这里是风景。我有几座建筑物具有相同的子网 IP 地址 (192.168.0.0/24)。 我需要使用 OpenVPN 保护该连接。
请帮助我如何组织与 IP 网络 10.10.10.0/24 的 VPN 连接
例子
总部 (192.168.0.0/24) - VPN 1 (10.10.10.50) --- VPN 2 (10.10.10.51) - 分支机构 (192.168.0.0/24)
如果需要 NAT，或者我只是连接，我会协助 NAT，C 类流量将通过。
谢谢
【问题讨论】：
由于要合并两个网络，因此应使用 TAP 接口。
TAP（如网络分路）模拟链路层设备，它使用第 2 层数据包（例如以太网帧）运行。 TUN（如在网络 TUNnel 中）模拟网络层设备，它使用第 3 层数据包（例如 IP 数据包）进行操作。 TAP 用于创建网桥，而 TUN 用于路由。
这样，您将加入总部网络和分支机构网络，就像您在它们之间插入一根（安全的、预共享密钥可能没问题的）以太网电缆一样。
但是，如果它们现在正在运行而彼此不了解，这可能会导致两种环境崩溃。可能总部路由器与分支路由器具有相同的 IP，也可能没有，但它们都充当 DHCP 服务器，现在它们将位于同一网络上。
你真的需要合并两个网络吗？我认为你应该考虑做一些网络设计，让总部在 192.168.0.0/24，但将第 n 个分支更改为 192.168.n.0/24。然后，您可以在分支机构和总部之间以分层方式进行 TUN OpenVPN 设置和路由。它不会通过隧道传播不相关的广播流量，从而为您节省一些带宽。
【讨论】：
谢谢
你知道，我没有在总部或网络中的任何地方安装任何路由器，这可能是一个很大的缺点（我会在一段时间内解决这个问题）。现在我只需要保护总部和分支机构之间的链接，这样光网络提供商（提供链接）就无法访问数据。如果您有任何好的解决方案，请写信。
谢谢
【讨论】：