Можно заменить ПК на mikrotik?

[qwerty123123]

Здравствуйте
Прошу помочь решить задачу.
Есть есть 2 офиса (Office1 и Office2). Они соединены между собой VPN-туннелем. В Office1 адресация 192.168.1.0/24, в Office2 адресация 192.168.5.0/24.
В сети Office1 есть сервер SRV1 (IP-адрес 192.168.1.200), к которому обращаются по IP-адресу с разных мест. Есть необходимость перенести этот сервер в сеть Office2 (новый IP-адрес 192.168.5.200). Проблема в том, что много клиентских рабочих мест уже настроено и перенастраивать не особо то и хочется (клиенты есть в обоих офисах, плюс проброс портов снаружи). Плюс один из клиентов залочен и доступа к его настройкам нет - только вызывать платную техподдержку. На данный момент оба офиса управляются Keenetic Ultra KN-1810, но в ближайших планах замена роутера в Office1 на mikrotik RB4011iGS+RM или RB5009UG+S+IN. Плюс есть в запасе hap lite.
Можно на mikrotik'е решить такую задачу? В какую сторону надо копать?

P.S. я же правильно понимаю - повесить текущий IP-адрес 192.168.1.200 на микротик (либо новый корневой, либо отдельный внутри стоящий hap lite) и сделать проброс в другую подсеть не получится?

[RusCosmic]

В сторону DNS.

[qwerty123123]

Так у меня сейчас все клиенты по IP-адресу обращаются - для использования DNS их придется перенастроить, а именно этого я хочу избежать

[Erik_U]

Выделите подсеть 192.168.1.200/32 и размещайте где хотите.
Не забудьте только маршруты везде до нее прописать.

Или совсем классическое решение.

Во втором офисе выделите один интерфейс, выведите его из бриджа, и повесьте на нем сеть 192.168.1.192/28
Интерфейсу на маршрутизаторе назначьте адрес 192.168.1.193, подключите к интерфейсу сервер с адресом 192.168.1.200/28. На нем настройте IP стек с дефолт гейтвеем 192.168.1.193
На маршрутизаторе в 1 офисе настройте маршрут до сети 192.168.1.192/28 и не используйте адреса с 192.168.1.192 по 192.168.1.206

[RusCosmic]

Так у меня сейчас все клиенты по IP-адресу обращаются - для использования DNS их придется перенастроить, а именно этого я хочу избежать

Так сразу надо правильно делать, не? Вдруг будут еще переезды.

Если совсем не хотите у всех IP на имя менять, копайте в сторону EoIP Tunnel. Ну две сети можно в одну слить . Но блин, лучше пробежаться у всех и заменить 192.168.1.200

[bst-botsman]

Выделите подсеть 192.168.1.200/32 и размещайте где хотите.
Не забудьте только маршруты везде до нее прописать.

Или совсем классическое решение.

Во втором офисе выделите один интерфейс, выведите его из бриджа, и повесьте на нем сеть 192.168.1.192/28
Интерфейсу на маршрутизаторе назначьте адрес 192.168.1.193, подключите к интерфейсу сервер с адресом 192.168.1.200/28. На нем настройте IP стек с дефолт гейтвеем 192.168.1.193
На маршрутизаторе в 1 офисе настройте маршрут до сети 192.168.1.192/28 и не используйте адреса с 192.168.1.192 по 192.168.1.206

Боюсь не поможет ему это... Сам посмотри - ведь клиенты будут в сети 192.168.1.0/24 - для них 192.168.1.192/28 или 192.168.1.200/32 - в одном широковещательном домене - они же будут пытаться с ним без роутера соединяться... значит надо и на клиентах менять маску - а чел этого пытается избежать...
или я не прав???

[Erik_U]

наверно прав, я об этом не подумал.
Можно на клиентах маршрут добавить.
Одной командой в .cmd файле.

[qwerty123123]

Т.е. я был прав - нельзя текущий адрес сервера повесить на микротик и сделать редирект?
Жаль, значит буду перенастраивать...

[bst-botsman]

Т.е. я был прав - нельзя текущий адрес сервера повесить на микротик и сделать редирект?
Жаль, значит буду перенастраивать...

Ну тогда уж делайте сразу все по фэншую... Я бы раз такое может повториться - выделил бы для такого оборудования отдельную подсеть и уже игрался бы ими при настройке маршрутов и т.д. - т.е где бы вы его не разместили - для любых клиентов это всегда будет "внешний адрес" и соответственно весь трафик к нему пойдет через маршрутизатор ну и соответственно вы сможете им "управлять"...
Ну и самое главное - это внедрите в свою сетевую инфраструктуру DHCP+DNS - поверьте, куча проблем по перенастройке сетевого оборудования рассосется...

[qwerty123123]

...
выделил бы для такого оборудования отдельную подсеть и уже игрался бы ими при настройке маршрутов и т.д. - т.е где бы вы его не разместили - для любых клиентов это всегда будет "внешний адрес" и соответственно весь трафик к нему пойдет через маршрутизатор ну и соответственно вы сможете им "управлять"...
...

Я правильно понимаю вашу идею - на бридж в Office2 повесить что-нибудь типа

Код: Выделить всё

add address=10.10.10.1/30 comment="for_server" interface=BRIDGE_LOCAL network=10.10.10.0

серверу назначить 10.10.10.2/30, а в роутингах прописать

Код: Выделить всё

add distance=1 dst-address=10.10.10.0/30 gateway=L2TP_site_to_site_from_Office1_to_Office2

А в случае очередного переезда сервера просто эту подсеть повесить на бридж другого микротика и сменить маршруты?
Так?