Questione : Luogo--Luogo VPN - Succursali incapaci di comunicare

Ho 3 luoghi, 1 sede principale e 2 succursali. La sede principale può fare un rumore metallico i router & l'assistente in ogni succursale e le succursali possono fare un rumore metallico il router e l'assistente in sede principale, ma le succursali non possono fare un rumore metallico ogni altre assistenti o router. Ogni luogo ha un regolatore di dominio ed opera un file system distribuito per l'utente l'ufficio di data.

Head che è sul IP address 192.168.5.0 /24. Abbiamo 2 router qui, entrambe Draytek 2820's. 192.168.5.1, questo è per accesso di Internet generale * email ricevuti. Allora abbiamo il router di site-2-site VPN che è 192.168.5.2 (abbiamo bisogno di 2 linee del ADSL poichè la velocità è soltanto upload 500kb, del trasferimento dal sistema centrale verso i satelliti 1mb). L'assistente è 192.168.5.20. il

Branch office1 è 192.168.4.0 /24, là è soltanto il router di VPN (Draytek 2820) che è assistente di 192.168.4.1 è 192.168.4.20. il

Branch office2 è su 192.168.0.1 /24, solo il router di VPN (Draytek 2820) che è assistente di 192.168.0.1 è ingresso di difetto del

The di 192.168.0.20 alla sede principale è il router del Internet, 192.168.5.1, in modo da ho aggiunto un itinerario statico all'assistente, il uisng “itinerario - la p aggiunge la mascherina 255.255.255.0 192.168.5.2 1 metrico„ e lo stesso di 192.168.4.0 per la rete di 192.168.0.0, in modo da sa ottenere alle altre reti. Le altre reti entrambe hanno avute un itinerario aggiunto per la sede principale, che ha funzionato e per a vicenda, ma questa non ha funzionato! il

How può io ottenere il ramo office1 e ramificarsi office2 da comunicare? Devo appena generare un site-2-site VPN fra ciascuno di loro? Questo causerebbe un ciclo di dati della rete e porta l'intera rete giù? class= del

Risposta : Luogo--Luogo VPN - Succursali incapaci di comunicare

Suggerirei ottenere il luogo--luogo fra i rami come pure che avrebbero ottimizzato il flusso di rete.  Non porterà la rete giù, appena rimuove i vostri itinerari statici prima che permettiate al nuovo VPN ed il router tratti il percorso (suoni sciocchi) fra i luoghi.  Con l'installazione dell'itinerario con i mezzi della sede principale state coinvolgendo inutilmente i vostri collegamenti della sede principale per traffico che potrebbe scorrere appena direttamente fra i rami.

Se avete assistenti di scambio ai rami per esempio allora potreste installare i connettori fra i due rami ed i email fra gli utenti nei rami non dovranno passare attraverso la sede principale.  Stessi farebbero domanda per le chiamate di VoIP se avete sistema di VoIP e così via.

Sappiamo ottenete sopra.