SCHEMAT - Czy to będzie działać?

[feeling]

Witam,

Chciałbym stworzyć sieć lokalną pomiędzy dwoma sieciami jak na rysunku poniżej, zależy mi na tym aby CLIENT X i CLIENT Y działały lokalnie, nawet w przypadku gdy WAN będzie nieaktywny.

Czy to będzie działać ?

[compawori]

Nie zadziała, bo skąd Client X miałby dowiedzieć się, że nagle musi zacząć komunikować się z internetem przez WAN Y? Musi być jedna brama w sieci (tzw. "router"). Do bramy trzeba podłączyć oba WANy i skonfigurować ją tak, aby co jakiś czas sprawdzała który WAN obecnie działa i kierowała przez niego cały ruch do internetu. Obaj klienci musieliby łączyć się z tą bramą zawsze. Prawdopodobnie wymagałoby to postawienia pfsense jako bramy.

[key]

Czy to będzie działać ?

Jesli chodzi Ci o sprzerzenie sieci X i Y w wypadku, gdy WAN jednej lub obu jest niedostepny, to przy odpowiedniej konfiguracji bedzie dzialac.

Moim zdaniem, najbezpieczniej jest polaczyc AP przy pomocy VPNow i ustawic odpowiednio route miedzy sieciami.

[feeling]

Myślałem nad VPN ale pytanie jak to zrobić pomiędzy tymi AP asusa? TE SIECI nie widzą swojego wifi. Obowiązkowo musi to działać w przypadku braku internetu (nie działającego WAN) ponieważ DOSTAWCA internetu i jego osługi nie są stabilne i często są awarie)

A więc pytanie jak takie VPN zrobić żeby był local pomiędzy CLINET X i Y ?

CLIENT X - 192.168.1.10
AP Z ANTENA PANELOWA 192.168.1.11 (dodatkowo ustawiony tylko i wyłącznie dostęp LAN dla APC z adresem poniżej 192.168.1.12
(Aktualnie mam wlaśnie tak zrobione i klient z AP 192.168.1.11 jest w sieci lokalnej z CLIENT X)
APC z budynku oddalonego o te 60 metrow - 192.168.1.12

CLIENT Y - 192.168.1.13

i dalej przekierowanie portow na ap router asus w budynku 1,

[key]

To sie inaczej konfiguruje.

Obie sieci musza miec rozne IP, n.p. 192.168.1.x i 192.168.2.x. SW do VPN leci na AP, na jednym server, na drugim client. Po spieciu masz trzy sieci - dwie lokalne i VPN.

Teraz musisz ustawic trace - w pierwszym routerze ustawiasz trace na druga siec na ip AP, w AP na VPN. W drugiej sieci odwrotnie.

Potem sprawdzasz czy przechodza pingi i gotowe.

Jakie model AP masz?

[feeling]

dzięki za odpowiedź
AP to Router ASUS RT-N66U i Asus RT-N16 z systemem tomato.

[key]

Tomato mozna zaladowac z wbudownaym OpenVPN, konfiguracje route zrobic przy pomocy skryptow.