URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21179
[ Назад ]

Исходное сообщение
"cisco asa site-to-site vpn и одинаковые сети"
Отправлено Олег , 17-Июн-10 13:04

Коллеги, а возможно ли поднять кросссайт впн на cisco asa между одинаковыми сетями, например 192.168.1.0/24 и 192.168.1.0/24? Вот возникла подобная ситуация и обычными методами решить пока не получается

Содержание

cisco asa site-to-site vpn и одинаковые сети,GolDi, 13:23 , 17-Июн-10
- cisco asa site-to-site vpn и одинаковые сети,GolDi, 13:26 , 17-Июн-10
cisco asa site-to-site vpn и одинаковые сети,j_vw, 20:51 , 17-Июн-10
- cisco asa site-to-site vpn и одинаковые сети,Олег, 09:44 , 18-Июн-10

Сообщения в этом обсуждении

"cisco asa site-to-site vpn и одинаковые сети"
Отправлено GolDi , 17-Июн-10 13:23

>Коллеги, а возможно ли поднять кросссайт впн на cisco asa между одинаковыми
>сетями, например 192.168.1.0/24 и 192.168.1.0/24? Вот возникла подобная ситуация и обычными
>методами решить пока не получается
Про NAT вспоминаем.

"cisco asa site-to-site vpn и одинаковые сети"
Отправлено GolDi , 17-Июн-10 13:26

>>Коллеги, а возможно ли поднять кросссайт впн на cisco asa между одинаковыми
>>сетями, например 192.168.1.0/24 и 192.168.1.0/24? Вот возникла подобная ситуация и обычными
>>методами решить пока не получается
>
>Про NAT вспоминаем.
Вообще-то мне кажется и NAT здесь не поможет.

"cisco asa site-to-site vpn и одинаковые сети"
Отправлено j_vw , 17-Июн-10 20:51

Меняйте план адресации.....
И в первом офисе, и во втором...
Потом еще хуже будет (ну, например, удаленные клиенты)
ИМНО, использование подсетей 192.168.0.0-192.168.10.0 в планах ip адресации офисов - источник ОЧЕНЬ больших проблем при расширении сети.
Вам чего, диапазонов мало?
10.0.0.0/8
192.168.0.0/16 (только не 0-1) ;)
172.16.0.0/12

"cisco asa site-to-site vpn и одинаковые сети"
Отправлено Олег , 18-Июн-10 09:44

>[оверквотинг удален]
>И в первом офисе, и во втором...
>Потом еще хуже будет (ну, например, удаленные клиенты)
>
>ИМНО, использование подсетей 192.168.0.0-192.168.10.0 в планах ip адресации офисов - источник ОЧЕНЬ
>больших проблем при расширении сети.
>Вам чего, диапазонов мало?
>10.0.0.0/8
>192.168.0.0/16 (только не 0-1) ;)
>172.16.0.0/12
>
Так и сделал в итоге. Тут такая ситуация исторически сложилась что в офисе у нас 192.168.0.0/16 . То есть адреса и у серверов, стендов и компьютеров разбросаны по всей этой сети. Появился новый заказчик и у него внутри, конечно, сети 192.168.х.0 При этом у меня еще 2 кросс-сайт впна из сетей 172.x.х.0 , dmz там же, и корпоративный впн, клиентам которого раздаются адреса из сети 10.0.0.х. Проблему решили уже, взяли сеть из диапазона 172.x.х.0 и там будут заинтересованные серверы на стороне заказчика. Это хорошо что их немного. А вот если придется полноценно соединить 2 сети думаю будут грабли те еще. Вот и задумался, на будущее, так сказать :)