NAT software for Windows?

Question

[superkonst1]

Добрый день знатоки.
Подскажите простую софтинку, для подмены IP (src nat, msquerade) под Windows.

Цель, соединение с ПК по VPN и работа с устройством на одном из сетевых интерфейсов ПК, устройство к сожалению не имеет понятия про шлюз по умолчанию. :(
netsh Portproxy не подходит. Заменить ПК на Linux, пока тоже. Изменить схему и воткнуть девайсы в какой-нить микротик а не напрямую в ПК - тоже.

Можно стороннюю, можно что-то из встроенного функционала. Нюанс в том, что таких девайсов на разных сетевых интерфейсах - не один. :(

Comments

[Akina]

Что-то плохопонятно, что происходит. По-моему, типичная XY.

устройство к сожалению не имеет понятия про шлюз по умолчанию

Устройство - пассивно? т.е. тупо принимает входящие, а само никуда не лезет? Тогда проблемы вообще нет, просто тыкайся в него через VPN по известному адресу, остальное само срастётся. Лишь бы на этом краю устройство было в подсети VPN-интерфейса.

Answer 1

[Drno]

виртуалку с linux как вариант...

Comments

[pfg21]

еще лучше поставить старый компутер (его вполне хватит рулить сетевыми преобразованиями) воткнуть на него спец.дистр линукс и сделать все на нем.

[superkonst1]

Оно конечно как вариант, я даже придумал как это реализовать, и сколько виртуальных свичей под Hyper-V придется сделать... Но что-то это закат солнца вручную немного напоминает.

[Drno]

superkonst1, поставиьте mikrotik CHR на виртуалку... никакх свитчей не понадобится, разрулите по подсетям всё.....
ну или тот же pfSense

[Drno]

pfg21, я ЗА этот вариант... тем более подойдет любой любой неттоп или пк за 3-5к рубасов

[superkonst1]

pfg21, Да не, так я могу микротик воткнуть и все на нем сделать, не проблема.

Это разработка ПО под девайсы, и я пока пытаюсь не отходить от итоговой схемы "комплекса", а по ней, ПК на винде и к нему на трех интерфейсах девайсы. И при этом обеспечить удаленных разработчиков возможностью эти девайсы настраивать.

[Drno]

superkonst1, 2 сетевые карты в ПК. RDP для разрабов, и обычный свитч

[superkonst1]

Drno, В ПК уже 4 карты. :) RDP не хотят, предлагали. Хотят удаленно своих рабочих мест и сразу до девайсов.

[Drno]

superkonst1, что значит "RDP не хотят" ?))) кто админ ты или они?)))

[superkonst1]

Drno, Админ админом, а Т.З. ставит не админ, а руководитель проекта. Обеспечить разрабов связью с девайсами и точка.

Да не, сейчас попробую вкорячить виртуалку, если что-то не устроит пристрою рядом микротика (В принципе в наличии имеется)

[Drno]

superkonst1, ну так если есть в начилии... ставьте сразу микротик)

[superkonst1]

Drno, Там портов маловато, придется обвешивать свичами, чтобы не смешивать девайсы в одном L2 сегменте. Кто его знает что там летает, или может у них маки одинаковые окажутся, я вообще не сильно знаю что там за девайсы. :) Не зря же их разрабы по разным интерфейсам пихают.
IP есть, схема дана, остальное не важно.
В целях разработки пойдет, но с виртуалкой проще. Надеюсь ничего широковещательного туда пускать не будут, Hyper-V шный виртуальный коммутатор как-то не очень, насколько помню, к такого типа траффику относится.

[superkonst1]

В общем ответ на изначальный вопрос - виртуалка с Linux/RouteOS или железный же микротик "рядом." Забавно... :)

[hint000]

superkonst1,

Не зря же их разрабы по разным интерфейсам пихают.

Разрабы могут быть далеки от админства и могут не знать (имеют полное право не знать), что на одном интерфейсе можно навесить несколько адресов даже из разных сетей, а также что можно даже в неуправляемый свитч пихать разные сети и они будут нормально жить, если только DHCP не будет путать им адреса.