Будет ли работать vpn для двух пересекающихся сетей?

Question

[shellnet]

Есть две сети с одинаковыми адресациями, будет ли работать VPN туннель при такой схеме?

Answer 1

[Drno]

будет.. чего тунелю то не работать
а вот маршрутизация между сетями - нет)

Comments

[shellnet]

ну можно вот как-то так сделать по таблице nat маршрутизацию https://habr.com/ru/post/117320/
но не понятно, после этого vpn заработает или нет

[Drno]

shellnet, так а сменить адресацию не вариант? в 1 месте?

[shellnet]

Drno, не вариант, к сожалению

[Drno]

shellnet, а нужна маршрутизация на все IP в подесети, или какие то конкретные? просто ан конкретные можно было бы маркировкой трафф завернуть

[pfg21]

маршрутизацию придется cделать по отдельным ip адресам :)

[shurshur]

Обычно в таких случаях сооружают netmap, и каждая из сетей видит изменённые адреса другой сети...

Answer 2

[ValdikSS]

В OpenVPN есть встроенные средства переназначения подсетей, как раз для таких целей.

--client-nat snat|dnat network netmask alias
This pushable client option sets up a stateless one-to-one NAT rule on packet addresses (not ports), and is useful in cases where routes or ifconfig settings pushed to the client would create an IP numbering conflict.network/netmask (for example 192.168.0.0/255.255.0.0) defines the local view of a resource from the client perspective, while alias/netmask (for example 10.64.0.0/255.255.0.0) defines the remote view from the server perspective.

Use snat (source NAT) for resources owned by the client and dnat (destination NAT) for remote resources.

Answer 3

[Александр Карабанов]

Будет. Но придётся сделать NAT через фейковую промежуточную подсесть, чтобы трафик мог ходить.