Помогите объединить 2 сети

[taunex]

Здравствуйте, эксперты. Стоит следующая задача: Нужно настроить Linux маршрутизатор (или как его еще назвать).
Опишу топологию сети. Есть готовая сеть с DHCP, раздает IP 10.225.Y.Х, к этой сети 1сет картой подключен Luxux, второй сетевой картой смотрит в сеть 192.168.1.X Примерно такая картина:

Под спойлером ЦИЛИНДР - тот самый Ubuntu server, который надо настроить.

(Нажмите, чтобы показать/скрыть)

Необходимо, что бы пользователи, что за сетью 192.168.1.Х, могли получать IP сети 10.225.Y.Х, посредством VPN подключения.

[censor]

т.е. пользователи сети 192.168 должны подключаться к впн серверу или я чего-то не понял?
wi-fi точки работают только как переходники с ethernet на wi-fi?

[AnrDaemon]

Нужно настроить VPN сервер.
Всё.

[taunex]

т.е. пользователи сети 192.168 должны подключаться к впн серверу или я чего-то не понял?
wi-fi точки работают только как переходники с ethernet на wi-fi?

Да, точки доступа работаю как переходник. Т.е сейчас Клиенты получают IP 10.225.180.Х, при этом канал через DSL ограничен, нужно ограничить клиентов в сети 192.168.1.Х, но некоторым необходима сеть 10.225.180.Х

Нужно настроить VPN сервер.
Всё.

Как реализовать сервер? Что бы Этот серевер был DHCP (на одном интерфейсе) - раздавал IP 192.168.1.X и Пускал в 10.225.180.Х посредством VPN

[AnrDaemon]

Так и реализовать... я с вас шатаюсь.
Просто делаешь всё так, как написал, что тут трудного, я не понимаю?
Даже на первый взгляд нет никаких логических конфликтов.

[drako]

В вашей реализации сети пропущен еще один маршрутизатор, который будет создавать туннель с маршрутизатором в основном офисе.

[AnrDaemon]

В вашей реализации сети пропущен еще один маршрутизатор, который будет создавать туннель с маршрутизатором в основном офисе.

C какого перепугу?

[Гарри Кашпировский]

А я вообще не понял зачем при такой сети VPN. Простой маршрутизации разве не достаточно?

[AnrDaemon]

А я вообще не понял зачем при такой сети VPN. Простой маршрутизации разве не достаточно?

Ключевое слово "некоторым". Видимо, это какие-то блуждающие некоторые, которых невозможно привязать к IP:MAC.

[Красноглазый]

Как реализовать сервер? Что бы Этот серевер был DHCP (на одном интерфейсе) - раздавал IP 192.168.1.X и Пускал в 10.225.180.Х посредством VPN

Реализовывать ничего не надо

Код: [Выделить]

man route

[AnrDaemon]

Как реализовать сервер? Что бы Этот серевер был DHCP (на одном интерфейсе) - раздавал IP 192.168.1.X и Пускал в 10.225.180.Х посредством VPN

Реализовывать ничего не надо

Код: [Выделить]

man route

Знаешь, когда стоит задача "реализовать VPN сервер", как-то тупо говорить "ничего реализовывать не надо".
Да, МОЖНО обойтись без сервера. Но к поставленному вопросу эта возможность не относится.

[Красноглазый]

Знаешь, когда стоит задача "реализовать VPN сервер", как-то тупо говорить "ничего реализовывать не надо".
Да, МОЖНО обойтись без сервера. Но к поставленному вопросу эта возможность не относится.

Насчет vpn я не совсем понял, т.к. по схеме соединяются два свича. С чем сервер должен устанавливать vpn? С одним из свичей?
А так по схеме обычный роутинг, о чем я и написал.
Возможно схема не совсем полная. Но если с одной стороны стоит железка для vpn, то с другой стороны логично поставить такую же железку и не парить мозги настройками Linuxа.

[AnrDaemon]

Сервер - ни с чем. Сам сервер будет сервером VPN.

[drako]

Сервер - ни с чем. Сам сервер будет сервером VPN.

Послушайте, уважаемый, уже два раза сказали, что для объединения сетей нужно два шлюза, в противном случае у вас будет тип соединения точка-сеть.

[AnrDaemon]

Сервер - ни с чем. Сам сервер будет сервером VPN.

Послушайте, уважаемый, уже два раза сказали, что для объединения сетей нужно два шлюза, в противном случае у вас будет тип соединения точка-сеть.

Ещё один такой выкрик, и я рявкну...