VPN USG-3P серый и белый IP

[Kowex]

Если вы зашли только что бы посмотреть что такое гуси - один белый, один серый (IP)
Еcть 2 локации, собственно на обеих стоят USG-3P, на одной WAN и WAN2 оба с белыми статическими IP, на другой в WAN и в WAN2 подключены 2 GSM модема с разными операторами с безлимитом, естественно с серыми IP.
Внутри обеих локаций есть еще по одному NAS Synology на которых стоят контроллеры 7.3.76 и 7.0.25 соответсвенно.
Вопрос заключается в объединении двух сетей, точнее увидеть сеть второй локации с серыми IP, т.к. из второй локации это сделать не проблема и синолоджи и комп подключается нормально. В идеале объединить эти 2 сети peer-to-peer.
Может ли USG-3P работать в качестве клиента?

 

[fAntom]

В общем случае дело не в USG, Вы не сможете подключатся к серым IP ни одной программой. Либо провайдер должен сделать для Вас проброс во внутреннюю сеть (или использовать внешний сервер с белым IP, к которому подключаться из обоих сетей), либо в случае unifi controller использовать облачный контроллер (производитель предоставляет такую услугу на своих серверах и вроде бесплатно).
А если site-to-site USG, то: https://help.ui.com/hc/en-us/articles/360002426234-UniFi-Network-Configuring-Site-to-Site-VPNs
Но USG-3P достаточно старая модель.

 

[Kowex]

Но USG-3P достаточно старая модель.

От этого что то меняется? Она в продаже еще.

В общем случае дело не в USG, Вы не сможете подключатся к серым IP ни одной программой.

Это было понятно с самого начала, вопрос был не в этом. Как минимум вопрос можно ли один USG на котором серые адреса, использовать в качестве клиента, что бы он подключался к другому и пускал в свою сеть.
С оператором все действия даже обсуждения не заслуживают. Никто ничего делать не будет точно.

в случае unifi controller использовать облачный контроллер

Если не затруднит, ссылку не дадите, хоть почитать что умеет облако.

 

[fAntom]

Как минимум вопрос можно ли один USG на котором серые адреса, использовать в качестве клиента, что бы он подключался к другому и пускал в свою сеть.

Похоже, что нет.

UniFi — Конфигурирование VPN-соединения между локальными сетями с помощью USG

Конфигурирование VPN соединения выполняется в панели UniFi: Settings>Networks>Create New Network>Site to Site VP. Здесь доступно несколько режимов, каждый из которых имеет свои отличия.

www.ubnt.su

ссылку не дадите, хоть почитать что умеет облако.

Тут пример про свой выделенный сервер: https://lazyadmin.nl/home-network/unifi-cloud-controller/

Он все-же платный. Тут поищите информацию https://ui.com/consoles/cloud-console

P.S. Посмотрите еще эту тему:

VPN + site to site

Друзья всем привет, помогите решить головоломку с маршрутизацией: есть 3 офиса 1 контроллер держит 2 офиса -> оба берут инет через точки с соседнего здания, там USG с инетом (локалка 192.168.10.1 и 192.168.30.1(Vlan30)) ->на контроллере поднят VPN(192.168.0.1/24) средствами котролера Unifi +...

www.ubnt.su

а также по тегам под названием темы.

 

[Kowex]

Тут пример про свой выделенный сервер: https://lazyadmin.nl/home-network/unifi-cloud-controller/

Интересно, Спасибо. Сервера есть даже в Германии, но это скорее всего не поможет, это только облачный контроллер. Попробую вынести контроллер на сервер, вдруг.

 

[Kowex]

Нет, облако это просто внешний контроллер.

 

[fAntom]

Не подходит?

 

[Kowex]

Не подходит?

Нет, это обычный контроллер только на удаленном сервере, все железяки внутренние подключаются к нему через инет, функционал такой же.

 

[fAntom]

Возможно в этом случае решается проблема с серым IP, хотя я в этом не уверен.

 

[Kowex]

Возможно в этом случае решается проблема с серым IP, хотя я в этом не уверен.

Но как, я не нашел, настройки все стандартные как на обычном контроллере.
Это по сути обычный контроллер ставится на удаленный сервер, делаются сайты и подключаются (только через инет) клиенты (оборудование), разница только что адоптятся на внешний ип.