未分類
17 3 月 2022

RouterOS EOIP 或 IPIP 单公网 IP 情况下两个局域网组网请教

RouterOS EOIP 或 IPIP 单公网 IP 情况下两个局域网组网请教

資深大佬 : neroanelli 51

最近入了 RB5009UG 路由器，在研究两个局域网组网，查阅资料发现两端都需要公网 IP ，单端有公网 IP 可以实现吗？

  • 1 、现在的情况是办公室有 x86 的 RouterOS （无公网 IP ），家里有 RB5009UG（有动态公网 IP ）；
  • 2 、都是电信运营商；
  • 3 、希望通过 EOIP 或 IPIP 隧道实现两个局域网互相访问，各自局域网的 IP 还是通过各自 的RouterOS 管理和分配，不需要走同一网关出去；
  • 4 、隧道配置上是否有特殊要求：比如 MTU 设置、fast path 等。 谢谢。
大佬有話說 (15)

  • 資深大佬 : terrancesiu

    5009 ，直接在有公网的机器开 wireguard ，没公网的连接有公网的就可以了。

  • 主 資深大佬 : neroanelli

    @terrancesiu #1 谢谢，wireguard 的 udp 怕 QoS ，所以想尝试一下 EOIP 或者 IPIP 。

  • 資深大佬 : diskerjtr

    没有公网的一端 ipsec 到另一端，拿 2 端 ipsec 私网地址 用于 IPIP 互联

  • 資深大佬 : ChangeTheWorld

    IPIPv6 EoIPv6 了解一下

  • 主 資深大佬 : neroanelli

    @diskerjtr #3 好的谢谢

  • 主 資深大佬 : neroanelli

    @ChangeTheWorld #4 不好意思，忘了说清楚了，办公室的那端没有 IPv6

  • 資深大佬 : cwbsw

    @neroanelli
    ipsec 还不是一样不能过 nat ，要过 nat 还是得 espinudp 。
    总之只有 tcp/udp 才能过 nat
    倒是有些 udp 伪装 tcp 或者 espintcp 的奇技淫巧，但是你 RouterOS 必然不可能支持。
    wireguard 用用得了，别长时间跑大流量就是了。

  • 資深大佬 : jdjingdian

    刚好前两天在家里和爸妈家里建立了 EoIP 隧道，总结一下，IPIP 和 EoIP 都需要两端具备公网 ip ，也就是说两边都是 ipv4 或者两边都是 ipv6 。
    个人建议是建 EoIP ，在上面还可以继续划分 vlan 之类的东西，也可以进行桥接，ROS 本身好像不支持 DMVPN ，如果未来需要建立多个隧道，用 EoIP 的方式，以后新加的直接桥接进来就完事了

  • 資深大佬 : ericbize

    你直接 用 pptp 或者 IPSEC 打一条隧道， 然后 不做 nat ，指路由。
    或者你用 隧道的内部地址，做 ipip ，eoip

  • 資深大佬 : lin559671

    BCP 了解下，这个舒适多了

  • 主 資深大佬 : neroanelli

    @cwbsw #7 谢谢，其实 ipsec 和 wireguard 都用过，只是当时用的是 debian 来实现，感谢提供思路。

  • 主 資深大佬 : neroanelli

    @jdjingdian #8 谢谢，之前没用过 IPIP 和 EoIP ，也想尝试一下 RouterOS 支持的原生隧道，感觉有更好 /稳定的支持。

  • 主 資深大佬 : neroanelli

    @ericbize #9 恩，接下来也是打算先一条隧道，路由互指，然后再在第一条隧道上做 IPIP 或 EoIP ，感谢提供思路。

  • 主 資深大佬 : neroanelli

    @lin559671 #10 谢谢，还没用过 BCP ，了解一下~

  • 資深大佬 : Aixiaoa

    ros 也支持 openvpn 啊。 直接拨过去。然后你想互通就静态路由。想起其他隧道就用 ovpn 的 ip 起。