Приветствую всех. Проблема в том, что я хочу объединить две сети (основного офиса и филиала) посредством технологии OpenVPN и с применением двух компов с установленными Debian на обоих сторонах. Нашёл хорошую инструкцию (http://softnastroy.com/content/obedinenie-dvuh-udalennyh-ofisov-i-lyubogo-kolichestva-udalennyh-sotrudnikov-v-edinuyu-lokalnuyu-set-cherez-vpn-ispolzuya-openvpn-v-debian-ubuntu-linux.html , но больно неподходит для моей ситуации. Есть:
офис 1: сеть локальная - 192.168.1.0, есть внешний ip - 91.156.13.46
офис 2: сеть локальная: 192.168.2.0, внешнего ip нет
Нужно соединить 2 этих офиса. Вопросы в целом следующие:
1) В инструкции по ссылке всё неплохо объясняется, НО могу ли я использовать на стороне офиса 1 комп с Линукс Дебиан, выступающим не в качестве роутера (поскольку для роутинга есть Циска и я не хочу ломать всю сеть, поставив своего рода преграду Циске на пути в локалку), а в качестве обычной машинки в локальной сети (может можно какой виртуальный интерфейс зарядить или что-то вроде)?
В общем-то в этом и есть вопрос главный и самый важный. Меня очень смущает то, что автор вообще убирает интерфейс eth1, сливая его с интерфейсом br0 (который суть мост и с tap0).
То есть хочу не как человек пишет:
Настраиваем сеть сервера исходя из того, что у нас 2 сетевые карты: сетевая eth0 - получает интернет от провайдера и через неё офис 1 выходит в интернет, а также сетевая eth1 - включена в свич локальной сети офиса 1, она будет включена в мост с интерфейсом br0
2) Из-за этого что теперь всю ip адресацию локальной сети ломать теперь, ведь автор предлагает и в офис 1 и 2 адресацию из сети 10.10. и что-то там, хотя раньше у него в интерфейсе чётко было обозначено, что адресация в локалке (судя по инфе с интерфейса eth1)192.168.1.1? Заранее спасибо за любые советы.
P.S. надеюсь я был понятен более менее, пожалуйста на Циске VPN просьба не предлагать, ибо он уже настроент по ipsec, но как сервер на клиент, то есть там в филиале используются Cisco VPN client. Мне же нужна сеть на сеть, поскольку я хочу использовать ip телефонию в филиале, а Cisco VPN client понятное дело не поставить на телефон. :)
