Что происходит при соединениях внутри и вне VPN-туннеля

[Tuchaua]

В наш век виртуализации можно вообще наплодить кучу виртуальных машин и соединять их в самые причудливые сети. 20 годков назад я о таком и не мечтал. Правда, самая первая vmware как раз где-то в это время и появилась, я даже смог найти ей некоторое применение, но на несколько виртуальных машин мне тогда точно не хватило бы ресурсов, работал я тогда в очень скромном в плане ресурсов месте. :-)
— В.М.

[lazy_plodozhor]

О мой всевышний! Может можно было как-то проще, через Ethernet-over-IP поверх туннеля и в нем МАК-бриджинг?

[Tuchaua]

Я, честно говоря, не вижу тут ничего сложного, хотя при необходимости в самом деле можно было объединить их в одну IP-сеть. Только тут именно должны быть разные IP-сети, поскольку, когда таких офисов будет подключаться несколько, объединять их всех в одну широковещательную сеть было бы, мягко говоря, не очень разумно. =)
— В.М.

[lazy_plodozhor]

Насколько я помню, в микротиках можно было как-то настраивать фильтрацию по мак-адресам? Т.е. всё что приходит с определенного порта (eoip1) маркировать определенным образом и не пропускать эти фрэймы на какие-то ресурсы внутри ether1?

[Tuchaua]

Можно, но это уже как раз и усложнение на ровном месте, как по мне. :-)
— В.М.