Как правильно подменить IP с одинаковым адресным пространством?

Question

[Mitarique]

Всем привет!

Столкнулся с проблемой, которую не получается самостоятельно решить.



На схеме выше предоставлены GW1 (192.168.10.1/24) Mikrotik и GW2 (192.168.40.1/24) Mikrotik, которые соединены IPIP туннелем. В сети 192.168.40.0/24 есть 3 устроства, которые на схеме я условно пометил, как WS01, NP01 и NP02 с статическими адресами 192.168.10.0/24 и шлюзом 192.168.10.1/24. По определенным причинам, нет возможности изменить адресацию данным устройствам, потому что это не совсем компьютер и принтер. Для данных устройств я выделил отдельный микрот R1 192.168.40.247/24 и мне нужно как-то сделать, чтобы он подменял 192.168.40.247 на 192.168.10.1 и наоборот, чтобы эти устройства могли связаться с сервером 192.168.10.23/24.

Реально ли такое сделать? Если да, то как?

Comments

[Akina]

чтобы эти устройства могли связаться с сервером 192.168.10.23/24.

Да просто прописать на устройствах 192.168.10.31-33 маршрут на 192.168.10.23/32 через 192.168.40.1, и всё.

[Sand]

Для того чтобы устройства WS01, NP01 и NP02 могли достучаться до сервера 192.168.10.23/24, учитывая что они находятся в одной IP подсети, они должны находиться в одном vlan. Копайте в сторону проброса vlan между микротиками. Почитайте про q in q. Единственное, у меня есть сомнения относительно проброса vlan в ipip туннеле. Как это сделать - это всё-таки задание а не вопрос ;)

[Sand]

Akina, кстати говоря наверное так тоже можно, вот только прописать маршруты на устройствах 192.168.10.31-33 будет не достаточно, надо ещё прописать точечные маршруты на каждом микротике, а так же на сервере прописать обратный маршрут. Но я не уверен что на устройствах 192.168.10.31-33 есть такая возможность

[Akina]

Sand,

кстати говоря наверное так тоже можно

Я использовал такую схему на практике.

вот только прописать маршруты на устройствах 192.168.10.31-33 будет не достаточно, надо ещё прописать точечные маршруты на каждом микротике, а так же на сервере прописать обратный маршрут.

Не надо. R1 на схеме - это NAT-маршрутизатор. Вот если бы там стоял просто маршрутизатор - то да.

я не уверен что на устройствах 192.168.10.31-33 есть такая возможность

Тогда задача получится нерешаемой. Придётся надстраивать схему дополнительным узлом, который будет дефолтным шлюзом для этих устройств с маршрутизацией по адресу назначения (как вариант - DST-NAT).

Ни мост, ни VPN в данной схеме использовать нельзя, ибо на обоих сторонах одна подсеть. Вернее можно, но при условии, что совокупно не будет дублирования адресов у отдельных узлов.

[Mitarique]

Sand,

Но я не уверен что на устройствах 192.168.10.31-33 есть такая возможность

К сожалению, изменить сетевые настройки данных устройств в данном случае является недоступным на неопределенный срок, но они между собой автономно работают.

Я пытался играться с маршрутами и нетмапами, но все никак не получалось.

[Ragnar Black]

nat - net-map

Answer 1

[1rV1N]

Можно сделать так что вы например отправляете запрос с 192.168.10.1 на 192.168.90.1 микрот GW1 меняет адрес 192.168.90.1 на 192.168.10.1 и отправлет пакет серверу 192.168.10.1.
И в обратку сервер 192.168.10.1 отправляет запрос например на адрес 192.168.91.1 микрот R1 меняет в пакете адрес 192.168.91.1 на 192.168.10.1 и отпраляет WS01

Если такой вариат устроит то есть действие netmap(раздел IP-Firewall-Nat).

Если такой вариант не устроит. То остается вариант с объединение этих сетей на уровне L2.
Меджу роутероми GW1 и R2 делаете EoIP тунель и объеденяет интерфейсы которые смотрят в 192.168.10.X\24 и созданый тунель через Bridge

Answer 2

[Zerg89]

Для данных устройств я выделил отдельный микрот R1 192.168.40.247/24 и мне нужно как-то сделать, чтобы он подменял 192.168.40.247 на 192.168.10.1 и наоборот, чтобы эти устройства могли связаться с сервером 192.168.10.23/24

nat

Comments

[Mitarique]

Просто NAT и все?

[Zerg89]

Да просто srcnat на r1 в подсеть 192.168.40.х/24, главное чтобы пересечений небыло.
И маршрут к 192.168.10.23/32 с gateway 192.168.40.1
А он уже маршрут серверу должен знать
Или не парься и раздай в новый сегмент сети другую подсеть, при этом точно пересечений не будет.
Или по хорошему делить подсеть 10 на более мелкие сегменты и настроить нормально маршрутизацию

Answer 3

[fpir]

А прописать в ip tables микротика правила src-nat и dst-nat, чтоб налету подменял айпишники и заворачивал в нужный бридж?