[cameron]

192,168,20,0/24, не менять »

шлюзами в интернет всякие длинки дир 100, 320 »

Вопрос: можно ли как-то соеденить по VPN эти сети так чтобы люди работали как-будто в одной локалке? как? желательно средствами винды 2008/7, »

"не менять" - нет.

если нет то на чем можно осуществить задуманное? »

микротики, проприетарный EoIP.
говорят сыроват.

[alef2474]

На длинках впн делается нормально, иногда малоканально и подтормаживает. Но адрсацию одной из подсетей надо будет поменять. Например 20.0 на 21.0, хуже не станет.

[El Scorpio]

Вопрос: можно ли как-то соеденить по VPN эти сети так чтобы люди работали как-будто в одной локалке? »

Соединить-то можно, но работать не будет.
Потому что все компьютеры при совпадении IP-адресов по маске будут пытаться направлять пакеты напрямую, в то время как для передачи информации в другую сеть компьютер должен отправить пакет на маршрутизатор.
Может быть получится поднять единую сеть на VLAN'ах, но "всякие длинки" такое делать никак не смогут.

Так что нужно выделить каждой подсети отдельную подгруппу и прописать таблицы маршрутизации.

[R.i.m.s.k.y.]

Соединить-то можно, но работать не будет. Потому что все компьютеры при совпадении IP-адресов по маске будут пытаться направлять пакеты напрямую, в то время как для передачи информации в другую сеть компьютер должен отправить пакет на маршрутизатор. »

догадываюсь

Может быть получится поднять единую сеть на VLAN'ах »

не годится тк траффик будет открытый, не шифрованный

[El Scorpio]

Цитата El Scorpio: Может быть получится поднять единую сеть на VLAN'ах » не годится тк траффик будет открытый, не шифрованный »

Почему же?
Можно сделать шифрованные VPN-каналы, а потом объединить их в единый VLAN.
Например, сделать "мост" между локальным сетевым интерфейсом сервера и VPN-каналом.

Однако самым правильным способом остаётся самый простой - выделение каждому офису отдельной подсети и настройка маршрутизации пакетов.