Один UniFi контроллер на две сети

[faktorial]

Доброго времени суток.
Неожиданно появилось несколько сетей на edgerouter 12p.
В каждой некоторое кол-во АР UniFi. На каждую сеть ставить ставить машину с контроллером не хочется.
Задумался как научить edgerouter видеть соседей? Почти все удаленны друг от друга менее чем на 100 метров.

Буду признателен за любую помощь и подсказки в решении проблемы

 

[fAntom]

Есть демо-вариант https://demo.ui.com/manage/site/outlets/dashboard
Там настроено несколько Site (профилей) (переключаются справа вверху), посмотрите как там сделано.
Еще посмотрите:

Using a controller on the public Internet with multiple sites | Ubiquiti Community

I currently am running a single site and my controller on a Windows server and I am looking at adding 2 additional sites and I would love to be able to manage

community.ui.com

Connecting to unifi controller from other network | Ubiquiti Community

Hi, I am put the 3 ap lr in village. Connected AP to the router is all put the controller on the laptop plugged in all tuned up and down the controller (take

community.ui.com

UniFi - Layer 3 Adoption for Remote UniFi Network Applications

Layer 3 adoption is the process of adopting a UniFi device to a remote UniFi Network application. You might use Layer 3 adoption for applications located in the cloud (e.g. on Amazon EC2) or NOC. F...

help.ui.com

 

[faktorial]

Есть демо-вариант https://demo.ui.com/manage/site/outlets/dashboard
Там настроено несколько Site (профилей) (переключаются справа вверху), посмотрите как там сделано.
Еще посмотрите:

Using a controller on the public Internet with multiple sites | Ubiquiti Community

I currently am running a single site and my controller on a Windows server and I am looking at adding 2 additional sites and I would love to be able to manage

community.ui.com

Connecting to unifi controller from other network | Ubiquiti Community

Hi, I am put the 3 ap lr in village. Connected AP to the router is all put the controller on the laptop plugged in all tuned up and down the controller (take

community.ui.com

UniFi - Layer 3 Adoption for Remote UniFi Network Applications

Layer 3 adoption is the process of adopting a UniFi device to a remote UniFi Network application. You might use Layer 3 adoption for applications located in the cloud (e.g. on Amazon EC2) or NOC. F...

help.ui.com

как я понимаю из демо, у вас контроллер на просторах. У меня локальная машина которая находиться в другой серой физической сети

 

[fAntom]

Это не у меня. Это демо самого производителя
Тогда опишите структуру сети (и желательно нарисуйте), ту часть где стоит контроллер и любую другую, которую надо подключить.

 

[faktorial]

На данный момент 4 сети.
192.168.0.1/20
192.168.16.1/20
192.168.32.1/20
192.168.40.1/20
У каждой свой роутер EdgeRouter 12P, белый ip, dhcp.
Изначально контроллер был на 16.1
Но время от времени мне нужна статистика по трафику и тд
И ставить на каждую сеть по машине с контроллером тоже не очень удобно, попытки настроить роутеры чтобы они видели друг друга тоже не получилось

 

[fAntom]

А использовать контроллер в облаке https://help.ui.com/hc/en-us/articles/209376117-UniFi-Install-a-UniFi-Cloud-Controller-on-Amazon-Web-Services ?
Для Edgerouter посмотрите здесь:

EdgeRouter - GRE Tunnel

Overview Readers will learn how to create a GRE (Generic Routing Encapsulation) tunnel on an EdgeRouter. NOTES & REQUIREMENTS: Applicable to the latest firmware on all EdgeRouter models. ...

help.ui.com

EdgeRouter - Policy-Based Site-to-Site IPsec VPN

Overview Readers will learn how to configure a Policy-Based Site-to-Site IPsec VPN on an EdgeRouter. NOTES & REQUIREMENTS: Applicable to the latest Ed...

help.ui.com

Все советы по edgerouter от производителя:

Ubiquiti Help Center

Find help and support for Ubiquiti products, view online documentation and get the latest downloads.

help.ui.com

 

[faktorial]

А использовать контроллер в облаке https://help.ui.com/hc/en-us/articles/209376117-UniFi-Install-a-UniFi-Cloud-Controller-on-Amazon-Web-Services ?
Для Edgerouter посмотрите здесь:

EdgeRouter - GRE Tunnel

Overview Readers will learn how to create a GRE (Generic Routing Encapsulation) tunnel on an EdgeRouter. NOTES & REQUIREMENTS: Applicable to the latest firmware on all EdgeRouter models. ...

