Как подключить роутер mikrotik к провайдеру, который выдаёт такие же IP, как и во внутренней сети?

Question

[Alik Send]

Упрощённо опишу ситуацию.

Есть домашний роутер mikrotik на котором настроено много всего для домашней сети. Он в том числе раздаёт адреса 192.168.0/24 сам имея при этом адрес 192.168.0.1.
Пропал интернет и захотелось подключиться к соседскому wifi пока его не починят. При этом соседский роутер также раздаёт адреса 192.168.0.0/24 и его роутер имеет адрес 192.168.0.1.

Насколько я понимаю, проблема в том что в IP/Routes я не могу указать через какой именно интерфейс должен ходить трафик, могу указать только IP. Соответственно при подключении к соседскому WiFi указывается роут по-умолчанию для 0.0.0.0/0 через 192.168.0.1, но этот адрес доступен через основной бридж (так как это в том числе адрес самого роутера mikrotik) и соответственно ничего не работает. Если я через winbox делаю `ping 192.168.0.1` то получаю ожидаемые 0ms, если делаю `ping 192.168.0.1 interface=wlan2.4` то получаю бОльшее время, то есть пинги таки идут через wifi до роутера соседа. Но как сделать чтобы весь трафик с роутера шел через wifi-интерфейс?

Другими словами, как мне настроить мой роутер с внутренней сетью, если мой провайдер выдаёт мне адрес, который попадает в диапазон этой сети?

Answer 1

[Drno]

Никак. Сети не должны пересекаться.
Меняйте адресацию или wan или local

Comments

[Alik Send]

Наверное это действительно единственное решение.
Грустно что так, думал есть возможность сделать без перенастроек

[Drno]

Alik Send, ну а как это может работать с одинаковыми подсетями то... сети так не работают))

[Alik Send]

Идею описывал в четвёртом комментарии под ответом @karabanov
Если так возможно сделать, то подскажите, пожалуйста, как этого достичь. Думал про VLAN-ы, я никогда не работал с ними, но это вроде не то.

[Korben5E]

Alik Send, а разве в этом есть что-то сложное?
Выгружаете весь конфиг в текстовый файл, глобально заменяете 192,168,0 на 192,168,123 и загружаете конфиг обратно...

Answer 2

[TheBigBear]

Никак.
Если найдёшь промежуточную железку (например старый Wi-Fi роутер) то через него можно
т.е. такая трассировка
192.168.0/24 -> 192.168.1/24 -> 192.168.0/24 -> интернет
Сейчас проверил - работает

Answer 3

[Александр Карабанов]

я не могу указать через какой именно интерфейс должен ходить трафик, могу указать только IP

Интерфейс тоже можешь указать через "%":

/ip route
add comment=Test gateway=192.168.0.1%wlan2.4

PS
Не надо переименовывать интерфейсы. При обновлении возникнут спецэффекты в случае не совпадения имён интерфейсов с ожидаемым. Используй комментарии, чтобы подписывать интерфейсы.

Так же не надо редактировать дефолтные политики для IPsec, профили для PPP, ключи для Wi-Fi и так далее, надо копировать их и менять под свои нужды или создавать новые с нуля, по вышеописанным причинам.

Comments

[Alik Send]

Сделал как вы написали, не помогло.
Я так понимаю что когда роутер пытается найти адрес 192.168.0.1 чтобы завернуть туда трафик, то он идёт по роуту, который создан бриджем автоматически, с дистанцией 0, находит сам себя и дальше, на роут с дистанцией 1, созданный автоматически DHCP-клиентом (либо описанным вами способом), уже не идёт.
Я не могу поменять роут, созданный бриджем, а если создам ещё один роут, то он не будет иметь влияния потому что дистанция будет больше 0.

