Mikrotik, Как подменить адрес источника одной локалки на адрес другой?

Question

[Дмитрий]

Доброго времени суток, вот такая возникла передо мной проблема.
Есть микротик rb951, на нём поднято 2 интерфейса для двух локальных сетей (100 и 123) и между ними настроена маршрутизация, простенькая схемка ниже.

Приобрели недавно сетевой экран через который пользователи из 123 сети работают через него на веб ресурсе. Проблема возникла в том что появилась необходимость работать на этом ресурсе и людям из 100ой подсети, но эта подсеть уже занята другим учреждением, поэтому вышестоящий шлюз отбрасывает все запросы из моей 100ой подсети.
Сейчас физически нет возможности переподключить людей или настроить vlan`ы, остается 2 варианта либо перенастраивать всю 100 подсеть на 200ую, либо как то поднять так сказать "внутренний" nat, чтобы при запросе на 192.168.123.50 компы из 100ой сети обращались через один адрес, возможно ли такое?

Comments

[Александр Семененко]

Можно сделать nat (srcnat) на главном микротике, чтобы если идет трафик на интерфейс (там где у вас 123 сеть), использовать ip из 100 подсети.
src адрес - постесть 100
out int. - та каторая для 123 сети
action - src-nat
to address - адресс из 100 сети

[Дмитрий]

Александр Семененко, попробовал сейчас, такое правило не помогло увы

Answer 1

[Виктор Бельский]

Настройте обычный nat masquerade в цепочке srcnat, где src add - 192.168.100.0/24, а dst address - 192.168.123.50. Тогда все запросы к 192.168.123.50 будут идти с адресом который назначен интерфейсу микротика, смотрящему в сеть 192.168.123.0/24

Comments

[Дмитрий]

Спасибо вам за совет, всё заработало!