如何建置兩地同網段的VPN

James77
個人積分：0分
文章編號：42633344

0分

樓主

2013-03-25 13:41

1. 路由器 A : 主要是連線到日本NTT電信公司的機房
1-1 WAN IP位址無法得知 (有一點像中華電信MOD的路由器)
1-2 此路由器有啟動DHCP , IP 位址: 10.74.160.1

敘述: Karaoke 歌曲下載中心的伺服器是建置在日本NTT電信公司的機房.
若是Karaoke伴唱機是在日本直接使用路由器 A是不會有任何問題.

但目前Karaoke伴唱機是在台灣.
若是在台灣的Karaoke伴唱機可以抓路由器A給的IP位置,且為同段 10.74.160.X 應該就沒有問題.

之前的做法是跟中華電信申請國外數據專線到日本的親戚家.
路由器 A + Cisco 路由器 B (日本端) 與 Cisco 路由器 C (台灣端), 採Bridge方式連線.
(圖片為現在目前連接方式)

問題: 為了降低網路通信費用.若是採2端以ADSL建置兩地同網段的VPN是否可行?

如何建置兩地同網段的VPN

2013-03-25 13:41 發佈

文章關鍵字 VPN

hogan0804

hogan0804
個人積分：55分
文章編號：42634096

55分

2樓

2013-03-25 14:15

vpn
EO IP
151515

James77

James77
個人積分：0分
文章編號：42637787

0分

樓主

2013-03-25 17:00

謝謝hogan0804 的回覆.

請問哪一家的路由器有EOIP的功能?

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：42639878

618分

4樓

2013-03-25 18:38

James77 wrote:
謝謝hogan080...(恕刪)

www.mikrotik.com 這家的全系列路由器都支持.

好像dd也支持.

但是前提必須二端都是一樣功能的路由器,一般的路由器是沒有此eoip功能的.

我猜應該單純的vpn 也可以吧！！

就是把Karaoke機的路由導向vpn連到日本去.

James77

James77
個人積分：0分
文章編號：42666077

0分

樓主

2013-03-26 21:47

今天收到2台 RB450G 用Winbox連進去一看. 真的很複雜不知道該如何設定. 不知哪裡有圖片教學設定.

hogan0804

hogan0804
個人積分：55分
文章編號：42681393

55分

6樓

2013-03-27 13:49

James77 wrote:
今天收到2台 RB4...(恕刪)

有教學
就在板上
關鍵字
routeros

James77

James77
個人積分：0分
文章編號：42766919

0分

樓主

2013-03-31 10:53

以下是我參考其它網站並修改IP位置, PPTP和EOIP 兩邊是ping的到, 但兩邊的eth1是ping不到

A端

1. eth5 為Ｗan port: 12.1.1.2
2. eth1 IP : 10.74.160.6 Network : 255.255.255.0

/interface pptp-server server set enabled=yes
/ppp secret
add name="pptp123" service=pptp password="321pptp" \
local-address=10.74.10.2 remote-address=10.74.10.1 \
disabled=no

/interface eoip add name=eoiptunnel remote-address=10.74.10.1 \
tunnel-id=101 disabled=no

/interface bridge add name=bridge1

/interface bridge port add bridge=bridge1 interface=ether1
/interface bridge port add bridge=bridge1 interface=eoiptunnel

Ｂ端

1. eth5 為Ｗan port: 12.1.1.1
2. eth1 IP : 10.74.160.5 Network : 255.255.255.0

/interface pptp-client
add name="pptp-tunnel1" connect-to=12.1.1.2 \
user="pptp123" password="321pptp" \
profile=default-encryption add-default-route=no \
disabled=no

/interface eoip add name=eoiptunnel remote-address=10.74.10.2 \
tunnel-id=101 disabled=no

/interface bridge add name=bridge1

若是我所提供的資訊或圖片不足請讓我知道

/interface bridge port add bridge=bridge1 interface=ether1
/interface bridge port add bridge=bridge1 interface=eoiptunnel

pctine

pctine
個人積分：5084分
文章編號：42782259

5084分

8樓

2013-04-01 2:15

James77 wrote:
以下是我參考其它網站...(恕刪)

你參考看看吧!

FB: Pctine

James77

James77
個人積分：0分
文章編號：42814238

0分

樓主

2013-04-02 10:29

pctine 你好

1. 圖片為設備連接圖

2. 之前測試EOIP用PPTP的方式連接起來是在Lan的環境下是OK的(B端為client to A端 PPTP server)

3. 昨日測試只是將A端(家裡)及B端(公司)的IP改為中華電線提供的固定IP, 但PPTP沒有辦法接通???

4. 另一問題是利用Winbox 連線到 RB450G 的畫面路徑:IP 到Address, 為什麼輸入及選項只有
Address(可輸入) , Network (可輸入) , Interface (可選擇), 請參考附加圖片.
是不是routing的問題造成上一個問題的PPTP無法通, 若是有subnet mask 和 Default
gateway 和 DNS 可以輸入,是不是就可以解決PPTP不通的問題.

謝謝

pctine

pctine
個人積分：5084分
文章編號：42814975

5084分

10樓

2013-04-02 10:54

James77 wrote:
pctine 你好1...(恕刪)

我整理如下:

Japan 固定 IP:
10.74.160.1 Yamaha router (不用理會)
10.74.160.2 RB450G 用 (A端)
10.74.160.3 X
10.74.160.4 X
10.74.160.5 KARAOKE 用 (B端)

台灣固定 IP:
123.xxx.xxx.xxx

A site RB450G:
ether1: IP Address = 10.74.160.2 (記得要去設 ip route 指向固定 ip 的 gateway)
ether5: master-port=none, 同樣接至電信公司進來的 switch 上.

建立 EoIP tunnel 指向 123.xxx.xxx.xxx (台灣)

B site RB450G:
ether1: IP Address = 123.xxx.xxx.xxx (記得要去設 ip route 指向固定 ip 的 gateway)
ether5: 網線接至 KARAOKE 機.

建立 EoIP tunnel 指向 10.74.160.1

不需要建 PPTP VPN, 先用上面的方法測看看.

FB: Pctine