Сейчас просматривают тему: 0 -> --, и гостей: 1

Mikrotik: Две сети с одинаковыми адресными пространствами

Ссылка на пост #1 Добавлено: 24 января 2016 19:51
Автор темы  
Полное имя: Сергій
Группа: Друзья satsis.info
Азъ: интересующийся
Возраст: 34 Близнецы
Пол:
С нами: 2 года 4 месяцa
Сообщений: 66
Поблагодарил: 14
Благодарностей: 62
Предупреждений: 0

Репутация:

Награды:

 

Зачастую пользователи оставляют дефолтный настройки на роутерах. И так случается что адресные пространства домашних/рабочих локалок лежат в 192.168.0.0/24, 192.168.1.0/24 и других подобных указанных в заводских настройках оборудования.
Но вот наступает момент, когда необходимо соеденить две сети между собой. И тут наступает неприятное просветление – адреса идентичны. Причем каждый админ не хочет менять адреса своей сети, ведь всюду настроены правила под конкретные адреса. Что делать когда иметь связь с другой сетью хочется, а менять свои адреса нет? Тогда нам на помощь приходит NAT.
Вводная:
172.16.0.1 – адрес на интерфейсе(соеденяющем два роутера между собой) Mikrotik1
172.16.0.2 – адрес на интерфейсе(соеденяющем два роутера между собой) Mikrotik2
192.168.0.0/24 –адресное пространство обеих локальных сетей


Первым делом укажем что за другим роутером находится «виртуальная»(ее там нет на самом деле) подсеть

На Mikrotik1

Код:[Выделить]
/ip route add distance=1 dst-address=192.168.222.0/24 gateway=172.16.0.2

На Mikrotik2

Код:[Выделить]
/ip route add distance=1 dst-address=192.168.111.0/24 gateway=172.16.0.1

Так трафик к этим «подставным» сетям будет уходить к соседнему роутеру.
Потом надо перенаправлять подставные сети на реальные
На Mikrotik1

Код:[Выделить]
/ip firewall nat add action=netmap chain=dstnat dst-address=192.168.111.0/24 to-addresses=192.168.0.0/24

На Mikrotik2

Код:[Выделить]
/ip firewall nat add action=netmap chain=dstnat dst-address=192.168.222.0/24 to-addresses=192.168.0.0/24

Что это делает? Эти правила трафик к 192.168.ххх.0/24 подсети направляют в локалку. action=netmap - предназначен для трансляции сетей «1к1» . Тесть 192.168.111.28 будет странслирован в 192.168.0.28

Вот, теперь из локалки Mikrotik1 можно обращаться к сети 192.168.222.0/24 и трафик уйдет на соответствующие хосты локалки Mikrotik2 (соответственно из локалки Mikrotik2 обращение к 192.168.111.0/24 уйдет к локалке Mikrotik1)

Но это только половина задачи. Ведь адрес источника остался прежним 192.168.0.х , он будет считаться локальным и ответ не пойдет к роутеру, а уйдет в локалку. Для этого надо смаскарадить src-address в пакетах.
на Mikrotik1

Код:[Выделить]
/ip firewall nat add action=netmap chain=srcnat src-address=192.168.0.0/24 out_interface=XXXX to-addresses=192.168.111.0/24

На Mikrotik2

Код:[Выделить]
/ip firewall nat add action=netmap chain=srcnat src-address=192.168.0.0/24 out_interface=XXXX to-addresses=192.168.222.0/24

Где ХХХ это интерфейс роутера который связывает два роутера между собой.
Теперь в пакетах адрес источника будет так же подменяться и ответы будут уходить на шлюз локалки, а он уже перенаправлять на другой роутер

Вот теперь мы получили ситуацию когда локалка Mikrotik1 будет видеть локалку Mikrotik2 как 192.168.222.0/24, а локалка Mikrotik2 будет видеть локалку Mikrotik1 как 192.168.111.0/24 . То есть обращаться нужно будет именно по этим подставным адресам.

