Route/Bridge - Объединение двух удаленных сетей

Route/Bridge - Объединение двух удаленных сетей

DeGReeS

Пользователь

Сообщения: 54
Благодарности: 0

Начну с описания структуры, потом будут вопросы.
Имеются два офиса ОФИС_1 и ОФИС_2 находящиеся в разных городах. Соответственно имеем две сети СЕТЬ_1 192.168.1.0/24 и СЕТЬ_2 192.168.2.0/24. Офисы соединены между собой оптоволоконным каналом IP_VPN (так его называет провайдер). В СЕТИ_1 имеется СЕРВЕР_1 ip 192.168.1.10 на win2008 c поднятым Forefront TMG 2010 выполняющий роль шлюза в интернет и СЕРВЕР_2, который одним интерфейсом ip 192.168.1.11 смотрит в локалку, другим ip 10.2.0.2 и шлюзом 10.2.0.1 смотрит в сторону IP_VPN. . В СЕТИ_2 имеется СЕРВЕР_3, который одним интерфейсом ip 192.168.2.10 смотрит в локалку, другим ip 10.2.0.6 и шлюзом 10.2.0.5 смотрит в сторону IP_VPN. На СЕРВЕРЕ_2 и СЕРВЕРЕ_3 планируется поднять службу RRAS=>LAN Routing для перенаправления трафика в канал. В СЕТИ_1 на клиентских машинах прописан шлюз 192.168.1.10. В СЕТИ_2 на клиентских машинах прописан шлюз 192.168.2.10.

Задачи.
(1) машины из СЕТИ_2 должны пинговать (видеть) машины СЕТИ_1. (первоочередная)
(2) машины СЕТИ_1 должны видеть манины СЕТИ_2. (второстепенная)
(3) машины СЕТИ_2 должны выходить в интернет через СЕРВЕР_1 СЕТИ_1. (второстепенная)

Вопросы.
1) Достаточно ли мне на СЕРВЕРЕ_3 поднять службу RRAS с включенной опцией LAN Routing, чтобы траффик для СЕТИ_1 уходил в канал IP_VPN?(Собственно объединить сети 192.168.2.0/24 и 10.2.0.0/30) Или нужно прописать статический маршрут на СЕРВЕРЕ_3 для СЕТИ_1? (Это вопрос по (1) задаче)
2) Как настроить маршрутизацию на СЕРВЕРЕ_1 чтобы трафик для СЕТИ_2 перенаправлялся на СЕРВЕР_2? (Чтобы трафик с СЕРВЕРА_2 уходил в канал мы решим в предыдущем аналогичном вопросе) Достаточно ли будет прописать маршрут на СЕРВЕРЕ_1 route -p add 192.168.2.0 mask 255.255.255.0 192.168.1.11? (Это вопрос по задаче (2))
3) ну и задача (3), идей у меня своих нет пока, предлагайте.

ЗЫ Давайте начнем с задачи (1). Если нужны выводы каких либо команд, пишите выложу.

ЗЫЫ Не предлагайте мне обойтись одним сервером с тремя интерфейсами в СЕТИ_1, этот вариант отвергло начальство ((((( Хотя он меня больше устраивал. И не предлагайте попросить провайдера на концах IP_VPN канала прописать адресацию наших локальных сетей, тоже начальство отвергло (((((

Отправлено: 18:10, 15-11-2011