3
VPN Verbindung - 2 DHCP Server möglich?
Erst mal Hallo und Danke schon mal für die Antworten.
Zu meiner Frage:
Wir haben 2 Standorte wo je 1 Server mit DHCP (Windows Server 2012) steht.
Die beiden Netze haben das gleiche IP Netz ( 192.168.2.0).
Jetzt will Standort A auf Standort B über VPN (Site to Site) zugreifen und dort das BuHa nutzen, trotz allem am Standort A die Netzwerkdrucker verwenden .
Stören sich die DHCP Server jetzt gegenseitig (IP-Kollision) oder synchronisieren und gleichen sich die DHCP Server ab.
Zu meiner Frage:
Wir haben 2 Standorte wo je 1 Server mit DHCP (Windows Server 2012) steht.
Die beiden Netze haben das gleiche IP Netz ( 192.168.2.0).
Jetzt will Standort A auf Standort B über VPN (Site to Site) zugreifen und dort das BuHa nutzen, trotz allem am Standort A die Netzwerkdrucker verwenden .
Stören sich die DHCP Server jetzt gegenseitig (IP-Kollision) oder synchronisieren und gleichen sich die DHCP Server ab.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 248675
Url: https://administrator.de/contentid/248675
Printed on: April 20, 2024 at 15:04 o'clock
3 Comments
Latest comment
Jetzt will Standort A auf Standort B über VPN (Site to Site) zugreifen
Das allein ist schon generell technisch nicht möglich mit einer VPN Verbindung !! Die erzwingt immer das beide LANs in unterschiedlichen IP Netzen liegen. Siehe dazu auch hier:IPsec VPNs einrichten mit Cisco, Mikrotik, pfSense Firewall, FritzBox, Smartphone sowie Shrew Client Software
In so fern erübrigt sich deine Frage damit schon.
Wenn du 2 unterschiedliche IP Netze hast, kannst du natürlich auch 2 DHCP Server laufen lassen, denn ein VPN ist immer geroutet wie jeder Netzwerker weiss und über Routing Grenzen kommt kein DHCP rüber (jedenfalls nicht so ohne weiteres ohne DHCP Relay)
Man könnte, wenn man es denn unbedingt wollte, ein Layer 2 Bridging über den VPN Tunnel machen was aber nur SSL VPNs wie z.B. OpenVPN supporten aber kein IPsec VPN z.B.
Das wiederum würde dann aber erzwingen einen der DHCP Server zu deaktivieren, denn in einer Layer 2 Broadcast Domain kann es nur einen DHCP Server geben oder man muss ein erhebliches Customizing machen um Überschneidungen und Race Conditions mit paralelen DHCP zu vermeiden. Das sind simpelste Grundlagen die man aber auch als Netzwerker in einem Administrator Forum eigentlich wissen sollte...?!
Von solch einem Bridging über VPN ist aber technisch unter allen Umständen dringenst abzuraten, denn der gesamte Broad- und Multicast Traffic beider Netze kumuliert dann im VPN Tunnel und geht aufgrund der sehr eingeschränkten Bandbreite bei Weitverkehrsverbindungen massiv zu Lasten der Performance und kann auch in einen Totalausfall des VPNs münden.
Deshalb eigentlich niemals Bridging wenn man es richtig machen will !
Hört sich generell so an also ob du nicht wirklich weisst was du da machst...sorry
Hallo,
wie aqui schon sagt: Schwer möglich dank der gleichen IP-Adressen, dennoch nicht unmöglich, wenn ihr etwas Geld in einen guten Router investieren wollt.
LANCOM beispielsweise kann sowas über ein N:N Mapping lösen:
https://www2.lancom.de/kb.nsf/1275/4669FDED0BE9C547C1256E8D004846D6?Open ...
LG,
Florian
wie aqui schon sagt: Schwer möglich dank der gleichen IP-Adressen, dennoch nicht unmöglich, wenn ihr etwas Geld in einen guten Router investieren wollt.
LANCOM beispielsweise kann sowas über ein N:N Mapping lösen:
https://www2.lancom.de/kb.nsf/1275/4669FDED0BE9C547C1256E8D004846D6?Open ...
LG,
Florian
Moin,
Die Kollegen sagten es ja:
Nicht das DHCP ist Dein probem, sondern die gleichen IP-Netze. Auch wenn das Aufwand ist, solltest Du einen der Standorte auf ein anderes IP-Netz migrieren, bevor du diese beiden mit VPN zusammenschaltest. Die theoretische Möglichkeit des Bridgens über VPN würde ich mit Deinem Kenntisstand gar nicht erst in Betracht ziehen.
lks
Die Kollegen sagten es ja:
Nicht das DHCP ist Dein probem, sondern die gleichen IP-Netze. Auch wenn das Aufwand ist, solltest Du einen der Standorte auf ein anderes IP-Netz migrieren, bevor du diese beiden mit VPN zusammenschaltest. Die theoretische Möglichkeit des Bridgens über VPN würde ich mit Deinem Kenntisstand gar nicht erst in Betracht ziehen.
lks
