Объединение двух локальных сетей с "серыми" IP-адресами при помощи Keenetic через vpnki

Рассмотрим пример объединения двух локальных сетей с "серыми" IP-адресами при помощи роутеров Keenetic, используя сервис vpnki, и тип подключения PPTP.

vpnki.png

Сервис vpnki позволяет объединять VPN-туннели в единую сеть. В нашем примере VPN-подключение строится с двух интернет-центров Keenetic, расположенных в разных местах и имеющих подключение к Интернету через "серые" IP-адреса провайдеров. Такое подключение позволит получить удаленный доступ к сетевым ресурсам удаленной сети по их внутренним IP-адресам без ограничений.

1. Зарегистрируйтесь на ресурсе https://vpnki.ru/

2017-11-30_14-11-09.png

2. Перейдите в раздел Мои настройки > Настройки туннелей для добавления ваших роутеров/клиентов.

Добавьте первый роутер:

  • Нажмите кнопку "Добавить"
  • Введите название туннеля (например My Home Router)
  • Получите автоматически логин
  • Укажите пароль
  • IP адрес будет назначен автоматически
  • Включите опцию "Настроить маршрут"
  • В разделе "За этим туннелем находится" в поле "Сеть" укажите подсеть Home-сегмента роутера (в нашем примере 192.168.111.0) и в поле "Маска сети" - маску (в нашем примере 255.255.255.0/24)

Нажмите кнопку "Сохранить".

home_one.png

Добавьте второй роутер:

  • Нажмите кнопку "Добавить"
  • Введите название туннеля (например My Home Router Two)
  • Получите автоматически логин
  • Укажите пароль
  • IP адрес будет назначен автоматически
  • Включите опцию "Настроить маршрут"
  • В разделе "За этим туннелем находится" в поле "Сеть" укажите подсеть Home-сегмента роутера (в нашем примере 192.168.209.0) и в поле "Маска сети" - маску (в нашем примере 255.255.255.0/24)

Нажмите кнопку "Сохранить".

home_two_2.png

3. Настройте интерфейсы PPTP в веб-интерфейсе роутера.

Добавьте настройки в первом роутере:

homerouter.png

Добавьте настройки во втором роутере:

homerouter2.png

4. Обязательно убедитесь, что Keenetic получил маршруты от серверов vpnki.

На первом роутере:

route_1.png

На втором роутере:

route_2.png

Получение маршрутов также можно посмотреть через интерфейс командной строки (CLI) роутера, выполнив команду:

show ip route

route_cli.png

Если вы получили три маршрута на интерфейсе PPTP 172.16.0.0/16, 172.16.0.1/32 и IP-адрес/24 Home-сегмента роутера, это значит, что удаленный доступ к локальной сети роутера открыт через туннель.

6. Для доступа к хостам и ресурсам, расположенных за туннелем, нужно в межсетевом экране открыть все порты для PPTP-интерфейсов роутеров MyHomeRouter и MyHomeRouterTwo.

all_port_vpnki.png

all_port_vnki_2.png

 

KB-5253

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 2 из 2

Еще есть вопросы? Отправить запрос

Комментарии

0 комментариев

Войдите в службу, чтобы оставить комментарий.