Частичный NAT на конце Wireguard туннеля

[dmotovilov]

Вобщем, хочется странного. Есть гига, до нее поднято ваергард-соединение. Можно ли, в принципе сделать на ней такой  нат, что при заданном адресе доставки, натить адрес источника в гиговский адрес в локальной сети? Чтобы было понятнее, в удаленной локалке есть одно устройство, на котором нельзя прописать маршруты, т.е. оно видит только свою локалку, ни маршрута по умолчанию, ни других у него нет. Или все это хрень полная?

[dmotovilov]

Ну или просто на конце туннеля натить соурс в адрес локалки

[Le ecureuil]

А если сделать хитрость с адресом на giga, чтобы на wg интерфейсе он был из сети локалки, но реально в ней не был и сделать статическую arp запись с этим адресом?

 

[dmotovilov]

Тогда, на других концах, тоже адреса из локалки д.б.? как оно маршрутизироваться то будет? или я не понимаю

[Le ecureuil]

Надо проверять все это. Называется ARP proxy. А работать будет из-за более узкой маски на wg-интерфейсе.

[dmotovilov]

Как-то  выходят в инет впн-клиенты с впн-сервера, там вроде snat на адрес внешнего и-фейса сервера происходит. а мне бы сделать нат на локальный и-фейс впн-сервера для впн-клиентов?

Изменено 4 февраля, 2021 пользователем dmotovilov

[dmotovilov]

10 минут назад, Le ecureuil сказал:

Надо проверять все это. Называется ARP proxy. А работать будет из-за более узкой маски на wg-интерфейсе.

Т.е. на гиге уменьшить сеть с помощью маски? а на девайсе останется 192.168.0.0/24. а из остатков скроить сеть для впн?

Не получится, у меня на конце одного туннеля другая сеть, не один клиент

Изменено 4 февраля, 2021 пользователем dmotovilov

[Le ecureuil]

Поднять несколько wireguard-ов для этой цели?

[dmotovilov]

а если просто: 192.168.0.0/24 - сеть гиги, 192.168.10.0/24 - удаленная сеть, и сделать на гиге

ip static 192.168.10.0 255.255.255.0 192.168.0.XXX

удаленка по своему каналу в инет ходит. а то что все из нее с одного адреса будут - да и ладно

Изменено 4 февраля, 2021 пользователем dmotovilov

[dmotovilov]

14 минуты назад, dmotovilov сказал:

а если просто: 192.168.0.0/24 - сеть гиги, 192.168.10.0/24 - удаленная сеть, и сделать на гиге

ip static 192.168.10.0 255.255.255.0 192.168.0.XXX

удаленка по своему каналу в инет ходит. а то что все из нее с одного адреса будут - да и ладно

не работает