Как пробросить гостевую сеть к компу в ДАТАцентре?

Question

[Materique]

Приветствую!
Дано:
Маршрутизатор MIkrotik - ip 192.168.13.1
RB2011 - CAPsMAN - ip 192.168.13.76
На CAPsMAN гостевая подсеть 10.222.231.0/24 (Relay c 13.1) - полный доступ к 13.0/24
На 13.1 настроен IPsec к Датацентру (ip 178.163.25.5)
Комп в Датацентре - ip 192.168.0.51

Как пробросить гостей из WiFI 10.222.231.0/24 к компу в Датацентре 192.168.0.51?

На сколько я понимаю натить точно ничего не надо.

Answer 1

[Юрий MikroTik]

Через Mangle и Routing Table

Comments

[Materique]

Маршрут IPsec до ПК в датацентре из 13.0/24. как и полагается, подкинулся динамически. Как пропихнуть 231.0/24?

[Юрий MikroTik]

Materique, использовать gre IPsec и маршрутизацию

[Materique]

Зачем мне использовать один туннель, когда настроен и работает другой туннель?

[Юрий MikroTik]

Materique, чтобы управлять маршрутизацией, а не полагаться на голый IPsec, где маршрутами управлять намного сложнее

[Materique]

Прекрасный ответ, но он не помогает и перенастроить нельзя, настраивали другие люди. Друг, не трать свое время, я подожду - может кто другой все-таки поможет.

[Юрий MikroTik]

Materique, в IPsec цода указать что на этом туннеле бегает гостевая сеть. А на роутере и капсмане прописать руками маршруты

[Materique]

Нет доступа к цоду, маршруты прописаны на роутере и капсмане. Остается вариант занАтить гостевую под 13.0/24 что бы цод меня пустил

[Юрий MikroTik]

Materique, должно сработать

[Materique]

Но вот чет не работает, и на капсмане делаю src-nut с 231.0/24 к цоду, и на роутере делаю - не работает.

Answer 2

[Дмитрий]

Если 192.168.13.76 работает как шлюз для сети 10.222.231.0 - достаточно будет маршрута на нем до 192,168,0,0/24 через 192.168.13.1 и на том конце маршрут обратно - до 10.222.231.0/24 через туннель

Comments

[Materique]

Так да))) только нет доступа к "тому концу"

[Дмитрий]

Ну тогда НАТ сделать на 13,1 - как угодно, либо сурс либо дестинейшн

[Valentin Barbolin]

Materique, Между этими адресами в ДС что стоит (178.163.25.5 - 192.168.0.51)? На это устройство является GW для 192.168.0.51, если нет то у тебя должен быть обратный маршрут на 192.168.0.51 в сторону 10.222.231.0/24, если не можеш его прописать, то нужен NAT.

[Materique]

Так вот ни один ни другой нат не работает,
на капсмане пробовал
src-nut
src - 10.222.231.0/24
dst - 192.168.13.0/24
to port 192.168.13.1
(что по сути бредово)

так же

src - 10.222.231.0/24
dst - 192.168.0.0/24
to port 192.168.0.52
(что как-то логичнее)

тоже самое проделывал на роутере 13.1

[Дмитрий]

Materique,

ip firewall filter nat  add chain=srcnat src-address=10.222.231.0/24 dst-assress=192.168.0.51 action=masquerade

можно еще out-interface указать

[Materique]

Всем спасибо! Очень помогли. Отработало следующее
src - 10.222.231.0/24
dst - 192.168.0.0/24
to port 192.168.13.76