Bridge VPN con eth o EOIP

[abbio90]

Se hai le stesse lan sotto le 750 come fai ad impostare le rotte?cambia la subnet di un 750 e lavoro con rotte e firewall

[wispone]

Aggiornamento!
Sono riuscito tramite delle mangle a marcare la vpn con dei routing mark e a fare delle tabelle di routing ad hoc per ogni connessione!!( se qualcuno è interessato allego il codice)
adesso riesco a raggiungere i dispositivi il lan delle 750 se metto una rotta statica di ritorno e se i dispositivi hanno come gateway la 750.
c'è un modo per fare NAT e raggiungere i dispositivi collegati alla 750 anche se non hanno gateway configurato??

[figheras]

c'è un modo per fare NAT e raggiungere i dispositivi collegati alla 750 anche se non hanno gateway configurato??

Tu saresti in grado di arrivare al polo nord senza nessuna indicazione, senza qualcosa che ti indichi come raggiungerlo??

[abbio90]

Scusami ma fatico a seguirti....mi pare di capire che tu hai una RB2011 che fa da server VPN, e due sedi remote che sono degli RB750..
A che scopo usi eoip?

Le due sedi remote hanno stessa subnet a quanto pare.

[wispone]

Il fatto è questo:
il server è una 2011 che sta dal mio cliente.
Lui installa sistemi che devono essere controllati da remoto.
Io ho messo le 750 dai vari clienti che devono essere controllati e lui collegato in eth alla 2011 raggiunge, tutti i dispositivi in layer 2 grazie agli EOIP.
se pero si trova fuori ufficio vorrebbe raggiungere i device dietro le 750 dei vari clienti in VPN. il fatto è che non potendo stabilire le classi remote mi trovo con classi identiche da raggiungere. ma questo problema l'ho baypassato con le rotte ad hoc per ogni VPN. il problema ora rimane che tra i dispositivi da raggiungere alcuni non sono configurabili ( perchè di altri fornitori ) e quindi non possiamo modificare il gateway.

[abbio90]

tra i dispositivi da raggiungere alcuni non sono configurabili ( perchè di altri fornitori ) e quindi non possiamo modificare il gateway.

Puoi lasciare quella subnet per soli questi dispositivi..e fai una VLAN differente con una nuova subnet dove metti tu i dispostivi che gestisci tu....
Io gestirei tutto layer3 con vpn e rotte senza eoip