Рукожопство по части адресации?

Question

[Сергей]

Итак. Имеем маршрутизатор микротик. Рабочая подсеть 1.х Первый порт ведёт во внешку. Внешка идёт к провайдеру через мост из двух юбиков. Поверх этого пппое к интернету. И тут неожиданно выясняется что ипы юбиков дублируют активные адреса из рабочей подсети. Надо бы переписать это рукожопство на отдельную подсеть. Но для этого нужно до них сначала достучаться. Как это сделать изнутри сети я понимаю. Как это сделать из внешки? Нужны идеи.

Comments

[Ezhyg]

включить в юбиках доступ на веб-морду из интернета

[Drno]

ПОпробовать отNATить мирктиком? Ну и да, включить веб морду на юбиках

[Сергей]

Ezhyg, вебморда включена. Drno, проблема в другом. Как пробросить порт. Эти адреса есть и внутри сети и у юбиков. Дистанция нулевая на рабочую подсеть. Микротик не даёт завернуть нулевую и на внешний порт на эти адреса.

[Сергей]

Пинг до юбиков не ходит по порту. Арпинг ходит.

[Drno]

Сергей, отключ рабочую сеть. Сделать бэкап. Сменить подсеть на микрике рабочую на другую
ПОсле этого пробовать стучаться на убики...

[Сергей]

Drno, не катит. Внутри сети активные сервисы. Не могу вырубить. Нужно что-то более изящное. Без топора)

[Drno]

выключите сервисы на 5 минут... и все. Врятли это настолько важно что не подождет.
Ну или идите физически к убикам цепляться...
Раз подсети одинаковые, насоклько я знаю, невозможно будет попасть в другую, если одна занята уже

[Сергей]

Drno, изнутри я бы просто сделал отдельный бридж и запихнул бы в него ван порт и любой неактивный. Подцепился бы к нему ноутом и перепрописал бы айпишники у юбиков. Думал тут что-то изящное можно реализовать. Из внешки

[Wexter]

Сергей, юбики могут ipv6 и link-local? mac-vlan и в этот vlan пустить железку с которой настроить?

Answer 1

[athacker]

Роут на <IP-юбик>/32 в микроте пропишите, чтобы вёл через внешний интерфейс. Это будет more specific route, соответственно, маршрутизатор должен будет пользоваться им.

Answer 2

[Денис]

Временно изменить внутреннюю сеть микротика. Настроить юбики. Вернуть настройки микротика

Answer 3

[Дмитрий Шицков]

Можно попробовать ставить на внешний трафик с вашего айпи(или на определнный входящий порт) метку, натить его и затем маршрутизировать по этой метке на юбики.