Russian Users MikroTik | Форум пользователей MikroTik

Прошу подсказать!
Есть 2 одинаковые подсети 192.168.0.х, с устройствами с одинаковыми IP, которые менять нельзя.

Из внешней сети я бы организовал VPN-ы к этим подсетям, но не понятно как обращаться к устройствам в этих подсетях - они же одинаковые!

Можно ли Микротиком подменять IP одной из подсетей? Например обращаюсь к адресу 192.168.1.х, роутер подменяет на 192.168.0.х и в обратных пакетах подменяет обратно.

Заранее спасибо!

вот вы почтальон и вам надо доставить письмо Ивану по адресу ул Иванова дом 5 кв 2.

И вот вы приходите на улицу Иванова и видите там 2 дома №5 абсолютно одинаковых
Вы рандомно выбираете дом и заходите в него, подходите ко второй квартире, звоните и спрашиваете мол тут ли Ивановы живут. Ну вам говорят что тут. Вы отдаете письмо и уходите с чувством выполненного долга.
Через некоторое время выясняется что в соседнем доме №5 в кв2 тоже живет Иванов и письмо вы доставили не тому Иванову.

Теперь. Изменить фамилию нельзя, номер дома и квартиры тоже. Как направить почтальона с очередным письмом к нужному Иванову? А Ивановы еще сговорились и начали выписывать у вас разные газеты

А если привязаться к конкретным портам (eth)?

ну я бы на уровне бриджа попробовал разрулить подобное. Там можно на l2 кучу правил сделать.

Но т.к. лично я н своей практике не встречался с невозможностью заменить ИП и пример придумать не могу и поэтому подобную штуку разруливать не приходилось

А я плохо представляю, как это нельзя менять подсеть, если надо Если админ такого пустяка не сможет пропихнуть в своем ведомстве, пора админу в слесаря
Если сети левые, и к админу отношения не имеют, то надо идти с пивом к местным админам и налаживать отношения

На каждую одинаковую подсеть я бы поставил по Микротику с разными внешними IP-адресами.
Оборудование технологическое и, почему-то, не хотят менять адреса обосновывая тем что возможны сбои.

Вопрос с помощью чего можно сделать подмену IP-адресов ? Обращаюсь к 192.168.2.100, а пакет доходит на 192.168.0.100 и возвращается обратно также преобразовываясь.

А в чем проблема то? Наресуй схемку
По VPN конектишься сразу к ним? что от этих сетей хочешь получить?

kao233 писал(а):На каждую одинаковую подсеть я бы поставил по Микротику с разными внешними IP-адресами.
Оборудование технологическое и, почему-то, не хотят менять адреса обосновывая тем что возможны сбои.

Вопрос с помощью чего можно сделать подмену IP-адресов ? Обращаюсь к 192.168.2.100, а пакет доходит на 192.168.0.100 и возвращается обратно также преобразовываясь.

можно попробовать проброс портов один к одному . может и получится , но каша будет неимоверная

Удивительно, но факт - оказывается, такую штуку умеют роутеры от Phoenix Contact:
;-----------------------------------
Данная функциональность называется NAT 1:1, её поддерживают все современные модифицации маршрутизаторов mGuard.
Минимальный вариант, без излишних настроек - FL MGUARD RS2000 TX/TX-B - 2702139.
Вариант с настраиваемым межсетевым экраном - FL MGUARD RS4000 TX/TX - 2700634.
;-----------------------------------

Умеют ли такую функцию Микротики?

P.S. Пытался вложить файл с описанием функции на 44кб - не дает, говорит большой объем.

Железки другого уровня и, думаю, другой ценовой категории. Я не нашел цен. Видимо их прячут и причина тут не в том, что кто-то решил пошалить