Сеть сетей

Вопрос: зачем так извращаться?

Поставить временно сервер с кучей виртуалок на борту из удаленного офиса в локальную сетью по возможности не меняя архитектуру. Но это не важно.

Но это не важно.

Тогда зачем спрашивать совета?

VPN тут явно лишний.

А про просто роутинг ты не слышал? :)

ИМХО впн тут лишний. Роутинг, не?

Опередил.

VPN тут явно лишний.

Не спорю.

Ладно, вопрос был немножко в другом, нежели обсуждать подход. Вопрос ставил как схема будет работать или нет?

будет-будет

Будет, почему нет. Создаешь роут в нужную подсеть через дальний конец VPN-туннеля и всё. Ну и обратный тоже должен быть.

Я тоже так думал. А при таком раскладе туннель рвется каждые n секунд. Я в логах не прочел причину и привести сейчас не могу к сожалению, поэтому так вопрос и задал.

если он у тебя маршрутизатор, на нем же есть уже все роуты для двух сетей. нафиг впн?

да но он второй в сети. Наверное мне надо еще подумать.

Зачем VPN в непубличной сети, если парой правил этот доступ можно получить и так? Скрывать данные, бегущие по туннелю? O_o

Разгадали. Ситуация такая что сеть обслуживается плохо. Вай-фай на всю сеть, дырки в маршрутизаторе и т.п. Лезть в сеть нельзя, и бог с ней. Задача обеспечить безопасность только этого сервера, как бы DMZ создать. Только из-за этого оверхед такой.

Работать будет, но смысла не имеет. Все, что бегает внутри из критичных данных (login/pass) и так должно быть завернуто в шифрованные протоколы, все что plain text в tls/ssl. А с туннелем будет еще один уровень абстракции, еще роуты. И при дырявом маршрутизаторе, на котором же и будут терминироваться vpn - безопасности никак не добавится.

Так что думайте, вам правильно сказали, что вероятней всего это не нужно. Или вы не полностью описали задачу.

Работать будет

Спасибо. Действительно работает. (Не запахало из-за проблем в сети в первый раз на скорую руку, пришел домой и задумался, а может схема не рабочая вовсе и не стоит искать другие причины и запостил вопросик более опытным товарищам.)

Так что думайте, вам правильно сказали, что вероятней всего это не нужно.

Спасибо

Или вы не полностью описали задачу

Да не все описал. Только саму суть.