异地办公室组网可行吗？

[jorneyr]

大家好，在此咨询一下技术上是否行得通。

我们公司在北京的办公室想和郑州的办公室的网络异地组网，使得郑州公司的内网和北京公司的内网可以互通， 例如:

• 郑州网络为: 192.168.11.*
• 北京网络为: 192.168.22.*，192.168.1.*

目的是使得这 2 个局域网内的机器能够互相访问，可以购买路由器。

[xylitolLin]

zerotier ?

[Greenm]

商业化的操作应该是 OpenVPN Wireguard 等方式，这是大公司常用的标准做法。

小公司无所谓了，怎么搞都行。

[boris93]

这应该就是 VPN 解决的问题吧？

[cpstar]

办公行为，直接购买专业 VPN 产品。

[arischow]

OpenVPN

若有预算的话还是买产品 /方案比较快捷

[rwecho]

这算不算私自搭建 vpn ？到底有没有这方面的法律规定，感觉这方面需求很大。

[jorneyr]

不好意思，我没有说清楚，现在使用的是 VPN ，不想使用 VPN 的方式。
想看看能不能直接通过硬件路由器的方式组网，这样只需要连上路由器就可以访问其他地方的内网了，大家不需要再独立用 VPN 连接。

[freeskysssss]

SD-WAN

[qoo2019]

两边路由器直接 ipsec-vpn 互联组网？ 固定 IP 地址的情况下比较好使

[ElmerZhang]

我也正在搞这个。
公司规模比较小，两边主路由都是 openwrt ，准备用 OpenVPN 的文案。A 地为 client ，B 地为 server ，A 地连到 B 地，然后设置一下路由让两边内网相通，理论上来说是可行的。
目前已经搞通的是 A 地播到 B 地，在 A 的 client 端访问 B 地内网。但 「 B 地到 A 地的内网」和「 A 地内网访问 B 地内网」还没弄好。

[panpanpan]

两边各拿一台 linux 设备装 zerotier ，然后在路由器上做个静态路由就可以了

[zhanggg]

买专线 BGP 组网

[emberzhang]

https://www.gargoyle-router.com/download.php 软硬路由装上就用，自带的 openvpn 体验是我见过所有家用方案里最友好最稳定的，新版还支持 wireguard 了。

[Tink]

zt 毫无压力

[gefranks]

硬件路由器上直接做 site to site 的 vpn 就可以，网络地址没有重叠，不需要特别的配置

[happyn]

@jorneyr "这样只需要连上路由器就可以访问其他地方的内网了"--这样限制貌似太大了，万一在外边访问不到路由器怎么办啊？ 想随时随地用手机连也不好办啊？

如果是小公司的话，推荐自家 P2P VPN ，跟 Zerotier, Tailscale 等原理是一样的:

https://www.happyn.cn

[zzzzxxxxxx468]

运营商好像是直接有这种服务的

[Herry001]

你是想自己建还是买商业产品？自建就 Wireguard 自己配路由应该没问题，商业我知道的有 https://pgy.oray.com/

[pcbl]

用郑州的路由器做为 vpn 客户端接入北京的网络，不需要每个人单独连接 vpn

[dzdh]

路由器 wireguard