Настройка OpenVPN в режиме «сеть — сеть»

Продемонстрируем настройку OpenVPN в режиме «сеть — сеть». В нашем примере используется следующая топология:

Маршрутизатор NPSAVA

Маршрутизатор NPSAVB

Убедитесь, что маршрутизаторы NPSAVA и NPSAVB имеют адекватные сетевые настройки. В частности, WAN-адаптерам должны быть присвоены валидные «белые» IP-адреса — в нашем примере, это адреса 33.44.55.66 и 44.55.66.77.

На обоих маршрутизаторах, в разделе Сетевой экран -> Правила на вкладке WAN, создайте правило для разрешения ICMP-трафика. С каждого из маршрутизаторов, из раздела Интерфейсы -> Диагностика -> Ping, осуществите пропинговку IP-адреса WAN-адаптера противоположного маршрутизатора. Тем самым, Вы проверяете, что передача трафика между маршрутизаторами через сеть Интернет в принципе возможна и ей ничего не препятствует.

LAN-сегмент, располагающийся за каждым из маршрутизаторов, должен использовать уникальную IP-сеть. В нашем примере, это условие выполняется — за маршрутизатором NPSAVA располагается IP-сеть 192.168.1.0/24, за маршрутизатором NPSAVB располагается IP-сеть 192.168.2.0/24.