[問題] VLAN tag over Internet如何才能達成？

[camellala (似大國器量小國,平均中國)]

VLAN tag over Internet如何才能達成？

我先講我的目的：
我是希望我舊家的中華電信 MOD，能夠在新家的網路上看，
這樣我就不用付兩筆 MOD 的月租費了

同建築內的實做可行性：
我有兩台灌了 Shibby Tomato 的switch，
放在不同樓層，以tagged vlan id trunking，
於是我就能把 WAN vlan 傳送至另一台switch的某個孔，
我就能在另一台switch上正常看 MOD

跨Internet實做需求：
我如同能把 WAN vlan id，帶tag在 Internet上傳送，
那麼我就可以把舊家的中華電信 MOD，傳去新家了

規格需求：
我去 Google 查到，有這樣的技術，
它有幾種不同的名稱：
VLAN's over WAN 或
VLAN tag over Internet 或
802.1Q over Internet 或
VLAN tag WAN Tunnelling 或
802.1Q WAN Tunnelling 或
802.1Q-in-Q Tunnelling

我找過各種版本的 Tomato firmware，都沒有這種功能，
我有什麼方法可以達成這種功能？

謝謝回答


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.158.46
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1545844870.A.9AC.html
→ smile77620a: 問一下新家有STB嗎？
有，有多租一台STB給新家用

推 Qbsuran: VXLAN
謝謝，我再去google VXLAN

推 hizuki: 一般論是不行的，你直接用重新加tag比較快
推 soem: 我想，你需要解決的或許不是VLAN over WAN，而是正確routing
→ soem: 你MOD所在subnet到遠端的subnet去
對，我只要能把VLAN傳送到遠方就可以了，
請幫我想想看適合的解決方案吧，謝謝
※ 編輯: camellala (1.171.180.188), 12/27/2018 23:58:14
→ rexsony: 你的答案差不多都在寬頻板有回應了, MOD走的是大型內網
→ rexsony: 中華一直沒有把他用public的方式放出來
→ rexsony: 所以over tag的方式,不如就用VPN把兩台switch連起來就好
我目前的VPN設定，
我無法能夠確定可以把異地兩個 VLAN 做到 IEEE 802.1Q 這樣的串接，
因為在 IEEE 802.1Q 的 VLAN，是可以完全不用 routing，
Microsoft網路芳鄰都不會受阻擋干擾；
而我目前用 VPN 串接到異地，
雖然我是得到異地 VLAN相同 subnet 的 IP，
但是我 traceroute 異地 VLAN相同 subnet 的其他IP，
並不是直達，而是經過 VPN server 的 routing 才到達，中間多經過一個node，
這表示並不是像 IEEE 802.1Q 的 VLAN，是可以完全不用 routing
若還要 routing 一次，我就無法確定機上盒能不能正常運作。
我能夠確定，MOD只要在是 IEEE 802.1Q 的 VLAN，
因為不用受到 routing 干擾而直達，
MOD機上盒 100% 可以正常運作

→ rexsony: 或是買個貴一點switch,鏡像MOD的WAN Port也是一種可能
port mirroring不行，機上盒必須和MOD server雙向溝通

→ qoopichu: 如果還要花錢買設備不就本末倒置了？
※ 編輯: camellala (1.171.180.188), 12/29/2018 02:10:06
※ 編輯: camellala (1.171.180.188), 12/29/2018 02:15:56