propojení dvou lokalit přes VPN

[HonzaCX]

Mám dvě lokality a chci je propojit.
1. lokalita - router Asus RT-AX58U, poskytovatel Vodafone, pevná veřejná IP adresa + DDNS
- spuštěný VPN server PPTP
2. lokalita - router Tenda N300 4G, poskytovatel T-mobile, dynamická veřejná IP adresy
- spuštěný VPN klient PPTP a připojený na PPTP server 1. lokality
V logu routeru RT-AX58U vidím:
Aug 18 13:23:03 pptp[7139]: pppd 2.4.7 started by asus_admin, uid 0
Aug 18 13:23:03 pptp[7139]: Connect: pptp0 <--> pptp (89.24.0.XXX)
Aug 18 13:23:06 pptp[7139]: local IP address 192.168.0.1
Aug 18 13:23:06 pptp[7139]: remote IP address 192.168.0.201

z 1. lokality je funkční připojení na router v druhé lokalitě pro veřejnou dynamickou IP 89.24.0.XXX, ale není funkční připojení pro 192.168.0.201

Co bych měl udělat, abych se z 1. lokality dostal na 2. router pod IP 192.168.0.201?

[JirkaVejrazka]

Tezko rict, zalezi na tom, jake adresni rozsahy mas v obou lokalitach. Mely by byt jine. Pokud nejsou, je to problem. Resitelny, ale porad problem.

Zkus napsat trochu vic detailu o tom, jak mas nastavene IP adresy v obou sitich.

[Jen1k]

Ahoj,

jak psal kolega, vypada to, ze obe lokality maji stejny adresni rozsah, proto nejlepe je zmenit u druhe lokality DHCP na 192.168.1.0/24.

ujisti se, zda nemas zadne ip adresy staticky nastavene, pak by ti tam prestala jit konektivita a musel bys je zmenit tez.

[HonzaCX]

Na 2.lokalitě má router svou adresu 192.168.20.1 a na něm zatím není připojeno žádné další zařízení.
Jen dotaz - opravdu by vadilo, pokud by router v 2. lokalitě dával vnitřní adresy ze stejného rozsahu, když ty by z lokality 1 neměly být viditelné?
V logu čtu, že router v lokalitě 1 dal routeru z lokality 2 vnitřní adresu 192.168.0.201 (přes VPN by měl dát až 10 adres .201-.210) a právě pod touto adresou bych rád viděl router 2 z lokality 1.

[JirkaVejrazka]

"Jen dotaz - opravdu by vadilo, pokud by router v 2. lokalitě dával vnitřní adresy ze stejného rozsahu, když ty by z lokality 1 neměly být viditelné?"

Bud nemaji byt vzajemne viditelne a pak nema smysl propojovat je pres VPN, nebo chces aspon jednim smerem "videt". A pak je dulezite, aby odesilajici zarizeni podle IP adresy dokazalo poznat, jestli komunikuje s nejakou IP adresou ve stejne siti, nebo musi o zprostredkovani komunikace pozadat vychozi branu (router).


Aug 18 13:23:06 pptp[7139]: local IP address 192.168.0.1
Aug 18 13:23:06 pptp[7139]: remote IP address 192.168.0.201

Tohle je proste spatne - musis mit celkove tri disjunktni adresni rozsahy - jeden pro lokalitu 1, druhy pro lokalitu 2 a treti pro VPN komunikaci.

[wewe19]

Tento příspěvek byl odstraněn.