Openvpn com bridge entre duas redes [RESOLVIDO]

dzm_linux
(usa Debian)

Enviado em 02/08/2012 - 23:36h

Olá pessoal,

Meu objetivo é integrar duas LANs separadas fisicamente. A primeira solução que me veio à cabeça foi criar uma VPN entre as LANs e aplicar os roteamentos necessários para que as redes se reconhecessem. A configuração dos gateways VPN foi simples e rápida, e atualmente as duas redes se reconhecem.

Informações das redes na circuntância atual:

Prédio Vênus
IP 192.168.0.0/24
gateway
eth0 ip.ex.ter.no
eth1 192.168.0.254
tun0 10.0.0.1

Prédio Marte
IP 192.168.1.0/24
gateway
eth0 ip.ex.ter.no
eth1 192.168.1.254
tun0 10.0.0.2

Posteriormente, descobri a possibilidade de se criar uma bridge, utilizando o openvpn, para que todas as máquinas das duas localidades pertencessem a uma só rede.

E é aí que o caldo começa a engrossar, porque após ler o manual do openvpn e depois de consultar tutoriais pela Internet, me pareceu que, no modo bridge do openvpn, existe um servidor openvpn, e todos os computadores que necessitem estar na mesma rede, devem ser configurados, um a um, de forma a se tornarem clientes.

No entanto, eu almejo que apenas os gateways de cada LAN façam a bridge, de forma que todas as demais máquinas, das duas localidades, pertençam à mesma rede, de forma tranparente, sem que se necessite configurá-las uma a uma.

Cenário que eu almejo:

Prédio Vênus
IP 192.168.0.0/24
gateway
eth0 ip.ex.ter.no
eth1 0.0.0.0 \
{br0 192.168.0.128}
tap0 0.0.0.0 /


Prédio Marte
IP 192.168.0.0/24
gateway
eth0 ip.ex.ter.no
eth1 0.0.0.0 \
{br0 192.168.0.254}
tap0 0.0.0.0 /

A configuração descrita no cenário acima é possível?
Se sim, além da explicação, quais documentos ou tutoriais demonstram uma configuração similar a esta, (a fim de que eu possa me aprofundar mais no assunto)?
Se não, eu peço a opinião dos colegas sobre quais são as soluções que pederiam se encaixar neste contexto.

Obrigado

tortoctba
(usa Ubuntu)

Enviado em 14/08/2012 - 11:34h

dzm_linux

Estou com uma situação parecida com a sua , mas optei por usar a VPN entre as Lans. Até ai tudo bem, só que não consigo fazer com que os micros da redes de vejam. estou com problema de rota pois fazendo um tracert da minha matriz(192.168.10.0/24) para a filial(192.168.20.0/20) ele insiste em tentar sair pela Internet. criei um rota assim route add -net 192.168.20.0 netmask 255.255.255.0 gw 10.255.0.2(tun0) e mesmo assim o pacote insiste em tentar sair pela eth1 aonde está minha internet. Vc conseguiu fazer funcionar a comunicação entre as redes?

Att.

Fernando