Ich bezweifle stark, dass Sie die Konfiguration genau so erhalten können, wie Sie es wünschen, während die Router die VPN-Verbindung abwickeln. Besondere Herausforderungen (wenn nicht gar keine Unmöglichkeit), sind:
- Einige Ports auf das Linksys beziehen, um das VPN zu verwenden, andere nicht
- Sie können von einem Router etwas über das LAN mit Geräten auf dem anderen kommunizieren, während der Linksys mit dem VPN verbunden ist.
- Ermitteln von Geräten, die nicht im VPN sind, zur internen Kommunikation mit Geräten, die sich im VPN befinden.
Ich schätze, Ihr VPN-Anbieter lässt nur jeweils eine Verbindung zu. Deshalb möchten Sie einen Router verwenden, um den Zugriff auf diese Verbindung auf mehrere Geräte zu verteilen. In Anbetracht dessen ist das Beste, was ich mir vorstellen kann:
Verbinden Sie Ihre Router wie folgt.
[Gateway]---WAN:[Buffalo]:LAN---WAN:[Linksys]
Stellen Sie sicher, dass beide Router als Router konfiguriert sind, nicht im "Bridge-Modus". Beide Router sollten WAN-IPs über DHCP erhalten und IPs mit DHCP an ihre jeweiligen LANs liefern. Stellen Sie sicher, dass sich die LAN-Seite jedes Routers in einem anderen Subnetz befindet (zB: Buffalo LAN an 192.168.1.0/24 und Linksys LAN an 192.168.2.0/24).
Verbinden Sie alles, was im VPN sein muss, mit dem Linksys-Router und alles andere mit dem Buffalo-Router. Konfigurieren Sie dann das VPN auf dem Linksys.
Mit dieser Konfiguration sollte alles, was sich hinter dem Linksys befindet, seinen Datenverkehr über das VPN senden, während alles, was an den Buffalo angeschlossen ist, dies nicht tut. Je nachdem, ob die VPN-Regeln (oder der Linksys VPN-Client selbst) Split-Tunneling zulässt, können Ihre Geräte möglicherweise nicht intern kommunizieren. Wenn Split-Tunnelling unterstützt wird, können Geräte hinter dem Linksys wahrscheinlich ausgehende Verbindungen zu an den Buffalo angeschlossenen Geräten herstellen. Sie müssen jedoch die Portweiterleitung für alle Verbindungen konfigurieren, die zu Linksys gelangen (selbst dann kann das VPN dies auch tun.) nicht zulassen).
Zusamenfassend:
- Subnetz 1 zum Internet: Direkt
- Subnetz 2 zum Internet: VPN
- Subnetz 2 bis Subnetz 1: Theoretisch möglich, abhängig von der Unterstützung des Split-Tunnels.
- Subnetz 1 bis Subnetz 2: Unwahrscheinlich möglich. Hängt von der Unterstützung des Split-Tunnels ab und erfordert Portweiterleitung und / oder DMZ-Einstellungen für Linksys.
Was Sie tun sollten, um die gewünschten Einstellungen vorzunehmen, ist das Einrichten einzelner Clients und Verbindungen für jedes Gerät, das Sie im VPN haben möchten. Unabhängig davon, wie Sie Ihre Netzwerkinfrastruktur und andere Geräte auslegen, sind dies die einzigen Geräte, die das VPN verwenden, und die anderen sollten in der Lage sein, frei miteinander zu kommunizieren. Die einzigen lokalen Verbindungsprobleme, die Sie möglicherweise haben, sind die wenigen Geräte, die sich im VPN befinden, und den nicht vorhandenen. Dadurch haben diese Geräte auch die Möglichkeit, das VPN außerhalb Ihres lokalen Netzwerks zu verwenden.