George
ну, ок
Николай
Подскажите, можно ли настроить маскарад сети линукс машины и подсети VPN клиентов в контейнере?
Andrey
George
нет
George
у тебя внутри контейнера нет айпитейблз
George
но ты можешь извернуться ) если расскажешь точнее задачу
Andrey
Николай
Два офиса и две VDS
Надо что бы каждый офис объединялся в своей ВДС и что бы офисы друг друга видели
Andrey
Так
Николай
Сразу - потомучто провайдер серый ИП и сотрудники на выездах часто.
George
докер тут при чем?
George
тебе достаточно одной вдс
Andrey
Где контейнер
George
зачем две - не понимаю
George
ну, э. это не означает, что странные пожелания надо выполнять
George
короче - то что ты спрашиваешь (безотносительно докера ) это возможно
Andrey
Так, зачем 2,где докер.. Вдс как связаны
Andrey
Как они связаны
George
ну да. можно на одной )
Николай
Где контейнер
Думал на каждой ВДС поднять контейнер L2TP+IPSec.
А вот как объединить сети двух контейнеров хз
Andrey
George
Andrey
Объединить со вторым на другой вдс
Andrey
Что
George
зачем тебе там докер? strongswan прекрасно живет ВНЕ контейнера
George
более того
George
l2tp зачем?
Николай
Две потому что пинги у них разные.
Сургут не будет в Москву стучаться, он лучше рядом точку схода найдёт.
George
а толку? если тебе связь между офисами нужна
George
вообще то ipsec умеет из-за ната работать
George
ОТЛИЧНО РАБОТАЕТ
George
l2tp - лишний компонент
George
короче. Ты опиши верхнеуровнево задачу.
George
оттуда пойдем
Andrey
Две потому что пинги у них разные.
Сургут не будет в Москву стучаться, он лучше рядом точку схода найдёт.
Так, а эти 2 вдс как объединить
George
пока кажется, что тебе достаточно - ipsec strongswan на ОДНОЙ вдс и туда коннектить оба офиса
George
либо ОПЕНВПН.
Andrey
Не понял цель конечную... Удалённым юзерам видеть сеть 2х офисов
Andrey
Так
Andrey
На маошрутизаторах будет по 2 туннеля
Andrey
Офисных
Andrey
Гейтах
Николай
Офисы в разных городах.
Пинг между офисами большой, объединиться нужно но нагрузки на сеть почти не будет.
Следовательно ВДС в ближайшем городе.
ВПН нужны для сотрудников, работающих из дома, командировок и тд
Andrey
Каков план падре?
Николай
Админ
George
Офисы в разных городах.
Пинг между офисами большой, объединиться нужно но нагрузки на сеть почти не будет.
Следовательно ВДС в ближайшем городе.
ВПН нужны для сотрудников, работающих из дома, командировок и тд
хорошо. Согласен. Тогда два VDS. Касательно сотрудников - ок, можно L2TP/IPsec, OPENVPN, IPSec голый (он работает в режиме roadwarrior)
Andrey
Andrey
Доступ
George
ну тогда у каждого сотрудника очевидно будет два впна
George
ну не важно
George
вдски можно по strongswan соединить
George
тогда и пячить файрволл нужно будет меньше
George
ибо там автомагически все
Andrey
Я бы не так сделал... И вообще почему впн на шлюзе не поднять
Andrey
Зачем вдс
George
у них роутер компании ЗА НАТОМ
George
напрямую не подцепиться
Николай
ИП серый в офиса
Andrey
Аааа точно
George
ну, вообще провайдера напрямую развести на белый айпи проще
George
это не невыполнимая задача
George
зато точно у вас будет НА ОДНУ точку отказа меньше
Николай
Шатпсихану и буду микротик курить
Andrey
Есть вопросы задавай
Andrey
Он прекрасен
George
и, да, на впс можно накатить облачный микротик. Который CHR
George
всегда так делаю
George
))))
Andrey
Хы, можно... Точнее роутер ос
George
у тебя там вряд ли буду гигабиты трафика