Соединение двух подсетей за NAT

Question

Итак, вот ситуация. Я и мой друг хотим соединить наши локальные сети через наши интернет-соединения через vpn, чтобы мы могли получать доступ к компьютерам и устройствам друг друга, как если бы они были локальными.

Вот наши технические характеристики сети:

Моя сеть:

Подсеть: 192.168.0.0/24

Интернет-шлюз: dlink-524 (доступ через ipsec и pptp трафик)

VPN-шлюз на выбор: сервер openSUSE 11.4

Другие устройства: Win7 Desktop, Wii, телефон Android, ноутбук Win7, ноутбук Fedora.

Сеть друзей:

Подсеть: 192.168.1.0/24

Интернет-шлюз: какой-то сетевой маршрутизатор

VPN-шлюз на выбор: Win7 Desktop

Другие устройства: Win7 Desktop(2), iPad, NAS с самбой, iphone, android телефон.

В идеале, когда все это настроено, я могу, например, пинговать Ipad своих друзей с моего телефона Android.

Есть идеи? Я попытался настроить openVPN (мой друг не заставил его работать на его стороне), но я бы предпочел что-то, что не требует установки на стороне win7. Естественным выбором тогда является ipSEC с strongswan, но я не знаю, как заставить это работать за моим маршрутизатором dlink (nat делает ipsec большим беспорядком, как мне кажется).

PPTP кажется устаревшим.

Answer 1

Есть идеи?

Идеальный способ сделать это - заставить маршрутизаторы создать VPN-туннель для вас. Я сделал это с маршрутизаторами Cisco начального уровня, но кажется, что ваши маршрутизаторы не могут выступать в качестве конечных точек VPN.

Вы можете проверить, можете ли вы использовать прошивку маршрутизатора с открытым исходным кодом на своих маршрутизаторах, или рассмотреть возможность покупки альтернативных маршрутизаторов, которые имеют эту функцию.