Трансляция адресов в другую идентичную подсеть

[enselerizer]

Добрый день. Прошу помощи по конфигурации роутера Mikrotik под довольно специфичную задачу. Скажу, что я в целом новичок, и хоть и имею базовое понимание того, как работает сеть, но Mikrotik у меня не так давно и опыта его настройки большого нет.

Имеется роутер Mikrotik hEX S. Держит подсеть 192.168.1.0/24 (DHCP, DNS). Назовем ее Сеть 1. Больше в сети никакого сетевого оборудования нет, кроме пары неуправляемых свичей и точек доступа Unifi.

По определенным причинам необходимо к этому роутеру присоединить еще одну локальную сеть (Сеть 2), также имеющую адресацию 192.168.1.0/24, в которой имеется свой роутер со своим DHCP. При этом хотелось бы реализовать маршрутизцаию из Сети 1 в Сеть 2 с подменой адреса подсети, то есть из Сети 1 по адресу, например, 192.168.2.10, был бы доступен узел 192.168.1.10 в Сети 2. При этом, обратная задача (обращение из Сети 2 к устройствам Сети 1) не требуется.

Сеть 2 держит не Mikrotik, а другой роутер (какой-то кинетик, вроде KN-1611). У меня есть доступ к его администрированию, но менять подсеть я не могу, т.к. в ней установлено много оборудования со статическими адресами и трогать их не дают. С Сетью 1 аналогично, на существующую адресацию уже много чего завязано и менять ее без крайней необходимости я не хочу.

Соединять я планировал один из портов неуправляемого свича со стороны Сети 2 и один из портов микротика со стороны Сети 1, после чего настроить необходимую трансляцию адресов на Микротике, ничего не меняя со стороны Сети 2. Я полагал, что с этой задачей мне поможет netmap, но по ходу дела стало ясно, что либо я чего-то не понимаю, либо одного netmap тут мало и надо настроить специфичные NAT правила. На этом моменте уже не хватает знаний чтобы правильно все настроить.

Прошу посоветовать, как можно реализовать подобную схему.

[podarok66]

Отговорки стандартны, если посмотреть по форуму, то один и тот же вариант описания своего нежелания привести сеть к нормальному виду повторяется с завидной регулярностью.
По сабжу
https://hd.zp.ua/mikrotik-dve-seti-s-od ... ranstvami/ - нормальное описание правда схема без явно видной адресации. И сайт украинский, у кого-то могут быть проблемы с доступом.
https://open-networks.ru/d/79-mikrotik- ... seti-v-ros - очень похожее решение задачи, схема присутствует, адресация указана.
Если схема ваших сетей отличается от приведенных в статьях, то вам придется немного поправить настройки своих устройств или придумать свой собственный вариант.

[enselerizer]

Добрый день! Спасибо за предоставленные ссылки. Изучил данные варианты, но по всей видимости они мне не подходят.

Проблема заключается в том, что со стороны Сети 2 кабель подключен в свич локальной сети, а не на один из интерфейсов тамошнего роутера. Ну и роутер там соответственно не микротик, и так гибко не конфигурируется. Сеть не моя, и менять ее физическую конфигурацию я не могу. Предполагалось, что на роутере Сети 1 (мой микротик) я организую NAT на интерфейсе, смотрящем в сторону Сети 2. Соответственно со стороны Сети 2 данный интерфейс будет выглядеть обычным локальным узлом, с адресом, допустим, 192.168.1.101/24, но со стороны Сети 1 будет организован маскарад, который все запросы со стороны Сети 1 в адресное пространство 192.168.2.0/2 будет высылать в Сеть 2 через этот интерфейс с подменой подсети и адреса отправителя на адрес 192.168.1.101/24.

Вероятно я хочу невозможного :). Буду очень благодарен в таком случае если кратко поясните, где мой ход мыслей пошел неверно.

По сабжу
https://hd.zp.ua/mikrotik-dve-seti-s-od ... ranstvami/ - нормальное описание правда схема без явно видной адресации. И сайт украинский, у кого-то могут быть проблемы с доступом.
https://open-networks.ru/d/79-mikrotik- ... seti-v-ros - очень похожее решение задачи, схема присутствует, адресация указана.

[podarok66]

Да всё довольно просто. Но в обоих статьях описывается netmap. То есть адресация сеть-в-сеть симметрично. Чем мы и пользуемся для подмены. По сути подмена адреса происходит дважды. Но на Kinetik я не знаю, есть ли netmap, вроде как не имеется. А насчет обычного NAT у меня сомнения в правильности работы при данной схеме.
Смена адресации на одной из сетей на другую - самый правильный и простой выход, несмотря на кажущуюся канитель и трудоёмкость. Зато не будет никаких вопросов в дальнейшем по данной теме никогда. 3-4 часа при самом неприятном раскладе и правке каких-то скриптов и зависимостей. Впрочем, что я вас уговариваю, вы сами к этому придёте.

[enselerizer]

Да всё довольно просто. Но в обоих статьях описывается netmap. То есть адресация сеть-в-сеть симметрично. Чем мы и пользуемся для подмены. По сути подмена адреса происходит дважды. Но на Kinetik я не знаю, есть ли netmap, вроде как не имеется. А насчет обычного NAT у меня сомнения в правильности работы при данной схеме.
Смена адресации на одной из сетей на другую - самый правильный и простой выход, несмотря на кажущуюся канитель и трудоёмкость. Зато не будет никаких вопросов в дальнейшем по данной теме никогда. 3-4 часа при самом неприятном раскладе и правке каких-то скриптов и зависимостей. Впрочем, что я вас уговариваю, вы сами к этому придёте.

Да я, собственно, нисколько не боюсь менять адресацию. Везде, где мне разрешили ее поменять, я уже поменял :). Осталась только одна сеть, где мои полномочия, как говорится, всё. К тому же решение временное.

Я, скорее, хочу разобраться, как в принципе можно поступать в таком вот граничном случае. Да, костыль, но иногда полезный.

Что конкретно мне непонятно: я хочу на интерфейсе микротика, который смотрит в сторону Сети 2, выставить адрес, очевидно также лежащий в пространстве 192.168.1.0/24, но чтобы микротик понимал, что это - не часть локальной сети, и не пытался самовольно строить туда какие-либо динамические маршруты, кроме строго прописанных мной, которые, в свою очередь, должны маршрутизировать только пакеты, которые были "пойманы" и подменены правилом netmap. Возможно ли такое в принципе? Или же роутер в любом случае при выставлении на данном интерфейсе адреса в пространстве 192.168.1.0/24 будет считать его частью локальной сети, и трансляцию адресов организовать не получится? Предложенные по ссылкам решения предполагают создание некой промежуточной сети на два устройства, соединяющую между собой два роутера, с настройкой тем или иным способом сквозной маршрутизации через нее.

[podarok66]

Ну точно я, конечно, утверждать не буду, но ваши хотелки можно попробовать ( только попробовать) реализовать вот таким способом https://habr.com/ru/articles/262091/
Только вместо src-nat попробуйте netmap и прописывайте не один адрес а всю сеть. И всю маршрутизацию обязательно в прероутинге. Illinory сказал, что ему это настроить проще, чем объяснить Но картинку своего видения процесса скинул.