CISCO: [port#] [replace IP address] [switch fabric]: название технологии?

Question

[Андрей Бондаренко]

Имеем Catalyst 2960S, 3750X и 10 железок с одинаковым IP ( например 192.168.0.1)

Суть задачи:
Чтобы 1 клиент мог подключиться ко всем 10 железкам.

Самое простое решение, как мне видится, это заставить свитч заменять адреса в зависимости от № физического порта, т.е. например:
192.168.1.1 <-> 192.168.0.1 [PORT#1]
192.168.2.1 <-> 192.168.0.1 [PORT#2]
192.168.3.1 <-> 192.168.0.1 [PORT#3]
...

Есть ли такое в этих свитчах и как называется?

UPD
P.S. Сменить IP на железках очень проблематично, по этому ищется альтернативный способ подключиться.

А может есть подобная возможность штатными средствами проделать тоже самое на Win Server 2008 R2 ?
т.е. протащить все 10 железок на сервер в отдельных VLANах, а дальше на сервере подменять адреса( т.к. клиентское ПО( Wonderware DASSIDirect) не поддерживает возможность выбора сетевого интерфейса в настройках подключения).

Answer 1

[Алексей Черемисин]

Ага, понял, что нужно!
Можно попробовать реализовать такое в линуксе через iptables и vconfig.
Заводим на коммутаторах по vlan на устройство. Все виланы поднимаем на линуксе через vconfig. Будет куча виртуальных портов типа v0002 ... vXXXX.
Каждому интерфейсу присваиваем адрес из подсети 192.168.0.x

ip addr add 192.168.0.12/32 dev v0002
ip addr add 192.168.0.13/32 dev v0003
ip addr add 192.168.0.14/32 dev v0004
...
ip addr add 192.168.0.XX/32 dev v00XX

Далее, на каждом IP делаем редирект на нужный интерфейс

iptables -t nat -A PREROUTING -i v0002 -j DNAT --to 192.168.0.1
iptables -t nat -A PREROUTING -i v0003 -j DNAT --to 192.168.0.1
iptables -t nat -A PREROUTING -i v0004 -j DNAT --to 192.168.0.1
...
iptables -t nat -A PREROUTING -i v00XX -j DNAT --to 192.168.0.1

Таким образом, при обращении на адрес 192.168.0.14 запрос будет уходить в нужный вилан.
Можно попробовать сделать тоже самое через POSTROUTING с изменением адреса отправителя и порта назначения.

Comments

[Алексей Черемисин]

Андрей Бондаренко: Переделал ответ.

[Андрей Бондаренко]

Алексей Черемисин: Еще бы теперь это же самое только на Win Server 2008 R2 сделать

[Алексей Черемисин]

Андрей Бондаренко: Вариантов несколько.
1) Научить Win2008R2 работать с vlan, затем попробовать евойным фаерволом проделать тоже самое. Фиговый вариант.
2) Разместить рядышком железку на атоме с линуксом и туда все прописать! Вариант офигенный!
3) Поднять виртуалку с линуксом, на порт которой привести все виланы и там разрулить. Вариант так себе.
4) Купить железку-роутер с прошивкой с линуксом или с поддержкой DDWRT. И там же отрулить. Вариант Вдвойне офигенен, так как можно найти железку за 2000-3000 рублей! Только сначала нужно свериться со списком поддерживаемых устройств.

[Алексей Черемисин]

Андрей Бондаренко: Можно взять какой нибудь роутер от asus - mycyberuniverse.com/ru/linux/full-controling-the-a...

[Андрей Бондаренко]

Алексей Черемисин: Решается задача для промышленной автоматизации, так что бытовые "пластмасски" сразу отпадают

[Алексей Черемисин]

Андрей Бондаренко: Ну, тогда и бюджет промышленный будет - делайте на виртуалке или берите сервер с атомом, их есть. Например SuperMicro SYS-5015A-EHF-D525- порядка 30К рублей. Или сами соберите на интельной матери, обойдется в 15-20К.

[Алексей Черемисин]

Андрей Бондаренко: О! В картинках! -https://habrahabr.ru/post/268197/
Да, диски ставить не обязательно, флешки будет достаточно.

Answer 2

[Клёвый Админ]

то что вы хотите - это функции NAT, в этих моделях такого нет. Вам нужен роутер. Любой, но обязательно роутер.

3750 и 2960

UPD. не правильно понял задачу. Не зачёт =)

В той постановке что она есть - вообще странно как это можно замутить, задача противоречит IP.

Comments

[Андрей Бондаренко]

тут уж скорее "РАТ", только для физических портов

Answer 3

[sergrok]

Задача, конечно, крайне кривая, но решаемая.
Каждый порт засовываем в разный vlan. Каждый vlan в отдельный vrf. В каждом vrf отдельное nat(pat) правило.
Но именно на этих коммутаторах такое не сделать т.к. там нет поддержки nat. Поэтому кроме коммутатора понадобится роутер.