же есть 2 офиса соединенных через IPVPN все подсети отлично видят друг друга. <br>http://img35.imageshack.us/img35/5293/myvpn.jpg <br>как говориться пруфпик!<br> https://www.opennet.dev/openforum/vsluhforumID6/21781.html#3 Tue, 19 Oct 2010 09:44:33 GMT &gt; конфиг Оф&#8470;2 в студию<br><br>Да циска почти чистая, интересует есть-ли такая возможность у циски. Три разные подсети, плюс между ними ВПН. Интересует чисто подсказка, что надо например<br>1. поднять какой-то сервис, настрить маршту, завернуть на такой интерфей.... я не прошу конкретных конад. <br><br> https://www.opennet.dev/openforum/vsluhforumID6/21781.html#2 Tue, 19 Oct 2010 09:05:58 GMT прописать маршрут на Оф1 ?<br> https://www.opennet.dev/openforum/vsluhforumID6/21781.html#1 Tue, 19 Oct 2010 08:52:55 GMT &gt; Приветствую всех. На приложеной схеме,<br>&gt; хттп://rapidshare.com/files/425932965/VPN.JPG<br>&gt; есть рабочая структура сети между Оф&#8470;2 и подразделениями П&#8470;1-П&#8470;5. Возникла<br>&gt; необходимость организовать связь между новым офисом Оф&#8470;1 и Оф&#8470;2, но и<br>&gt; к тому-же что-бы была связь между Оф&#8470;1 и подразделенияим П&#8470;1-&#8470;5. Что<br>&gt; надо поднять, настроить на Cisco 1841 что-бы сделать такое возможным. Прошу<br>&gt; гуру натолкнуть на мысль. Интересует именно Оф&#8470;1-П&#8470;1-&#8470;5, между Оф&#8470;1<br>&gt; и Оф&#8470;2 тунель поднят.<br>&gt; Спсб всем.<br><br>конфиг Оф&#8470;2 в студию<br>