Объединение офисов через MikroTik: настройка туннеля EoIP для чайников
Задача: объединить два офиса в одну общую сеть
У компании есть два филиала в разных частях города. Руководство требует настроить сеть так, чтобы компьютеры в обоих офисах видели друг друга так, будто они подключены в один общий проводной свитч (общие принтеры, сетевые папки, базы 1С без сложной перенастройки маршрутизации). Фирменный протокол EoIP (Ethernet over IP) от MikroTik идеально решает эту задачу, создавая виртуальный прозрачный «патч-корд» через интернет.
Схема подключения и требования:
- Офис А (Главный): внешний белый IP
1.1.1.1, Tunnel ID =10. - Офис Б (Филиал): внешний белый IP
2.2.2.2, Tunnel ID =10.
Шаг 1. Настройка туннеля на роутере Офиса А
- Откройте WinBox -> меню Interfaces -> вкладка EoIP Tunnel.
- Нажмите синий плюсик +.
- Заполните параметры:
- Name:
eoip-to-office-b - Remote Address:
2.2.2.2(внешний IP-адрес Офиса Б). - Tunnel ID:
10(число должно быть строго одинаковым на обоих роутерах!).
- Name:
- Нажмите OK.
Шаг 2. Настройка туннеля на роутере Офиса Б
- Откройте WinBox Офиса Б -> Interfaces -> EoIP Tunnel -> нажмите +.
- Заполните параметры:
- Name:
eoip-to-office-a - Remote Address:
1.1.1.1(внешний IP-адрес Офиса А). - Tunnel ID:
10.
- Name:
- Нажмите OK.
Шаг 3. Добавление интерфейса EoIP в локальный Bridge
Финальный шаг: Чтобы компьютеры увидели друг друга на канальном уровне L2, добавьте созданный виртуальный интерфейс в локальный мост свитча:
# В Офисе А:
/interface bridge port add bridge=bridge-local interface=eoip-to-office-b
# В Офисе Б:
/interface bridge port add bridge=bridge-local interface=eoip-to-office-aТуннель поднят! Теперь компьютеры обоих офисов находятся в едином адресном пространстве.
Частые вопросы (FAQ)
Шифрует ли протокол EoIP сетевой трафик?
Сам по себе чистый EoIP не шифрует данные (он просто упаковывает кадры Ethernet в протокол GRE IP 47). Для защиты конфиденциальных данных в настройках EoIP туннеля обязательно включите встроенное IPsec шифрование, указав секретный пароль в поле 'IPsec Secret'.
Что будет, если в обоих офисах работают два независимых DHCP-сервера?
Произойдет сетевой конфликт: компьютеры начнут случайно получать адреса от чужого DHCP-сервера. Отключите DHCP-сервер в Офисе Б, чтобы все филиалы получали IP от единого главного сервера Офиса А, либо настройте фильтрацию DHCP-ответов на мосту.
Какой сетевой протокол использует EoIP в интернете?
EoIP использует протокол GRE (номер протокола IP 47). Убедитесь, что ваш интернет-провайдер не блокирует GRE-пакеты.
Можно ли поднять EoIP, если у одного из офисов серый динамический IP?
Чистый EoIP требует прямых статических IP. Однако вы можете сначала поднять туннель WireGuard, SSTP или L2TP между роутерами, а поверх него запустить EoIP, указав в качестве Remote Address внутренние VPN-адреса.