Как организовать взаимодействие двух одинаковых подсетей?

Question

[Алексей]

Добрый.
Имеется две локальных сети с одинаковыми подсетями 192.168.1.x , естественно в них есть одинаковые адреса.
Нужно их соединить и организовать взаимодействие.
Подскажите какие технологии можно использовать?
Делается ли это исключительно комммутатором или программно можно как то?

Answer 1

[Андрей]

Два NAT-а навстречу друг другу. Естественно, со многими прикладными сервисами будут проблемы, но часть вопросов Вы решите.

Comments

[Алексей]

Под NAT вы подразамеваете отдельный севрер перед коммутатором?
Мужду этими сетями есть просто коммутатор.

[res2001]

Алексей: Полноценного доступа при таком подходе не будет. Нужно будет для каждого случая пробрасывать порты на НАТе. Для какой-то более менее сносной работы, нужно выделять в каждой сети компьютер с фиксироанным адресом, на всех НАТах настроить проброс для RDP например, попадать во внутреннюю сеть через этот выделенный компьютер и работать с него.

А то что вы хотите и полноценной межсетевой работы при ваших вводных не получится.

[res2001]

И да, доступ к сетям ведь будет идти через интернет? Поэтому НАТ у вас уже в любом случае есть. И на удаленной сети то же есть, т.к. сеть 192.168.х.х - приватная и в открытом интернете быть не может.

[Алексей]

Нет, доступа в интернет нет и не предпологается.
Есть два коммутатора в каждой и сетей и они просто соединяются кабелем.

[Виктор Бельский]

res2001: Почему же, можно сделать так чтобы адреса из одинаковых сетей подменялись другим и мапилась вся подсеть. Например офис1 с адресацией 192.168.0.0/24 должен выглядеть как 192.168.1.0/24 при обращении из другого офиса, и наоборот (настройки с двух сторон). На микротике это реализуется через netmap

[Алексей]

Виктор Бельский: это вроде и есть nat, нет?

[Виктор Бельский]

Алексей: Да, это NAT с подменой целой подсети, а не отдельных портов как писал res2001. Вы будете обращаться на ip адрес 192.168.1.115, а попадать на 192.168.0.115 в другом офисе, а оттуда чтобы попасть на 192.168.0.25 в первом офисе, нужно будет обращаться к 192.168.2.25

Answer 2

[athacker]

При одинаковой и пересекающейся адресации никакое взаимодействие двух разных подсетей невозможно. Просто по логике работы стека TCP/IP. Перед отправкой пакетов каждая машина проверяет, не принадлежит ли адрес назначения её сети. И если да -- она будет отправлять её в свою сеть.

Если нужен доступ из одного сегмента в другой, и сети именно локальные -- делайте общую политику адресации, и исключайте конфликты IP-шников. После этого всех в один VLAN, и погнали.

Если же сети удалённые, то в одной из них нужно менять IP-адресацию. Если важно сохранить подсеть 192.168.1.0 -- делите её на две части, загоняя машины из одного сегмента в адреса 192.168.1.1-192.168.1.127, а второго -- в 192.168.1.129-192.168.1.254, и ставьте везде маску 255.255.255.128. Тогда можно будет настроить машрутизацию.

Comments

[Алексей]

Понятно что общую политику, но предпологается что одну сеть можно отключить, другую подключить и никто не знает что там за адреса и подсети будут, будут ли они совпадать или нет.

[athacker]

Кем предполагается? Как это предположение следует из текста вашего вопроса? Если вы одну сеть отключите, о каком взаимодействии вообще может идти речь?

Опишите полностью, что у вас есть в наличии, и чего вы хотите в результате добиться. Тогда будет о чём разговаривать.

[Алексей]

Задача соединить две локальные сети с оданоковой адресацией(192.168.1.Х) и совпадающими адресами, НО без возможности переназначать адреса.
Посто патчкордом соединяются коммутатор одно сети и коммутатор другой сети.

[athacker]

Алексей: соединяйте, чо. И готовьтесь решать проблемы с конфликтами IP-адресов и прочими артефактами неподготовленного слияния сетей.

[Алексей]

Соединяю две сети

[athacker]

Алексей: А вы смелый, я смотрю :-)

[Алексей]

Да я такой) Предложения по решению моей задачи, кроме как делать общею политику, делить сети на два сегмента, что предпологаеат внесение изменеий в сетевые настройки, я от вас не услышел, а жаль.
А мне менять и переназначать адреса машин нельзя.

[athacker]

Алексей: Товарищ, постановка вопроса в вашей версии -- это из серии: "продайте мне монитор, чтобы смотреть картинки в интернете. Нет, компьютер мне не нужен, я же просто хочу смотреть картинки, мне достаточно монитора".

[athacker]

Алексей: То есть, если вы хотите ничего не делая, объединить две сети патчкордом, и при этом не получить проблем, то ответ тут ровно один -- так не будет. Если вы соедините сети натупую, без предварительной работы по разнесению в разные подсети или внедрению общей единой политики выдачи IP-адресов, то готовьтесь к беготне, глюкам и объяснениям с начальством на тему "почему сеть перестала работать".

[Алексей]

Разнесение в разные подсети невозможно, так как адреса могут совпадать на всем диапазоне т.е. убрать одну сеть в диапазон с 1-120 а вторую с 120-255 не полуситься( если вы это имеете в виду), так же адрема могут хаотично быть разбросаны по двум этим подсетям.
Единная политика выдача адресов, это есть изменение сетевых настроек всех машин, чтобы небыло совпадений адресов, если я правильно поимаю вас, что тоже не возможно.

[athacker]

Алексей: Тогда объединить эти сети путём подключения двух коммутаторов из обоих сетей патч-кордом тоже невозможно.