Junte-se a duas redes na Internet para que elas possam ver os clientes umas das outras

Question

Eu tenho dois sites separados: Site A e Site B. Cada um tem sua própria sub-rede: 192.168.0.1/24 e 192.168.1.1/24 , respectivamente. Ambos têm a máscara de sub-rede de 255.255.252.0 . Cada um tem seu próprio gateway e servidor DHCP. Existem servidores em ambos os sites. Cada site acessa a Internet por meio de seu próprio gateway. O site A tem um roteador executando o AdvancedTomato e o Site B tem um roteador executando o OpenWRT.

Gostaria de de alguma forma conectar as duas redes pela Internet de tal forma que todos os dispositivos em uma ou outra rede possam se ver. No entanto, qualquer site deve acessar a Internet por meio de seus próprios gateways independentes; quaisquer novos dispositivos adicionados em cada site devem obter IP do servidor DHCP desse site. No futuro, se houver mais Sites, eu gostaria de adicioná-los à configuração, de modo que o terceiro site veria todos os outros computadores dos Sites.

Esta é uma possibilidade? O que preciso para conseguir isso?

Qualquer conselho ou instruções seria útil. Acho que meu baixo conhecimento de redes está me impedindo de encontrar a resposta com as palavras-chave certas.

    

Answer 1

Dê uma olhada em tinc , é feito exatamente para esse tipo de situação. Em cada site, um computador executa o tinc (que pode ser o roteador), e este computador verá uma interface de rede extra que você deve adicionar à rede do site. Então você precisa configurar o roteamento, e os clientes na rede A poderão alcançar os clientes na rede B sob seu endereço 192.168.1. *, E vice-versa.

Eles se comportam como se estivessem em segmentos de LAN diferentes, portanto, os protocolos que precisam de broadcasts em um único segmento da LAN (Apple Bonjour, etc.) não abrangerão as duas redes, a menos que você adicione demônios de roteamento multicast.

    

Answer 2

Em geral, você tem um roteador NAT para a Internet. Se você quiser conectar as duas redes, você precisa fazer alguns tunelamento e roteamento. Sua escolha em túneis é quase ilimitada (GRE, IPSec etc.), mas sugiro que você dê uma olhada no openvpn. Não apenas porque tanto o Advanced Tomato quanto o Opwnwrt o suportam, mas também porque ele é RELATIVAMENTE bem documentado e fácil de instalar.

Em geral (o que significa: se você não instalou ajudantes / encaminhadores no roteador), o DHCP não deixará sua rede de camada 2. Então a resposta sempre virá do seu servidor DHCP local.

Se você executar o Openvpn nos roteadores, talvez nem precise definir uma rota / rota estática específica em seus servidores.

Então sim, é possível. E esta resposta deve dar-lhe palavras-chave suficientes para obter a resposta certa: -)