PS
спасибо за совет
стараюсь имена интерфейсов не менять, кроме wifi, потому что wlan2.4 и wlan5 имхо проще различать чем wlan1 и wlan2

[Alik Send]

Сейчас вот такая картина в роутах, с предложенным вами вариантом

Если отключаю DHCP-клиент, то

[Руслан Федосеев]

меняйте адресацию сети. ВОт расскажите - 192.168.0.117 - пусть например это будет ваш телефон. Через какой интерфейс к нему идти?

[Alik Send]

Мой телефон будет в brigde_main, он будет внутри.
Вообще идея была такая - есть "внутренняя" сеть, там своя адресация (192.168.0.1 и др). Для этой сети есть какой-то default gateway, через который запросы идут на "внешннюю" сеть, где своя адресация (не важно какая, даже 192.168.0.1).

То есть иметь две непересекающихся сети, между которыми стоит NAT. И если сети не пересекаются то можно в разных сетях иметь одинаковые IP и благодаря NAT всё будет работать.

Во внутренней сети у телефона будет адрес 192.168.0.117, у роутера - 192.168.0.1. Во внешней сети у роутера будет тот IP, который мне выдаст роутер соседа, например 192.168.0.200, а у роутера соседа 192.168.0.1.

Соответственно если я внутри brigde_main хочу пойти на 192.168.0.117 то я иду внутри бриджа. Если я хочу пойти на 1.2.3.4, то иду на default gateway, прохожу через NAT во "внешнюю" сеть и иду уже на роутер соседа, который может иметь какой угодно адрес, даже 192.168.0.1, но так как это другая сеть, то она не пересекается с внутренней сетью, в которой мой телефон

Answer 4

[AUser0]

А почем бы на время проблем не поменяться на IP 192.168.0.2?
Разумеется исправив default gatewat в настройках DHCP-сервера этого Mikrotik-а.

Comments

[Alik Send]

Мне кажется это не поможет потому что адрес роутера соседа всё равно будет попадать в маску внутренней сети
Пока что временно сбросил роутер до умолчания и переделал адресацию внутренней сети, так всё работает без проблем.

[AUser0]

Ну и что, что чужой роутер считается своим. Трафик всё равно шёл (бы) сначала через .0.2 как default gateway. А прямое общение между .0.1 и собственной подсетью можно (было бы) блокировать firewall-ом.

Ну да ладно, другая подсеть - и проще, и безопаснее, и не поспоришь.

P.S. А 192.189.0.128/25 же!? Правда всего 126 адресов...

[Alik Send]

Понятно что другая подсеть решает проблему, но не хотелось настройки менять так как разные устройства уже прописаны статически

[AUser0]

А, во! Кроме route, подсказанного выше, ещё же нужен был принудительный MASQUERADE или SNAT под IP, который Mikrotik получил в соседской сети.

Answer 5

[Никита Иушин]

Очень просто. Можно на микротике изменить свои локальные адреса на уникальные. К примеру, у меня адреса 42.0.0.0/24 и 42.0.1.0/24.

Делается это в IP -> DHCP Server (в вкладке Networks) и в IP -> Addresses.

Соответственно, если была настроена статика на подключенных устройствах - то желательно тоже сменить на уникальные

Comments

[Alik Send]

Понятно что можно всех клиентов перевести в другую подсеть, но как раз этого хотелось избежать из-за необходимости изменения конфигуации как самого роутера, так и клиентов (например комп ходит на ноут, а теперь IP поменялся и т.д.)

[Сергей c0re]

Alik Send, а если в локальной сети использовать имена а не IP адреса, а на микротике настроить статические DNS записи?

исправить в одном месте на микротике проще, а в локалке все устройства по именам и без разницы какие у них IP адреса.

Но если так важна IP адресация в локальной сети, то обратите внимание на предложение TheBigBear - через еще один роутер....

[Alik Send]

Адресация по именам - хорошая вещь, надо делать именно так. Но на данный момент это тоже означает перенастройку всей сети.
Через отдельный роутер - это доп. задержка, но пришлось делать именно так потому что решения с одним роутером не нашел.