help.ui.com

EdgeRouter - Policy-Based Site-to-Site IPsec VPN

Overview Readers will learn how to configure a Policy-Based Site-to-Site IPsec VPN on an EdgeRouter. NOTES & REQUIREMENTS: Applicable to the latest Ed...

help.ui.com

Все советы по edgerouter от производителя:

Ubiquiti Help Center

Find help and support for Ubiquiti products, view online documentation and get the latest downloads.

help.ui.com

если настрою тунель или сайт-сайт у меня дхцп друг друга не сложат? на каждом роутере свой дхцп

 

[fAntom]

Не могу сказать.
"Протокол DHCP является клиент-серверным, то есть в его работе участвуют клиент DHCP и сервер DHCP. Передача данных производится при помощи протокола UDP. По умолчанию запросы от клиента делаются на 67 порт к серверу, сервер в свою очередь отвечает на порт 68 к клиенту, выдавая адрес IP и другую необходимую информацию, такую, как сетевую маску, маршрутизатор и серверы DNS."
Запретить порты 67 и 68 в туннеле?
Site-Site вроде не должно.

 

[faktorial]

Не могу сказать.
"Протокол DHCP является клиент-серверным, то есть в его работе участвуют клиент DHCP и сервер DHCP. Передача данных производится при помощи протокола UDP. По умолчанию запросы от клиента делаются на 67 порт к серверу, сервер в свою очередь отвечает на порт 68 к клиенту, выдавая адрес IP и другую необходимую информацию, такую, как сетевую маску, маршрутизатор и серверы DNS."
Запретить порты 67 и 68 в туннеле?
Site-Site вроде не должно.

я вот сам пытаюсь настроить site-to-site и все больше не понимаю что происходит

проверь пожалуйста)
Peer - белый адрес провайдера (сети 32.1)
Local IP - any
Shared secret - тут я сам придумал
Local - 192.168.16.1/20
Remote - 192.168.32.1/20

 

[fAntom]

Судя по документации:
Peer - белый IP удаленного edgerouter
Local IP - белый IP местного edgerouter

 

[faktorial]

Судя по документации:
Peer - белый IP удаленного edgerouter
Local IP - белый IP местного edgerouter

не работает...

 

[fAntom]

С той стороны тоже настроили?
Возможно еще это надо:

EdgeRouter - Route-Based Site-to-Site IPsec VPN

Overview Readers will learn how to configure a Route-Based Site-to-Site IPsec VPN between two EdgeRouters. NOTES & REQUIREMENTS: Applicable to the late...

help.ui.com

 

[faktorial]

С той стороны тоже настроили?
Возможно еще это надо:

EdgeRouter - Route-Based Site-to-Site IPsec VPN

Overview Readers will learn how to configure a Route-Based Site-to-Site IPsec VPN between two EdgeRouters. NOTES & REQUIREMENTS: Applicable to the late...

help.ui.com

да, с обеих сторон настроено

 

[fAntom]

Хм....
Идей пока нет, здесь посмотрите, может поможет:

IPsec Site-to-Site VPN issues (GUI) | Ubiquiti Community

I can't seem to get a site-to-site VPN tunnel going using the gui.Any help much appreciated. Current setup: R1 WAN IP: X.X.X.X/X (Using DHCP) - eth0

community.ui.com

 

[faktorial]

С той стороны тоже настроили?
Возможно еще это надо:

EdgeRouter - Route-Based Site-to-Site IPsec VPN

Overview Readers will learn how to configure a Route-Based Site-to-Site IPsec VPN between two EdgeRouters. NOTES & REQUIREMENTS: Applicable to the late...

help.ui.com

не работает, может есть вариант соединить их пачкордом? только я информации об этом не нашел

 

[fAntom]

Не совсем понял, они у Вас рядом стоят?

 

[faktorial]

Не совсем понял, они у Вас рядом стоят?

не все, но часть рядом

 

[fAntom]

Ну туннель вряд ли тогда работать, он настроен через провайдера/-ов гонять трафик. А вот те, что можно соединить патчкордом, так и сделать и настроить маршрутизацию между ними.
https://help.ui.com/hc/en-us/articles/360024021873-EdgeRouter-How-to-Add-a-Static-Route
(https://help.ui.com/hc/en-us/articles/204952274-EdgeRouter-Policy-Based-Routing)?