Разобраться с маршрутизацией: IPsec?

Question

[krotish]

Добрый день!



Описываю ситуацию:

есть локалка A: 192.168.75.0/24

её основной шлюз — 192.168.75.225

локалка А имеет доступ в интернет. (WAN, белый IP)



есть локалка B: 192.168.51.0/24

её основной шлюз — 192.168.51.225

локалка B не имеет доступа в интернет, есть только доступ до локалки А. (WAN, серый IP 10.x.x.x)



На основных шлюзах локальных сетей установлен pfSense 2.0. Сети объединены при помощи туннеля IPsec.

Результат: из сети А пингуется сеть B и из сети B пингуется сеть А.



Итак, собственно сам вопрос:

Цель: В локалке B должен быть интернет. Получать она его должна из локалки A.

Вопрос, как прописать маршрутизацию в сетях и позволяет ли IPsec туннели реализовать заданное?

Answer 1

[shadowalone]

Вы сами прочитали что написали?

локалка B не имеет доступа в интернет, есть только доступ до локалки А

и потом

В локалке А должен быть интернет. Получать она его должна из локалки B.

Опишите все нормально, чтоб было понятно.

Comments

[krotish]

Прошу прощения, опечатался, уточняю:
Цель: В локалке B должен быть интернет. Получать она его должна из локалки A.

[shadowalone]

Просто добавьте на шлюзе сети А, адреса сети Б в NAT. Ну и маршрут для шлюза сети Б дефолтный должен быть через шлюз сети А.

Answer 2

[prox]

а лучше схему

Answer 3

[Сергей Грушко]

На компах в локалке B назначаете гейтвеем роутер локалки A.
Если NAT там нормально законфиган и натит адреса не только из своей сети, то работать будет.

Comments

[krotish]

так у них же подсети разные.
75я и 51я

[Сергей Грушко]

Ну да:
ip route 192.168.75.0 mask 255.255.255.0 gw 192.168.51.225
ip route 0.0.0.0 mask 0.0.0.0 gw 192.168.75.225

[shadowalone]

Страшно подумать что может наговорить такой человек, если советует сделать то, что невозможно.
Промолчали бы уж, чем чушь городить.

[Сергей Грушко]

Утверждаете, что по предложенной мною схеме не заработает?

[shadowalone]

Не просто утверждаю, а настаиваю.

[krotish]

Коллеги, вообще, я тоже считаю, что так маршрутизация не прописывается.
по-крайней мере у меня не заработало.

[shadowalone]

Да что там говорить то, конечно не работает и не будет работать, элементарно — шлюз должен быть в пределах L2 (для сомневающихся — читаем модель OSI), за редким исключением (scope link, ppp etc.).
Самое интересно, что автор сего утверждение насмерть стоит на своем, и даже обещал проделать это на тестовом стенде :) То есть, мы то можем «понять и простить», но, в первую очередь, он сам должен прилюдно (здесь, например), признать свое глубочайщее заблуждение, и извиниться за то, что пытался ввести людей в заблуждение. Я уже не говорю о синтаксисе его писанины.

[shadowalone]

Становиться очень смешно, общаясь с автором. Он даже нашел про ProxyARP, хотя сам не понял что это такое, и что это совсем не отрицает правила, шлюз в L2, а наоборот подтверждает его. Хотя легче и быстрее бы было прочитать об элементарных настройках сети.

Answer 4

[SysCat]

А можно и по кривому сделать, например в основном офисе есть Инет (Сеть А), а в других нет (Сеть В), но есть сетка до основного, в основном стоит прокси (SQUID), и там где на удаленных серверах надо что-то скачать из инета, то просто указываем прокси в сетке А, а он уже подменяет адрес, проксирует траффик и выпускает в Инет.

Comments

[krotish]

ну это совсем костыль. Нужен nat, всё же.