Site-to-site VPN tussen twee kantoor-locaties.
Twee firewalls met IPsec of WireGuard tussen, één pijp tussen beide netwerken. Werkt prima, maar onderschat niet hoe vaak NAT, asymmetrische routing en MTU-issues je dag verpesten.
Probeer dit eerst zelf
- 1Beide kantoren moeten verschillende interne subnets hebben, anders heb je overlap en niets routeert.
- 2Kies IKEv2/IPsec of WireGuard afhankelijk van wat beide firewalls ondersteunen, gebruik geen IKEv1 meer.
- 3Routes wederzijds zetten en testen met ping en traceroute van beide kanten, vaak werkt het maar één kant op.
- 4MTU op 1380 of 1400 zetten in de tunnel om fragmentatie-issues te voorkomen, vooral bij providers met PPPoE.
Wanneer ons inschakelen
Meer dan twee locaties of regelmatig nieuwe vestigingen erbij: bouw geen mesh van site-to-site, zet een SD-WAN of Tailscale subnet-router neer.
Zie ook
- VPN verbindt niet of breekt steeds afTwee hoofdoorzaken: jouw thuis-internet of de VPN-server. Met één kleine test kun je ze uit elkaar trekken.
- VPN werkt maar bedrijfsmappen zijn onbereikbaarVerbinding zegt "groen" maar je netwerkschijven openen niet. Bijna altijd een DNS- of routing-probleem.
- Thuis-PC traag op VPN, op kantoor snelDrie verdachten: je internet thuis, de VPN-server limiet, of een routing die heel ver omloopt.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.