Здравствуйте,

Хотел бы объеденить 2 локальные сети, распределенные географически, как бы в одну. Если правильно понимаю для этого можно использовать VPN через Интернет.

Одна локальная сеть подключается в Инет через Stream и получает ДИНАМИЧЕСКИЙ реальный IP адрес. Вторая локальная сеть будет подключаеться через провайдера HNT (в квартире Ethernet) и имеет СТАТИЧЕСКИЙ реальный IP адрес.

Для Ethernet планирую использовать роутер DI-824VUP+. Для Stream еще не знаю.

Меня мучают сомнения касательно возможности организации VPN при динамическом реальном IP адресе, так как не знаю, можно ли будет задействовать динамический DNS сервис в данном случае.

Подскажите пожалуйста можно ли интегрировать такие сети в одну таким образом, и какое оборудование порекомендуете в качестве роутера для Stream?

Заранее благодарю.

Однозначно можно сказать что через подключения Stream IPSec не ходит. А именно этот протокол и следует вам использовать для организации VPN.

_________________
С уважением -- Александр Шебаронин.

И все-таки, какое оборудование можно использовать в аналогичной ситуации, при условии, что через провайдера ходит IPSec?

Можно ли при таких условиях использовать, например, DI-808HV (или нужно что-то другое) для организации VPN, и как в таком случае следует прописывать удаленный хост с динамическим реальным IP?

Можно ли как-то задействовать DynDNS в том случае если одна или все локальные сети выходят в интернет с динамическим IP, и если да, то каким образом и на каком оборудовании?

К сожалению ни в поиске по форуму ни в FAQ ответов на эти вопросы не нашел.
Буду рад Вашей помощи.

Эта тема обсуждается раз в неделю. Я даже приводил документ где описана организация DynIPSec.
Орагнизация iPsec возможна при условии, что с одной из сторон статический IP, если с двух сторон -- будут проблемы.
DynIPsec поддерживают DI-8xx и DFL-210/800/1600/2500

Благодарю!

А можно еще раз привести документ, где описана организация DynIPSec? А то поиск в форуме по ключевому слову "DynIPSec" результатов не дает.

Возможно еженедельное обсуждение темы связано с недостатком информации. Жаль, что при такой популярности темы в FAQ об этом ни слова...

посмотрите поиском.

А откуда эта информация??? Именно сейчас пытаюсь установить IPSEC подключение через канал СТРИМа... И создается ощущение, что порт udp 500 тупо фильтруется СТРИМом на вход. Это так, или что-то не так делаю?

С одной стороны CISCO 3825, с другой DSL-G804V

Все. Заработало! Ничего не блокируется. Проблема была в том, что не смотря на то, что написано в конфиге, DLINK умеет только DES SHA в IKE. Любые другие настройки все равно приводят к тому что он пытается соединится с циской с вышеуказанными, но при этом игнорирует ответные пакеты.