Fragen zu openVPN mit zwei LAN´s und externen Zugängen

Hallo Leute,

irgendwie hat mich ein Job erwischt, den ich eigentlich gar nicht haben wollte, aber es juckt mich dennoch und baue ganz dolle auf eure guten Tips. Also im einzelnen:

Wie ihr aus dem Anhang erraten könnt, muß ich aus zwei autarken LAN´s mit jeweils einen PDC ein VPN basteln und ein paar wenige Zugänge von „extern“ ermöglichen. Die beiden LAN´s sind jeweils mit einer FritzBox 7170 ausgestattet und alle ip´s sind aus gewissen Gründen statisch vergeben. Es läuft (normalerweise) kein DHCP-Server.

Meine Idee ist nun: Eine der beiden FritzBoxen als openVPN-Server, die zweite FritzBox sowie die „Externen“ jeweils als openVPN-Client zu betreiben. Wenn ich bis hierhin eure Zustimmug finde, würde ich mich freuen, anderfalls bitte Korrektur.

Meine erste Frage ist nun: Bridging oder Routing und wer könnte mich mit der Nase auf die entsprechenden config´s stubsen?

Die zweite Frage ist wohl etwas schwieriger: Nach meinem Empfinden muß ich einen der beiden PDC zu einem BDC herabstufen, welcher sich am verbeleibenden PDC repliziert. Ist es so?

Vorab schonmal ganz ganz herzlichen Dank für eure Hilfe!!!!

Gruß
Thomas

Sorry, ich hatte den Anhang vergessen!

Okay ... du bestätigst meine Vermutung - also routing! Die wirklich wichtige Präferenz ist die Kopplung der beiden LAN´s, die WIN-Clients kommen später.

Ist man beim routing auch noch wahlfrei, was statische keys oder Zertifikate anbelangt?

Thomas

Dank dir! So langsam wird mein Fragenkatalog übersichtlicher.

Dann werde ich mich mal auf´s Routing mit Zertifikaten stürzen.