在异地两个局域网之间构建局域网

[glenChen]

需要将外部的服务器拉到本地局域网，有这块的 VPN 解决方案吗

目前的环境是这样的，两边的服务器分别位于各自的内网中，互相都做了公网上的端口映射，访问对方只能使用对方的公网 IP 加特定端口，感觉这样的化 openvswitch 应该不行。

发现一篇类似帖子：
https://pagespeed.v2ex.com/t/406714

n2n 测试可行，之前 ping 不通可能是自己搭的 supernode 有问题，现在用别人提供的公共 supernode 可行，多谢 @mandymark 和各位大佬的提示。

[hinate]

https://www.sov2ex.com/?q=%E5%BC%82%E5%9C%B0%E7%BB%84%E7%BD%91

[Linxing]

我们公司是用深信服的产品

[glenChen]

能说说场景吗，服务部在哪的，外部节点加入有什么要求吗

[rrfeng]

ipsec 或者 l2tp 即可。

[Livid]

UniFi Security Gateway 可以支持。

[seeker]

zerotier

[mysteri0uss]

http://blog.ltns.info/linux/connect_two_home_networks_using_openvpn_and_openwrt/

https://routeragency.com/?p=622

[bclerdx]

@mysteri0uss 第一个链接中的网络拓扑结构图是用什么工具绘制的？

[DevNet]

@bclerdx Visio

楼主的需求很容易实现啊，就是 site to site vpn,
最常用的就是基于网络设备的 IPSec VPN，
实在不行，软件也可以，或者 open VPN，开源的还有 peer vpn。基本上不需要增加额外开销。
目前也有一些傻瓜式异地组网设备，好像叫蒲公英？

[dream7758522]

蒲公英了解一下

[dot]

自建 VPN 互联，软硬方案都有。

[Tompes]

在路由器通过 vpn 连接两个局域网再做好 ip 路由就行了

[mandymak]

@glenChen n2n，zerotier，tinc，convnet 都可以

[j2001588]

ipsec site to site
mpls vpn
vxlan

[csdreamdong]

vxlan, openvswitch 实现。比较容易

[mandymak]

@csdreamdong 我担心楼主两端都没有公网 IP。

[deyu260]

@mandymak 两端都没有公网 ip 可以用 vps 1m 的带宽建立会话后 再透传吗 不走 vps 流量 你介绍的那些工具支持吗？

[echopan]

思科路由器服务提供商可以完美解决你提出的问题。

[johnniang]

n2n

[neroanelli]

zerotier，全平台。

[mandymak]

@deyu260 n2n 可以，不过如果楼主其中一端是用长宽而另一端不是的话，那得另外想办法打破长宽连外网 5M 的魔咒。

[datocp]

咦，竟然没人提可以安装在 openwrt 上的 softether，官方本身就有同网段的两地 l2 级联，还有两地不同网段的 l3 路由功能详细文档，再加上有方便的图形界面。我认为它是最好的开源 vpn，除了 tinc 的 mesh vpn 实现，

[MonoLogueChi]

企业用的话可以直接购买蒲公英路由器这类的产品，自己搞的话可以借鉴这种方式，UDP 打洞

[runntuu]

一般的企业做法是在两地部署网络设备组建 site to site vpn，这个你随便找一个网络工程师问一下他们都懂。至于软件的做法看到上面有人提，不过我还没见过有企业这样做的。
不管硬件软件的都可以吧，一切向钱看齐。

[mandymak]

@datocp softether 我曾经有过不好的体验，所以我并不推荐。正如 24 楼所言，一切向钱看齐。公司用而又预算足的话，当然是用企业级产品，售后等都较有保障。

[mandymak]

@runntuu 软件的做法我见过有企业这样做。

[xuhui315586351]

Site to Site or MPLS

[mandymak]

@deyu260 tinc 也可以。

[glenChen]

Openvswitch 能干这种事吗?

[glenChen]

@mysteri0uss 我们的场景控制不了路由器。。

[glenChen]

@csdreamdong openvswitch 有资料吗？

[mandymak]

@glenChen 楼主可否说说两端分别是用哪家运营商？是否跨境？

[lauix]

拉跟网线就是了，这种最靠谱，最稳定。

[mandymak]

@lauix 说拉就拉啊？钱到位了吗？

[glenChen]

@mandymak 不是跨境，应该都是市内的电信运营商

[mhycy]

@mandymak
楼上的 ZeroTier 方案在低成本方案里面非常靠谱，其他 VPN 方案看设备厂商与运营商支持

[gqkkk]

https://pgy.oray.com/

[mandymak]

@glenChen 如果是同省市同电信的话最佳做法是取得两端光猫的控制权，不是的话只能考虑楼上大家提出的做法。

[mandymak]

@glenChen 而且楼上大家提出的做法前提是要两端网管都没有限制两端的服务器上外网才行。

[glenChen]

@mandymak 刚试了下 n2n, n2n_v2，在公有云上搭了个 supernode，两个网络中起了 edge，都拿到了 IP，但是 ping 的话就是这样
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
From 10.0.0.2 icmp_seq=1 Destination Host Unreachable
From 10.0.0.2 icmp_seq=2 Destination Host Unreachable

[mandymak]

@glenChen 你这是在哪里 ping?

[mandymak]

@glenChen https://www.v2ex.com/t/281981

[cllvking]

@hinate 神器

[mandymak]

@glenChen 内网穿透跟内网互连还是不同的。

[hugelion]

买两个蒲公英路由器，500 块很简单就解决问题！！！！

[yingfengi]

ipsec VPN 即可
预算多少，给你方案

[glenChen]

@mandymak 是的，穿透已经可行，现在因为部署一个集群，穿透达不到网络要求，所以要用 vpn 了
我是在 IP 为 10.0.0.2 的 edge 节点上 ping 另一个 IP 为 10.0.0.1 的 edge 节点

[glenChen]

@mandymak
supernode(有公网 IP:1.2.3.4) : supernode -l 6489
edge2: edge -d edge2 -a 10.0.0.2 -c abcd -k grg002152 -l 1.2.3.4:6489
edge3: edge -d edge3 -a 10.0.0.3 -c abcd -k grg002152 -l 1.2.3.4:6489
启动就是这样，可是 ping 不通

[marsteel]

ipsec vpn

[FourAndHalf]

还有啥好讨论的建一个 VPN 就完事了

[mandymak]

@FourAndHalf vpn 也有不同种类的，要合用。

[mdos]

n2n
不然就用站友写的 fcn

[mandymak]

@mdos 看起来不错！少见的用 TCP 打洞。

[shilyx]

有一方有公网 ip 和端口就 ok 了，双方都做端口映射是没必要的。
一方做端口映射，简历 vpn 连接即可。PPTP、L2TP 都可以

[mandymak]

@shilyx 楼主是双方公网 ip 控制权都不在他手上。

[mysteri0uss]

@glenChen #30 可以使用 wireguard 组网，配置很方便，目前已集成在主流 Linux 发行版内核 https://wireguard.com

[mysteri0uss]

#56 纠正下，运行在内核态但尚未合并到内核主线，较新内核都支持手动安装，域名已被污染

[sophil]

今天遇到同样问题, hk 服务器和 SH 服务器公网直通的问题.
腾讯给的它家的内网方案有三个:
1. vpn 网关
2. 对等连接
3. 云联网

公网就 vpn, 不推荐 pptp