在异地两个局域网之间构建局域网

[glenChen]

需要将外部的服务器拉到本地局域网，有这块的 VPN 解决方案吗

[mandymak]

@deyu260 n2n 可以，不过如果楼主其中一端是用长宽而另一端不是的话，那得另外想办法打破长宽连外网 5M 的魔咒。

[datocp]

咦，竟然没人提可以安装在 openwrt 上的 softether，官方本身就有同网段的两地 l2 级联，还有两地不同网段的 l3 路由功能详细文档，再加上有方便的图形界面。我认为它是最好的开源 vpn，除了 tinc 的 mesh vpn 实现，

[MonoLogueChi]

企业用的话可以直接购买蒲公英路由器这类的产品，自己搞的话可以借鉴这种方式，UDP 打洞

[runntuu]

一般的企业做法是在两地部署网络设备组建 site to site vpn，这个你随便找一个网络工程师问一下他们都懂。至于软件的做法看到上面有人提，不过我还没见过有企业这样做的。
不管硬件软件的都可以吧，一切向钱看齐。

[mandymak]

@datocp softether 我曾经有过不好的体验，所以我并不推荐。正如 24 楼所言，一切向钱看齐。公司用而又预算足的话，当然是用企业级产品，售后等都较有保障。

[mandymak]

@runntuu 软件的做法我见过有企业这样做。

[xuhui315586351]

Site to Site or MPLS

[mandymak]

@deyu260 tinc 也可以。

[glenChen]

Openvswitch 能干这种事吗?

[glenChen]

@mysteri0uss 我们的场景控制不了路由器。。

[glenChen]

@csdreamdong openvswitch 有资料吗？

[mandymak]

@glenChen 楼主可否说说两端分别是用哪家运营商？是否跨境？

[lauix]

拉跟网线就是了，这种最靠谱，最稳定。

[mandymak]

@lauix 说拉就拉啊？钱到位了吗？

[glenChen]

@mandymak 不是跨境，应该都是市内的电信运营商

[mhycy]

@mandymak
楼上的 ZeroTier 方案在低成本方案里面非常靠谱，其他 VPN 方案看设备厂商与运营商支持

[gqkkk]

https://pgy.oray.com/

[mandymak]

@glenChen 如果是同省市同电信的话最佳做法是取得两端光猫的控制权，不是的话只能考虑楼上大家提出的做法。

[mandymak]

@glenChen 而且楼上大家提出的做法前提是要两端网管都没有限制两端的服务器上外网才行。

[glenChen]

@mandymak 刚试了下 n2n, n2n_v2，在公有云上搭了个 supernode，两个网络中起了 edge，都拿到了 IP，但是 ping 的话就是这样
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
From 10.0.0.2 icmp_seq=1 Destination Host Unreachable
From 10.0.0.2 icmp_seq=2 Destination Host Unreachable