Пересекающиеся подсети. NAT

Question

[lohmag]

Есть две пересакающиеся 9.0/24 подсети. Необходимо чтобы пользователи из 75 подсети могли попасть в верхнюю 9 подсеть, как это можно сделать?
clip2net.com/s/ibkQzi

Answer 1

[Андрей]

Посмотрите в сторону Policy Routing (на нижнем маршрутизаторе)

Comments

[lohmag]

В обоих 9 подсетях есть пересекающиеся ипишники...

[Ринат Гарипов]

@lohmag это неважно. При помощи PBR вы сможете сразу перенаправлять на верхний роутер пакеты с source адресами 192.168.75 - то, что вам нужно

[lohmag]

просто из 75 подсети используются и верхняя и нижняя 9 сети.

[Андрей]

Тогда чудес не бывает

[lohmag]

Как я понял нужно выбрать несколько непересекающихся адресов из 9 сети и для них организовать доступ с помощью PBR.

[Андрей]

Да, если они непересекаются, то PBR

[lohmag]

Еще такой вариант, можно ли на верхнем роутере занатить 9 сеть в какую нибудь другую, которой нет. И пользователи из 75 сети будут обращаться к ней.

[Андрей]

Это решит только вопрос трафика, инициирующегося из "верхней 9-ой" сети в 75-ую. Если же первым соединение устанавливает машина из 75-ой, то для каждого такого сервиса из верхней 9-ой нужно будет на верхнем маршрутизаторе прорубать NAT-туннель (и коннектиться на IP .90.2).

[lohmag]

На асе я помню настраивал нат один в один, т.е. ко мне обращались как к подсети 10.78.1.0/24, а аса смотрит от какой подсети пришел пакет, если попадает под правило, то dest ip переначивается в 192.168.1.0/24 причем адреса натятся один в один(5 в 5, 15 в 15 и т.д.). Так удалось одолеть пересекающиеся подсети на ipsec туннеле.
На роутере я похожего ната не могу найти(

Answer 2

[Валентин]

Если из 75-й сети в нижнюю не надо, то можно попробовать протащить просто как vlan до верхнего маршрутизатора.

Comments

[Ринат Гарипов]

или даже gre туннель

Answer 3

[Archangel]

Судя по маске связность между R1 и R2 - L2.
Если сделать между всеми тремя маршрутизаторами единый L2 домен и дать R3 адрес 192.168.90.3 то можно обойтись без PBR. Только для того, чтобы хосты с одним и тем же адресом из обеих сетей (9.0) имели доступ в 75.0, придется городить встречные NAT-ы.