unir dos sedes

[redmon]

Hola!

necesito unir 2 sedes (de momento solo 2) mediante VPN. Las VPN las haré mediante conexiones adsl simetricas a 2MB. La configuración de la VPN la haré mediante routers que soporten conexxiones VPN (3com o dlink)
Lo que quiero es que las 2 sedes tengan el mismo dominio de windows y haya uno (o mas ) DC a cada sede para poder compartir usuarios y seguridad...
Mi problema es el siguiente:
Cada maquina obtiene los parametros mediante DHCP. Yo pienso que debo poner 1 Servidor DHCP a cada sede para dar rangos de direcciones y gateways distintos. Ej.

Sede1: 192.168.1.x y gateway 192.168.1.200
Sede2: 192.168.3.x y gateway 192.168.3.5

Para que las 2 sedes sean una misma red, debo poner mascara 255.255.0.0?
como me aseguro que los clientes de la sede 1 no cogan los parametros de DHCP de la sede 2 y viceversa?

Es correcto este planteamiento para la union de sedes por VPN?

gracias!

[redmon]

nadie puede ayudarme???

[Hijacker]

Hola,

En cuanto a la primera pregunta, no creo que debas preocuparte, en esta topología tienes 2 ip's internas de cada LAN. Pero esque además tendrás otro rango para la VPN, para el túnel privado. Lo único que tienes que indicar a cada sede, y será obviamente obligatorio es cómo llegar al otro extremo y en este caso será por la VPN.

Por lo tanto por la máscara no debes preocuparte, la única preocupación será la propia de cada sede, no debes poner una máscara genérica para que las dos redes tengan conectividad, lo que debes decirle a cada router es por donde enrutar las distintas redes.

En cuanto a la segunda pregunta, yo creo que tampoco debes preocuparte, solo tienes que filtrar el tráfico a nivel de router para que DHCP no pueda fluir hacia el otro extremo através del túnel, con alguna lista de acceso en la interfaz tunel. No he montado tuneles con 3com o dlink siempre lo he hecho con Cisco pero supongo que tienen esa capacidad.

[redmon]

gracias compañero!!!

en conclusión: dejo la mascara a 255.255.255.0 a cada lado, y lo que sí que debo especificar en el "gateway" de cada red és una ruta estatica a la otra red por la interfaz VPN no?
Y tambien debo cortar el puerto de DHCP en la vpn (qual es?)...

gracias!