Доступ к разным сетям...

[Vitya_serov]

Помогите, но что то не получается у меня с маршрутизацией:
есть две сети:
192.168.0.х (по-умолчанию назовем "сеть-0") и 192.168.1.х (назовем "сеть-1").
Сеть-0 подключена к интернету через маршрутизатур с внешним адресом 212.220.х.х
Сеть-1 подключена к интернету через маршрутизатор с внешним адресом 80.78.х.х
Как сделать чтобы был доступ к IP-устройствам сети-0 (принтерам, ВЕБ-камерам и т.д.) из сети-1?

[alexgr1]

сети 192.168.0.х и 192.168.1.х друг друга могут видеть только через маршрутизатор.
----Сеть-0 подключена к интернету через маршрутизатур с внешним адресом 212.220.х.х
----Сеть-1 подключена к интернету через маршрутизатор с внешним адресом 80.78.х.х
Если вы хотите соеденить между собой через инет, то Kerio winroute firwall

[Zhlobny Hmur]

Vitya_serov, либо делать VPN.

[Vitya_serov]

Цитата: Сообщение от Zhlobny Hmur Vitya_serov, либо делать VPN.

Дайте правильный вектор где почитать о VPN?

[Plesha]

http://ru.wikipedia.org/wiki/VPN

[alexgr1]

в Kerio winroute firwall последних версий встроен VPN

[Vitya_serov]

Цитата: Сообщение от alexgr1 в Kerio winroute firwall последних версий встроен VPN

Как я понял для организации доступа из разных подсетей через интернет Kerio winroute должен стоять на машинах в обоих подсетях. Я прав?

[alexgr1]

Цитата: Сообщение от Vitya_serov Как я понял для организации доступа из разных подсетей через интернет Kerio winroute должен стоять на машинах в обоих подсетях. Я прав?

Да. http://www.nowa.cc/forumdisplay.php?f=119

[vmunt]

Предположим, у нас есть третий маршрутизатор с адресом 192.168.100.1 в первой сети и с адресом 192.168.1.100 в другой. Тогда на всех компах первой сети надо запускать команду route add 192.168.1.* mask 255.255.255.0 192.168.0.100 metric 1, а на компах из второй сети - route add 192.168.0.* mask 255.255.255.0 192.168.1.100 metric 1. Для однократного запуска (когда проверите, что всё работает) можно перед ключевым словом add использовать ключ -p. Маршрут запомнится навечно.

В качестве маршрутизатора, думаю, можно использовать какую-нибудь специализированную железку (типа межсетевого экрана), или комп с двумя сетевыми платами и с включенной межсетевой маршрутизацией (галочка в свойствах сети). Может, кто ещё какой маршрутизатор посоветует...

[Vitya_serov]

Цитата: Сообщение от vmunt Предположим, у нас есть третий маршрутизатор с адресом 192.168.100.1 в первой сети и с адресом 192.168.1.100 в другой. Тогда на всех компах первой сети надо запускать команду route add 192.168.1.* mask 255.255.255.0 192.168.0.100 metric 1, а на компах из второй сети - route add 192.168.0.* mask 255.255.255.0 192.168.1.100 metric 1. Для однократного запуска (когда проверите, что всё работает) можно перед ключевым словом add использовать ключ -p. Маршрут запомнится навечно. В качестве маршрутизатора, думаю, можно использовать какую-нибудь специализированную железку (типа межсетевого экрана), или комп с двумя сетевыми платами и с включенной межсетевой маршрутизацией (галочка в свойствах сети). Может, кто ещё какой маршрутизатор посоветует...

Предположение не подходит, т.к. сети разделенны территориально (в разных городах) и есть только интернет.

[alexgr1]

Kerio Winroute Firewall инструкции настройки - KWF как шлюз для нескольких сетей на http://kerio-rus.ru/. У меня есть сохраненный документ но без картинок.

[PEHDOM]

Цитата: Сообщение от Vitya_serov Предположение не подходит, т.к. сети разделенны территориально (в разных городах) и есть только интернет.

тяжолый случай тогда только VPN, причем желательно организовать на аппаратном уровне. К примеру у нас для етого используеться http://cisco.udm.ru/adv/cs800.htm цена кончно около 600 $ однако если всетаки купите, избавишся от головняка надолго, один раз настроив можно смело про них забыть.

[Dimonsh]

Какие сейчас маршрутизаторы? Между ними VPN поднять нельзя? А посоветовать можно файрволы D-link например - DFL-800 (210 если попроще) - http://www.ixbt.com/comm/firewall-dl...10.shtml#share На новых прошивках они нормально работать стали. Или интернет шлюзы от него же (DI-604 и т.п.).

[PEHDOM]

Цитата: Сообщение от Dimonsh Какие сейчас маршрутизаторы? Между ними VPN поднять нельзя?

можно конечно, у нас раньше стояли D-link регулярно теряли канал и зависали. Ситуация примерно такаяже, головный оффис в Москве, филиал в Киеве, + еще склад на другом конце города, при обрыве связи, пока найдешь, где оно зависло.... потому перешли на cisco, за год использования только один раз потерял VPN, про зависания вобще не вспомню... тоесть если наличие постоянной связи в любое время суток неактуально то можно и маршрутизатором обойтись. Да и цена у D-Link DFL-800 тоже немаленькая, прядка 500$, уж лучше доплатить 100$ и не знать проблем, хотя ето конечно имхо.

[Dimonsh]

DFL-210 дешевле. Не знаю возможнстей автора темы, потому и предложил что подешевле. Хотя я dfl-800 как файрвол в основном использую - отказался от керио, поставил эту железку. Но и vpn вроде держит нормально, не рвется. Хотя это не основное его занятие. Вернее, совсем не основное))