Соединить три удаленные локальные сети через интернет. 

Justin писал :

Тихоненко писал ... : на первый поставь vpn сервер и с 2 и 3 подключайся

кстати, вариант. поднять РРТР-сервер в точке со статическим IP.
но тогда это не будет объединением сетей в чистом виде. каждому клиенту на компе надо настраивать РРТР-подключение.

В принципе ведь, PPTP-подключение можно поднимать и с роутеров в бренч-офисах.

зфмдшл500 писал : Можно пожалуйста поподробнее по варианту с РРТР и оборудование для него ?

ну поднимаешь на 1 vpn сервер, pptp-server, а потом просто с остальных рабочих мест подключаешься по протоколу pptp, самый эконом вариант) можно каждому в автозагрузку кинуть подключение и не парится

у TP-Link есть маршрутизатор с РРТР-сервером на борту

зфмдшл500 писал :
средства на роутеры есть, но имеются сложности со статикой на второй и третьей сети.

так если они все равно будут клиентами, то какая разница статик там или нет, главное у сервера будет статик, да и dyndns никто не отменял

bass13 писал :В принципе ведь, PPTP-подключение можно поднимать и с роутеров в бренч-офисах.

если там железяка умеет это, то why, собственно, not.

Тихоненко писал : dyndns никто не отменял

извращение суть

Тихоненко писал :

зфмдшл500 писал ... :
средства на роутеры есть, но имеются сложности со статикой на второй и третьей сети.

так если они все равно будут клиентами, то какая разница статик там или нет, главное у сервера будет статик, да и dyndns никто не отменял

Это я к первому варианту имел ввиду.

Сейчас на стадии покупки оборудования, но никак не могу определиться какие роутеры купить. Да и на первую сеть нужен роутер, когда там стоит вин сервер 2008? Может по средства винды все настроить там?

я бы попробовал поднять pptp сервер на статике, и зацепиться с двух других точек к нему поднятием туннеля на роутерах. для грамотного проброса трафика между сетями ручками написать маршруты, где нужно, и смотреть, что получилось.

из оборудования я бы проголосовал за Микротик, соотношение цена/качество на отлично, только настраивается потруднее Длинков. правда, циска ничуть не проще

ЗЫ: идея поднятия такого сервера на винде вызывает смутное беспокойство чуть пониже спины

зфмдшл500 писал : Да и на первую сеть нужен роутер, когда там стоит вин сервер 2008? Может по средства винды все настроить там?

нужен.
но можно воткнуть интернет во 2-ю сетевую карту сервера и настраивать там RRAS. только тогда обязательно ставь там ещё файерволл: керио, ТМГ или ещё какой-нибудь, а то могут отыметь.

У микротиков есть PPTP-сервер, который даже умеет на RADIUS ходить.
Не знаю в каких из аппаратных, может где-то в недорогих моделях его выпилили, но в программной RouterOS имеется.

зфмдшл500 писал : Может по средства винды все настроить там?

[внешняя ссылка]

bass13 писал : У микротиков есть PPTP-сервер, который даже умеет на RADIUS ходить.
Не знаю в каких из аппаратных, может где-то в недорогих моделях его выпилили, но в программной RouterOS имеется.

по-моему он есть даже в девайсах за 1500ру

Justin писал :
нужен.
но можно воткнуть интернет во 2-ю сетевую карту сервера и настраивать там RRAS. только тогда обязательно ставь там ещё файерволл: керио, ТМГ или ещё какой-нибудь, а то могут отыметь.

За Kerio с TMG платить надо (а еще, совсем уж по-хорошему, сетевую лицензию CAL оплачивать для подключающегося роутера плюсом к лицензиям клиентов), так что вариант с аппаратным роутером побюджетнее будет.

в идеале- да.
но мы ж в России живём.

openvpn