Как скрыть MAC-адреса второго маршрутизатора от провайдера?

Question

[Chase_Norman]

Уважаемые коллеги,

Имеется два программных маршрутизатора Mikrotik CHR (r1 и r2). На r1 настроен доступ виртуальных машин во внешнюю сеть через мост (bridge). Провайдер строго контролирует ARP-таблицу на своём интерфейсе и применяет санкции при обнаружении неавторизованных MAC-адресов.

Между r1 и r2 поднят EoIP-туннель с VLAN'ами. Возникла проблема с VLAN 10 для внешней сети: на интерфейсе провайдера отображается MAC-адрес маршрутизатора r2.

Вопрос: существует ли возможность скрыть MAC-адрес маршрутизатора r2 на интерфейсе провайдера?

Comments

[Drno]

использовать NAT ? или полноценный впн?

[Chase_Norman]

Drno, Для миграции инфраструктуры я планирую использовать бесшовный подход, чтобы сохранить текущие сетевые адреса и минимизировать простои. Протокол EoIP идеально подходит для этой задачи, так как позволяет сохранять сетевые адреса без изменений.

На текущем маршрутизаторе r1 виртуальные машины подключены к внешней сети через бридж, и мне необходимо перенести эту конфигурацию на r2. Важно, чтобы в процессе миграции на новый гипервизор виртуальные машины не заметили никаких изменений до и после перехода.

Вопрос: каким образом можно реализовать такую миграцию с использованием EoIP и бриджей на r2, чтобы обеспечить полную прозрачность для виртуальных машин?

NAT пока не рассматривал

Answer 1

[Chase_Norman]

Отвечаю на свой же вопрос. На r2 достаточно отключить\поправить соседство neighbors, чтобы оно не вещало l2 на интерфейсе. Также отключить STP на бридже

Comments

[Юрий MikroTik]

Не понятно как это убирает лишний mac

[Billander]

Юрий MikroTik, так понимаю что имелось ввиду что neighbors пулит мак адрес со всех интерфейсов

[Chase_Norman]

Billander, да

Answer 2

[Юрий MikroTik]

Попробуй proxy arp на интерфейсе куда входит оператор

Comments

[Chase_Norman]

пробовал proxy arp в разных комбинациях, в т.ч. и как предложили Вы , не помогло

Answer 3

[Артем Кайбагоров]

Можно в /interface bridge filter попробовать заблочить, в свое время dhcp пакеты с его помощью блокировал между филиалами