Прошу подсказать!
Есть 2 одинаковые подсети 192.168.0.х, с устройствами с одинаковыми IP, которые менять нельзя.
Из внешней сети я бы организовал VPN-ы к этим подсетям, но не понятно как обращаться к устройствам в этих подсетях - они же одинаковые!
Можно ли Микротиком подменять IP одной из подсетей? Например обращаюсь к адресу 192.168.1.х, роутер подменяет на 192.168.0.х и в обратных пакетах подменяет обратно.
Заранее спасибо!
Подмена IP
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
вот вы почтальон и вам надо доставить письмо Ивану по адресу ул Иванова дом 5 кв 2.
И вот вы приходите на улицу Иванова и видите там 2 дома №5 абсолютно одинаковых
Вы рандомно выбираете дом и заходите в него, подходите ко второй квартире, звоните и спрашиваете мол тут ли Ивановы живут. Ну вам говорят что тут. Вы отдаете письмо и уходите с чувством выполненного долга.
Через некоторое время выясняется что в соседнем доме №5 в кв2 тоже живет Иванов и письмо вы доставили не тому Иванову.
Теперь. Изменить фамилию нельзя, номер дома и квартиры тоже. Как направить почтальона с очередным письмом к нужному Иванову? А Ивановы еще сговорились и начали выписывать у вас разные газеты
И вот вы приходите на улицу Иванова и видите там 2 дома №5 абсолютно одинаковых
Вы рандомно выбираете дом и заходите в него, подходите ко второй квартире, звоните и спрашиваете мол тут ли Ивановы живут. Ну вам говорят что тут. Вы отдаете письмо и уходите с чувством выполненного долга.
Через некоторое время выясняется что в соседнем доме №5 в кв2 тоже живет Иванов и письмо вы доставили не тому Иванову.
Теперь. Изменить фамилию нельзя, номер дома и квартиры тоже. Как направить почтальона с очередным письмом к нужному Иванову? А Ивановы еще сговорились и начали выписывать у вас разные газеты
Есть интересная задача и бюджет? http://mikrotik.site
-
Dragon_Knight
- Сообщения: 1724
- Зарегистрирован: 26 мар 2012, 18:21
- Откуда: МО, Мытищи
- Контактная информация:
А если привязаться к конкретным портам (eth)?
Небольшой свод правил логики и ссылок:
- Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
- Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
- Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
- Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
- Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
- name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
- Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
- Мой сайт по Mikrotik: Global Zone >> MikroTik.
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
ну я бы на уровне бриджа попробовал разрулить подобное. Там можно на l2 кучу правил сделать.
Но т.к. лично я н своей практике не встречался с невозможностью заменить ИП и пример придумать не могу и поэтому подобную штуку разруливать не приходилось
Но т.к. лично я н своей практике не встречался с невозможностью заменить ИП и пример придумать не могу и поэтому подобную штуку разруливать не приходилось
Есть интересная задача и бюджет? http://mikrotik.site
-
podarok66
- Модератор
- Сообщения: 4360
- Зарегистрирован: 11 фев 2012, 18:49
- Откуда: МО
А я плохо представляю, как это нельзя менять подсеть, если надо 
Если админ такого пустяка не сможет пропихнуть в своем ведомстве, пора админу в слесаря 
Если сети левые, и к админу отношения не имеют, то надо идти с пивом к местным админам и налаживать отношения
Если админ такого пустяка не сможет пропихнуть в своем ведомстве, пора админу в слесаря Если сети левые, и к админу отношения не имеют, то надо идти с пивом к местным админам и налаживать отношения
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
-
kao233
- Сообщения: 26
- Зарегистрирован: 05 май 2014, 23:26
На каждую одинаковую подсеть я бы поставил по Микротику с разными внешними IP-адресами.
Оборудование технологическое и, почему-то, не хотят менять адреса обосновывая тем что возможны сбои.
Вопрос с помощью чего можно сделать подмену IP-адресов ? Обращаюсь к 192.168.2.100, а пакет доходит на 192.168.0.100 и возвращается обратно также преобразовываясь.
Оборудование технологическое и, почему-то, не хотят менять адреса обосновывая тем что возможны сбои.
Вопрос с помощью чего можно сделать подмену IP-адресов ? Обращаюсь к 192.168.2.100, а пакет доходит на 192.168.0.100 и возвращается обратно также преобразовываясь.
-
wolf_ktl
- Сообщения: 417
- Зарегистрирован: 25 июн 2013, 18:12
А в чем проблема то? Наресуй схемку
По VPN конектишься сразу к ним? что от этих сетей хочешь получить?
По VPN конектишься сразу к ним? что от этих сетей хочешь получить?
-
Vladimir22
- Сообщения: 561
- Зарегистрирован: 09 дек 2012, 17:12
kao233 писал(а):На каждую одинаковую подсеть я бы поставил по Микротику с разными внешними IP-адресами.
Оборудование технологическое и, почему-то, не хотят менять адреса обосновывая тем что возможны сбои.
Вопрос с помощью чего можно сделать подмену IP-адресов ? Обращаюсь к 192.168.2.100, а пакет доходит на 192.168.0.100 и возвращается обратно также преобразовываясь.
можно попробовать проброс портов один к одному . может и получится , но каша будет неимоверная
-
kao233
- Сообщения: 26
- Зарегистрирован: 05 май 2014, 23:26
Удивительно, но факт - оказывается, такую штуку умеют роутеры от Phoenix Contact:
;-----------------------------------
Данная функциональность называется NAT 1:1, её поддерживают все современные модифицации маршрутизаторов mGuard.
Минимальный вариант, без излишних настроек - FL MGUARD RS2000 TX/TX-B - 2702139.
Вариант с настраиваемым межсетевым экраном - FL MGUARD RS4000 TX/TX - 2700634.
;-----------------------------------
Умеют ли такую функцию Микротики?
P.S. Пытался вложить файл с описанием функции на 44кб - не дает, говорит большой объем.
;-----------------------------------
Данная функциональность называется NAT 1:1, её поддерживают все современные модифицации маршрутизаторов mGuard.
Минимальный вариант, без излишних настроек - FL MGUARD RS2000 TX/TX-B - 2702139.
Вариант с настраиваемым межсетевым экраном - FL MGUARD RS4000 TX/TX - 2700634.
;-----------------------------------
Умеют ли такую функцию Микротики?
P.S. Пытался вложить файл с описанием функции на 44кб - не дает, говорит большой объем.
-
podarok66
- Модератор
- Сообщения: 4360
- Зарегистрирован: 11 фев 2012, 18:49
- Откуда: МО
Железки другого уровня и, думаю, другой ценовой категории. Я не нашел цен. Видимо их прячут и причина тут не в том, что кто-то решил пошалить
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...