VPN xin giúp đỡ về mô hình và triển khai

[phamlam211]

Mình có mô hình như ở trên hình vẽ.

Các khu nhóm 1, nhóm 2 ... đều có 2 card mạng, 1 cái là địa chỉ riêng để đánh cho các máy tính bên trong của nó, 1 cái là để đánh địa chỉ trên internet (như ví dụ mình khoanh màu đỏ trên hình)

Bình thường có internet thì các máy tính ở các khu như Nhóm 1, hay cán bộ ... đều ping được nhau theo đường màu xanh dương.

Nhưng giờ mất internet (ví dụ đường dây "tầng 9" bị đứt chẳng hạn) thì các máy tính ở các LAN khác nhau sẽ không ping được tới nhau.

Vậy giờ mình muốn thiết lập 1 mạng VPN để cho khi mất internet các máy của các LAN khác nhau có thể ping được nhau thì có được hay không?

Vì mình đọc tài liệu trên mạng toàn thấy liên quan đến ISP, vậy nếu không có mặt của ISP ở đây, mà chỉ LAN với LAN theo kiểu Offline thế này thì có làm được VPN ko? và nếu làm được thì mong mọi người cho mình 1 hướng dẫn tổng quan nhất !

(các máy tính, server ở đây đều dùng hệ điều hành Centos 6.3 )

Mình chân thành cảm ơn !

[lamvantu]

Chào bạn,

Các khu ping với nhau theo đường internet vậy thấy không ổn rồi, bạn có thể NAT cho các máy PC các khu này chạy trong Lan không thôi.

[phamlam211]

Mình cũng thấy như vậy là không ổn, nhưng đây là mô hình thực tế đang hoạt động, và mình được yêu cầu là phải chạy VPN ở đây, vậy bạn cho mình xin 1 ý kiến là có thể dùng VPN để kết nối nhóm 1,nhóm 2, nhóm 3 và vùng màu đỏ ping được đến nhau khi mất internet hay không?

[namntsbd]

Mình chẳng hiểu được mô hình của bạn hoạt động kiểu gì:
- Mạng LAN ping tới nhau thì không cần đến đường truyền Internet trừ khi đó là mạng MAN or WAN
- Các máy tính trong cùng 1 hệ thống mạng thì có thể ping tới nhau khi bạn cấu hình các VLANs ( trừ khi bạn cấu hình ACL để chặn thì nó không ping tới nhau được).
- VPN ở đây không có 1 chút khả thi nào

[kutataxoa23]

muốn chơi kiều nào cũng đc. cái mô hình này tệ quá

[saothiencoden]

Mô hình này của bạn nếu muốn cấu hình chạy tạm thì cũng được chứ về lâu dài 2 cái card mạng trên con Server gánh không nổi đâu. Nên thay bằng thiết bị chuyên dụng như router chẳng hạn. Khi đó muốn 2 lớp mạng kia thông nhau thì có gì đâu khó. Còn hiện giờ chưa có router thì trên con server kia enable tính năng routing lên thôi. Trên windows hoàn toàn làm được nhé. Còn làm thế nào thì bạn tự mày mò tài liệu nhé. 2 mạng thông rồi thì vpn kiểu gì tùy bạn nhé miễn phần mềm và card mạng có hỗ trợ.

[phamlam211]

Cám ơn tất cả mọi người :)

[xindungxoacuanh]

Úp cho bác, chúc bác đắt hàng :D :D :D
___________________________________________
hinh sex