consiglio su vpn

[ciccioprofumato]

salve a tutti, avrei bisogno di creare una vpn o almeno credo, vi spiego il mio problema, io devo condividere lostesso dhcp ke ho in un ufficio in un'altro che ho altrove, entrambi anno adsl con ip statico, io devo creare una rete unica pero' ,una sorta di p.p trasparente da un ufficio a unaltro, i pc dei 2 uffici e come se stessero nella stessa rete, e' possibile fare cio', se si mi indicate quale strada prendere grazie, ho a disposizione 2 rb 433ah da mettere una in un ufficio e una in un'altro..

[ciccioprofumato]

raga', qualcuno mi da una grazie e mi illumina perfavore, sono incasinato, vi prego..

[kitttri]

Ti conviene fare una VPN Eoip poi fai un bridge tra ETH e l'interfaccia "virtuale" Eoip.
Per creare un tunnel Eoip basta l'IP delle due parti e un ID che ti crei tu (un numero che associ al tunnel in modo univoco. Per esempio il numero 1 oppure il 2 oppure quello che preferisci. L'importante è che tra le parti il numero sia UGUALE).
In quel modo trasporti da una parte all'altra in modo "quasi" trasparente.
Io comunque preferisco le reti routed perchè riesci a crearti regole più mirate per le varie esigenze.
Una bella PPtP è facilissima da configurare....

[ciccioprofumato]

ciao e grazie per la tua risposte, diciamo che attualmente ho risolto con una sstp avevo tentato a fare una
PPtP come hai detto tu, ma non mi funzionava, per sfizio sono andato a vedere cio' che hai detto tu ( Eoip)
ma non la trovo sta voce, almeno nella sezione PPP, dove la trovo ?

[kitttri]

Lo trovi nelle INTERFACE tramite il simbolo "+" e scegli EoIP Tunnel.

[ciccioprofumato]

grazie, mi 6 stato molto gentile, e ho imparato un'altra cosa..

[ciccioprofumato]

scusami, mi sorge un dubbio , ma siamo sicuri che la cosa funziona tra 2 indirizzi IP publici ? parliamo di 2 adsl con ip statico, non bisogna aprire nessun porta nei rispettivi rooter adsl ?

[kitttri]

Certo, guarda qua:
http://forum.mikrotik.com/viewtopic.php?f=2&t=42316

io comunque sul firewall faccio una regola nella quale accetto tutto proveniente dall'altro IP, cosi non ho problemi di blocco porte.