Возможно ли реализовать имитацию публичного IP в локальной сети?

Question

[nikola22]

Здравствуйте, интересует есть ли в принципе возможность реализовать подобное и что для этого нужно.
Суть проблемы - есть 2 виртуальные машины (поднятые в VMWare или VirtualBox не принципиально), нужно чтобы хотя бы одна из них считала что у нее есть публичный IP адрес. На ней будет запускаться софт, который по маске определяет тип IP адреса и адреса из диапазонов 10.0.0.0, 100.64.0.0, 172.16.0.0, 192.168.0.0 не подходят. То есть адрес должен выглядеть как реально белый.
Эти две виртуалки должны общаться по "публичному" IP адресу, возможность выхода в интернет не нужна, единственное внутри локальной сети, которая за NAT должна быть возможность достучаться до этих машин с физических компьютеров.

Ниже на схеме постарался изобразить то что описал выше. Я ниразу не сетевик, поэтому изобразил как смог :)


В общем интересует насколько это вообще возможно, может нужно добавить в эту схему еще что-то, какой-то сервер имитирующий глобальный DHCP или кто там отвечает за выделение IP адресов :)
Повоторюсь, осознаю насколько это бессмысленная затея с точки зрения реального использования. Интересует именно в целях тестирования.

Comments

[Akina]

Немаршрутизируемых глобально подсетей - (bogon subnets) достаточно.

Оптимальный выбор - 192.0.2.0/24, 198.51.100.0/24 или 203.0.113.0/24, или более узкая подсеть внутри одной из перечисленных. Если нужна более широкая сеть - 198.18.0.0/15.

Да... прежде чем - пощупай. Бывает. подобные "автодетекторы" почему-то забывают про то, что APIPA - тоже серая подсеть.

Кроме того, никто не мешает использовать какие-то реальные адреса из подсети, которая тебе стопудово не потребуется в Инете (например, любая клиентская подсеть любого импортного провайдера подойдёт). И организуй двойной NAT - эту подсеть в серую. а потом в Инет.

[Aelliari]

Ну и в дополнение к предыдущему комментарию, хоть это и плохой тон, но принципиальной разницы нет какую подсеть настраивать внутри периметра. Проблемы начинают возникать при доступе изнутри периметра в глобальную сеть. Если такой сценарий не возможен - то поступить не хорошо нам запретить нельзя

[nikola22]

Спасибо за наводку, не знал про дополнительные адреса APIPA, например 169.254.0.0 распознает и не дает использовать как публичный. Попробую с теми что дали вы.
Да, это чисто экспериментальная песочница, выход в глобальную сеть не принципиален, достаточно возможности подрубиться по локальной сети для удобства менеджмента.

[Aelliari]

nikola22, эй, а вот как адрес 169.254.0.0 использовать не нужно, даже если позволит. А вот подсеть 169.254.0.0/16 (или 169.254.0.0 с маской 255.255.0.0) - другое дело, пожалуйста аккуратнее с обозначениями

Answer 1

[Владимир Коротенко]

На VM2 настраиваете адаптер с физическим доступом к сети.
На vm1 и vm2 дополнительно добавляете внутреннюю сеть. В ней адреса раздаете статически и прописываете роуты, если же адреса в одной сети все само заведется

vm1
2.2.2.3
vm2
2.2.2.2
192.168.1.1

Comments

[nikola22]

У меня что-то напрочь отказывалось такое работать, видимо что-то с лыжами не так :)
Буду пробовать еще

Answer 2

[rPman]

Абсолютно ничто не мешает определить любой ip адрес машине, а чтобы она в интернет не выходила - не указывать шлюз либо указать неверный, самое простое - прописать статически адреса машине.

Чтобы извне к машине был доступ, нужно добавить ее в сеть, в настройках виртуальной машины нужно указать тип сети - сетевой мост (иначе доступ будет только с хост машины), при этом у машины нужно будет так же статикой указать адрес из локальной сети, либо на машинах, из которой нужен доступ к этой машине, прописать другие ip адреса из такой же подсети, что и у целевой машины

Т.е. получается у тебя в одной локальной сети даже без vlan можно поднять несколько сетей, и не обязательно из рекомендованных стандартом значений, машины на которых настроен этот внешний ip адрес

Answer 3

[mikes]

выбери через геоип подсеть из какой нить анголы/никарагуа.
на роутере сделай vlan с шлюзом в этой сети, назначить целевым компам ip в этой сети
прописать маршруты из локалки

Из минусов.. сайты из анголы/никарагуа открываться не будут :)
из плюсов.. получишь искомое