Мой телевизор: Sony KDL-32U4000

Мой ресивер: SkyPrime HD

Мои спутники: еще ниодного

Cказали Спасибо: 2 : maxya, zmej74
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    Изменение в составе пакета «Базовый Запад»

    С 18 мая 2017 года телеканал ДОМ Кино переходит из пакета «Кино Плюс» в пакет «Базовый Запад».

    НТВ?ПЛЮС предлагает еще больше телеканалов в любом месте и на любых устройствах!

    Компания «НТВ?ПЛЮС» существенно расширила тематическое предложение сервиса «НТВ?ПЛЮС ТВ».

    Телеканал «ТВОЙ ДОМ» для зрителей НТВ?ПЛЮС

    Канал вошел в состав пакета «Базовый Запад».

    Каналы Duck и World Business Channel на платформе НТВ?ПЛЮС

    На платформе НТВ?ПЛЮС началось вещание детского канал Duck и познавательного канала World Business Channel.

    Телевидение сверхвысокой четкости впервые стало доступно на всей территории России

    НТВ?ПЛЮС — первый федеральный спутниковый UHD?оператор.

    Партнерский семинар в Ростове-на-Дону

    9 июня 2017 года (пятница) в Ростове-на-Дону пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Новосибирске

    9 июня 2017 года (пятница) в Новосибирске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Красноярске

    7 июня 2017 года (среда) в Красноярске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Хабаровске

    7 июня 2017 года (среда) в Хабаровске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар во Владивостоке

    5 июня 2017 года (понедельник) во Владивостоке пройдет семинар для партнеров «Телекарты»

Телепрограмма

СТБ
22: - "Викна-Новости".
22:3 - "Следствие ведут экстрасенсы".
23:3 - "Давай поговорим о сексе", 4 сезон, 2 эп.
:3 - "Следствие ведут экстрасенсы".
Футбол 1
22:15 - Топ-матч.
22:30 - Футбол News.
22:50 - Александрия - Черноморец. Чемпионат Украины.
00:40 - Чемпионат Испании. Обзор тура.
ICTV
21:25 - Премьера. Т/с "Пёс 2", 23 с.
22:35 - Свобода слова.
00:30 - Х/ф "Рейс".
02:55 - Невиданное Евровидение. Итоги.
Кинопремьера HD
22:05 - Х/ф "Доктор Стрэндж".
00:00 - Х/ф "Налетчики".
01:50 - Х/ф "Абсолютная власть".
03:45 - Х/ф "Поезд в Пусан".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой у вас спутниковый ресивер?

VU+
Sat-Integral
SkyWay
Golden Media
Galaxy Innovations
Amiko
Tiger
Openbox
SkyGate
Dreambox
AZbox
Octagon
Opticum
Eurosat
Eurosky
Globo
Humax
General Satellite
Golden Interstar
Topfield
IPBox
Evolution
Kathrein
Technosat
Samsung
XCRUISER
DVB карта
другой ресивер

Случайное фото

Sat-integral club

Sat-Integral S-1228 HD HEAVY METAL + WIFI адаптер

Цитата: ?????? от Сегодня в 21:31:01Кого і за що зрадили.Ато я ніяк не второпаю. Один Кiтаёся ...

Ключи Sat-Integral S-1210 HD Aron

уважаемые кинул ключи от 21 числа на 1w thor каналы дискавери не открываются в чем причина?

Sat-Integral S-1228 HD HEAVY METAL + WIFI адаптер

Цитата: topol9 от Сегодня в 21:20:49Це Зрада !!! Ганьба !!! Кого і за що зрадили.Ато я ніяк не ...

Sat-Integral S-1228 HD HEAVY METAL + WIFI адаптер

Цитата: Valerius от Сегодня в 11:05:48Телевизор переключал в режим HDMI,толку никакого. Сдал ...

Ключи Sat-Integral S-1210 HD Aron

Цитата: sir.floyd от Сегодня в 19:33:25да  любой прогой что открывает текст, нашли проблему... ...

Базовая настройка Centos 6

Установка редактора ...

Подмена провайдером DNS-запросов

Предыстория После ...