 Объединение одинаковых сетей,  Илья, 08-Июл-14, 14:08 [смотреть все]Здравствуйте. Столкнулся с такой проблемой: есть cisco, от неё поднят ipip туннель, загвоздка в том что на той стороне туннеля уже имеется точно такая же сеть, как с моей стороны, поэтому просто пробросить маршрут не удастся, причём объединять эти сети тоже нельзя. Каким образом можно выйти из этой ситуации без изменения сети? У меня была мысль как то транслировать адреса из моей подсети в подсеть самого туннеля, адрес в адрес, но как это грамотно сделать не знаю, и возможно ли оно вообще.
|
- Объединение одинаковых сетей, anonymous, 15:12 , 08-Июл-14 (1)
> Здравствуйте. Столкнулся с такой проблемой: есть cisco, от неё поднят ipip туннель,
> загвоздка в том что на той стороне туннеля уже имеется точно
> такая же сеть, как с моей стороны, поэтому просто пробросить маршрут
> не удастся, причём объединять эти сети тоже нельзя. Каким образом можно
> выйти из этой ситуации без изменения сети? У меня была мысль
> как то транслировать адреса из моей подсети в подсеть самого туннеля,
> адрес в адрес, но как это грамотно сделать не знаю, и
> возможно ли оно вообще.NAT в обе стороны на промежуточном маршрутизаторе. При этом, т.к. с обоих сторон будут одинаковые сети, надо либо это как-то на vrf разруливать, либо ставить ДВЕ железки, чтобы оттранслировать это. Вообще - это страшный костыль и проще поменять сеть с одной стороны либо поделить ее, к примеру, сеть /24 поделить на два /25 куска.
- Объединение одинаковых сетей, Илья, 17:28 , 08-Июл-14 (2)
>[оверквотинг удален]
>> не удастся, причём объединять эти сети тоже нельзя. Каким образом можно
>> выйти из этой ситуации без изменения сети? У меня была мысль
>> как то транслировать адреса из моей подсети в подсеть самого туннеля,
>> адрес в адрес, но как это грамотно сделать не знаю, и
>> возможно ли оно вообще.
> NAT в обе стороны на промежуточном маршрутизаторе. При этом, т.к. с обоих
> сторон будут одинаковые сети, надо либо это как-то на vrf разруливать,
> либо ставить ДВЕ железки, чтобы оттранслировать это. Вообще - это страшный
> костыль и проще поменять сеть с одной стороны либо поделить ее,
> к примеру, сеть /24 поделить на два /25 куска.Ясно, пока что отложу эту задачу(
- Объединение одинаковых сетей, 1, 11:27 , 10-Июл-14 (3)
> Вообще - это страшный
> костыль и проще поменять сеть с одной стороны либо поделить ее,
> к примеру, сеть /24 поделить на два /25 куска.Это точно.
Вообще нат с трансляцией префикса в обе стороны. Схематично:
сеть1(192.168.0.x) -> Nat (преобразует 192.168.0.x <-> 192.168.1.x) -> роутер -> Nat (преобразует 192.168.2.y <-> 192.168.0.y) -> сеть2(192.168.0.y)
роутеру остается только роутить между 192.168.1. и 192.168.2., но нат должен именно статически транслировать пул внешних адресов в пул внутренних. это общая схема, на самом деле один из Nat можно опустить.
|
Версия для распечатки
