Routování dvou stejných subnetů

[ZAJDAN]

V lokální síti mám subnet 192.168.1.0/24
Ve VPN síti se také objevuje subnet 192.168.1.0/24

jak správně routovat abych měl přístup na oba?
díky

[Reklama]

[L.]

Nijak. Přečíslovat lokální síť.

[sitar]

nepoužívat pro svoje potřeby síť 192.168.1.0/24 právě z důvodů, že tento rozsah používá hodně firem a pak dochází ke kolizi

[Hugo]

Jednoduche reseni to nema, snad jedine delat na routeru NAT 1:1 a namapovat si jeden z tech subnetu na jednom rozhrani do nekolizniho adresniho prostoru. Ale jednodussi bude to fakt preadresovat.

[Lol Phirae]

Nikdy nikde nepoužívej:
192.168.0.0/24
192.168.1.0/24
10.0.0.0/24

Krom přečíslování si to eště můžeš cvičně přeNATovat. 

[Reklama]

[ZAJDAN]

Destination NAT by to vyresil, ale musel bych ho delat pro kazdou IP solo

[user]

Destination NAT by to vyresil, ale musel bych ho delat pro kazdou IP solo

V Linuxe môžeš pomocou iptables spraviť NAT pre celý subnet:

Kód [Vybrat] Rozbalit

iptables -t nat -A PREROUTING -d 192.168.1.0/24 -i eth0 -j NETMAP --to 192.168.8.0/24
(Zmeň si interface na to, ktoré potrebuješ NATovať)

Ide to aj napr. v Mikrotik (dáš to-address /24) alebo Cisco routeroch.

[MalyTomi]

Nikdy nikde nepoužívej:
192.168.0.0/24
192.168.1.0/24
10.0.0.0/24

Preco nie? co sa ma potom pouzivat?
192.168.x.x - to pouzivam doma (1.x -lokalna siet, 2.x -pre hostovsku siet)
10.x.x.x - pre moje zariadenia (domace hracky)
172.x.x.x - to pouziva provider.

vo firme podobne:
192.168.x.x. - pocitace
172.x.x.x - VPN a ine srandy.

[anon]

najprv treba pochopit vyznam masky siete...

[ZAJDAN]

najprv treba pochopit vyznam masky siete...

ano maska by mohla také pomoci,
na jedné straně třeba:
Address: 192.168.1.1
Network:   192.168.1.0/26
Broadcast: 192.168.1.63

na druhé straně třeba:
Address: 192.168.1.100
Network:   192.168.1.64/26
Broadcast: 192.168.1.127

ale v případě kdy je na obou stranách adresa 192.168.1.10 , již maska nepomůže

[Lol Phirae]

Preco nie? co sa ma potom pouzivat?
192.168.x.x - to pouzivam doma (1.x -lokalna siet, 2.x -pre hostovsku siet)
10.x.x.x - pre moje zariadenia (domace hracky)
172.x.x.x - to pouziva provider.

Ty máš 16M domácích hraček? Zkus v Googlu "subnet calculator". Boha mojho.

[Rats]

Reseni to pochopitelne ma, v omezen privatnim IPv4 prostoru uz na to nekteri mysleli.
https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/200726-Configure-NAT-to-Enable-Communication-Be.html?referring_site=RE&pos=1&page=https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/13774-3.html

Akorat tohle urcite na domacim routeru nechcete, takze provedete readresaci lokalni site na neprekryvny rozsah

[František Ryšánek]

Nikdy nikde nepoužívej:
192.168.0.0/24
192.168.1.0/24
10.0.0.0/24

Preco nie? co sa ma potom pouzivat?
192.168.x.x - to pouzivam doma (1.x -lokalna siet, 2.x -pre hostovsku siet)
10.x.x.x - pre moje zariadenia (domace hracky)
172.x.x.x - to pouziva provider.

vo firme podobne:
192.168.x.x. - pocitace
172.x.x.x - VPN a ine srandy.

Lol Phirae to myslel tak, že sítě jako 192.168.0.x, 192.168.1.x, 10.0.0.x jsou factory defaulty na veliké spoustě krabiček, a taky spousta firem začínala před 20 lety s malou krabičkou, a postupně jim kolem toho narostla síť o stovkách zařízení - a přeadresovat tu starou 192.168.1.x v trochu větší firmě už je dost dřina. Takže když doma začínám, dám si na lokál třeba 192.168.53.x/24 a už jsem v pohodě, protože takhle "náhodnou" adresu sítě málokdo použije. A pokud se mi to někde potká skrz VPNku, tak změním ten jeden (dobře, dva-tři) parametry na svém domácím APčku a jedu vesele dál. Protože těch pět počítačů a telefonů doma stejně líže adresu z DHCP.

[JardaA]

Preco nie? co sa ma potom pouzivat?
...
172.x.x.x - to pouziva provider.

172.x.x.x asi ne, neni to spise 172.16.x.x/12 :-)?

"Note that only a portion of the "172" and the "192" address ranges are designated for private use. The remaining addresses are "public," and routable on the global Internet."

https://www.arin.net/knowledge/address_filters.html

[Lol Phirae]

Lol Phirae to myslel tak, že sítě jako 192.168.0.x, 192.168.1.x, 10.0.0.x jsou factory defaulty na veliké spoustě krabiček, a taky spousta firem začínala před 20 lety s malou krabičkou, a postupně jim kolem toho narostla síť o stovkách zařízení - a přeadresovat tu starou 192.168.1.x v trochu větší firmě už je dost dřina.

Bingo!