Сценарии маршрутизации и трафика Site-to-Site VPN

В этой статье мы покажем вам различные сценарии маршрутизации трафика через VPN типа «сеть-сеть», которые немного более продвинуты, чем стандартная конфигурация VPN «сеть-сеть».

Обратите внимание: руководства в этой статье предназначены только для «Локального режима» / Автономного режима / Не-Cloud-Mode, для Nebula Site-to-Site VPN и конфигурации маршрутизации перейдите к Nebula Routing , Nebula Site-to-Site VPN

Ситуация 1. Добавьте еще одну подсеть на свой сайт, чтобы подключить VPN-туннель

Ситуация 2. Маршрутизация интернет-трафика устройства сайта A через глобальную сеть сайта B.

Проверьте результат

Ситуация 1. Добавьте еще одну подсеть на свой сайт, чтобы подключить VPN-туннель:

Давайте представим, что у вас уже настроен туннель, но теперь вы хотели бы иметь доступ ко второй дополнительной подсети, такой как VLAN 50:

Самый простой способ — создать новое VPN-подключение (этап 2) на основе существующего VPN-шлюза:

Ситуация 2. Маршрутизация интернет-трафика устройства сайта A через глобальную сеть сайта B:

У вас есть сайт А и сайт Б.
Эти сайты связаны с помощью site-to-siteVPN . Вам необходимо отправлять трафик с определенного IP-адреса, диапазона или подсети, которая подключена к сайту A через общедоступный IP-адрес сайта B.

Решение:

В этом решении мы рассмотрим, как это сделать с одним IP-адресом. Для диапазона или подсети это то же самое, но с использованием других типов объектов.

1. найти нужный IP-адрес и создать для этого новые объекты на обоих сайтах:

Сделайте это на обоих сайтах.

2. на сайте A создайте новую политику маршрутизации, например:

Убедитесь, что вы правильно выбрали исходный IP.

3. на площадке B создайте соответствующий бэкроутинг:

Проверьте результат

После включения маршрутов проверьте результат с помощью проверки общедоступного IP-адреса.

До:

После:

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый клиент, имейте в виду, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия в точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь: Оригинальная версия