Как включить NAT в локальной сети на маршрутизаторе TP-LINK Archer AX-50?

Question

[Jacute]

У меня 2 машины и роутер.

Машина1: 192.168.0.139

Машина2: 192.168.0.221

Маршрутизатор: 192.168.0.1

Хочу сделать так, чтобы при прохождении пакета через роутер он заменял ip адрес на свой.

То есть машина с адресом 192.168.0.139 отправляет запрос на 192.168.0.221. При этом он должен видеть адрес 192.168.0.1, а не 192.168.0.139, и думать, что запрос сделал роутер.

Как я могу это сделать?

Я попробовал указать в таблице маршрутизации, чтобы запрос шёл через роутер, а не напрямую.

Но адрес источника все равно не заменяется.


При запросе на адрес в WAN ip устройства маскируется под ip адрес роутера на внешнем интерфейсе, но внутри локальной сети адреса не маскируются.

Comments

[Akina]

Рабстанцию можно, конечно, настроить так, чтобы она думала, что 192.168.0.1 - это мост. Но вот что простейший SOHO-роутер способен работать в режиме такого LAN <-> LAN моста, я более чем сомневаюсь.

Answer 1

[hint000]

На TP-LINK с его родной прошивкой - никак. Здесь NAT прибит гвоздями к сетевому интерфейсу WAN. Чтобы сделать желаемое, нужно сперва прошить на роутер OpenWrt.

Comments

[Jacute]

С OpenWRT всё можно, а вот из дефолтной прошивки вообще никак? И ещё вопрос: на каких роутерах из дефолтной прошивки можно подобные вещи делать не прибегая к OpenWRT?

[hint000]

Jacute,

из дефолтной прошивки вообще никак?

Вообще. У роутеров TP-Link нормальное железо, но убогая прошивка.

на каких роутерах из дефолтной прошивки можно подобные вещи делать не прибегая к OpenWRT?

Вроде на Keenetic можно. И точно можно на Mikrotik.

[Jacute]

hint000, Спасибо, а как подобная фича правильно называется? Чтобы сделать NAT именно на LAN, а не на WAN. LAN NAT?

[hint000]

Артём,

вроде называется NAT Loopback

В принципе да, ещё другое название "hairpin NAT", хотя в типичном случае обращение из локальной сети идёт на внешний адрес роутера и переадресовывается назад в локальную сеть, А тут странно, что автор хочет натить обращение к локальному же адресу. Возможно, "проблема XY" ("проблема молотка").

[Петровский]

Jacute, вроде бы отдельный порт выделяется из бриджа в отдельную сеть. Дальше правила для FW.
Вероятно, можно с помощью bridge firewall

[Артём]

hint000, я удалил свой комментарий, так как понял, что это не NAT Loopback. Мне кажется, что у этой фичи нет как такового названия

[agpecam]

Артём, понятия WAN и LAN - это как "синтаксический сахар" в программировании - когда для удобства пользователя за него заранее делаются настройки для наиболее частых сценариев использования. В SOHO-роутерах плохо то, что их нельзя отменить. А так, в нормальном роутере нет никаких WAN и LAN. Есть только интерфейсы, между которыми он гоняет трафик и на любом из них можно сделать и DNAT, и SNAT. Поэтому никакого специального названия для SNAT на LAN действительно нет.
В чем смысл вашей задачи? Почему нужно, чтобы они общались через роутер?

[Jacute]

agpecam, Смысл моей задачи в том, чтобы понять, как работает сеть в attack-defense CTF.

В данном соревновании есть команды, у которых есть уязвимые хосты. На этих хостах расположено несколько уязвимых сервисов. Жюрейная система ложит флаги в них, которые тырят другие команды.
Также жюрейная система проверяет работоспособность сервисов.

Так вот весь трафик внутри сети маскируется под адрес роутера, чтобы нельзя было отличить трафик жюрейной системы от команд банальным способом - по ip

[Jacute]

hint000, так что тут не "проблема молотка" :) Я именно это сделать и хочу. В целом ответ я получил. Спасибо всем)

[agpecam]

Jacute, ну с такими запросами надо либо роутер посерьезнее, типа микротика, либо виртуализировать все, включая роутер и хосты.
Чтобы понять как у них сеть устроена, неплохо было бы увидеть ip route show table all с рабочей машины участника соревнований)

[Jacute]

agpecam, Это понятно. Я не собираюсь свой роутер для соревнований использовать) Просто было интересно, можно ли на нём такое сделать. Так-то соревнования подобные вообще лучше в облаке проводить, как показывает практика