Как сделать icmp redirect?

[SergeIv]

Hi,

есть потребность зароутить в домашнем сегменте внешнюю подсеть на локальный адрес,

т.е. Home: route 192.168.2.0/24 -> 192.168.1.100

предыдущий DLink давал icmp redirect на 192.168.1.100 для пакетов которые пытались уйти в эту сеть и всё было прекрасно,

но вот Keenetic вместо этого похоже пропускает пакет сначала через NAT.

как бы сделать простой icmp redirect?

[avn]

Ip nat loopback

[SergeIv]

47 minutes ago, avn said:

В поиске забанили?

а, так надо было искать, я подумал что ввести команду и всё заработает

(config)> interface Home no ip nat loopback 
Network::StaticNat: NAT loopback is explicitly disabled on "Home".

спасибо!

[SergeIv]

14 minutes ago, ANDYBOND said:

https://help.keenetic.com/hc/ru/articles/360020943540-Особенности-работы-программ-Ping-Plotter-и-WinMTR

https://help.keenetic.com/hc/ru/articles/360000925780-Статические-маршруты

https://help.keenetic.com/hc/ru/articles/360000991640-Примеры-использования-правил-межсетевого-экрана

это я уже читал, там нет ответа на то как настроить icmp redirect или пусть без редиректа но и без изменения адреса натом.

[Denis P]

1 час назад, SergeIv сказал:

это я уже читал, там нет ответа на то как настроить icmp redirect или пусть без редиректа но и без изменения адреса натом.

Судя по всему вам нужно это

https://help.keenetic.com/hc/ru/articles/115000045689-Синтаксис-и-описание-команды-ip-static-для-настройки-трансляции-сетевых-адресов-NAT

[SergeIv]

15 minutes ago, Denis P said:

Судя по всему вам нужно это

https://help.keenetic.com/hc/ru/articles/115000045689-Синтаксис-и-описание-команды-ip-static-для-настройки-трансляции-сетевых-адресов-NAT

увы, это про настройку NAT. мне же надо сделать роут внешней сети на адрес внутри локальной сети без всяких там изменений.

отключение правила работы SNAT для хоста в локальной сети - ip static 192.168.1.100 255.255.255.255 192.168.1.100 эффекта не дало.

да и не должно это быть так сложно. любой грошовый роутер когда зароучиваешь сеть обратно на локальный хост - просто делает на него icmp redirect и все работает как должно…

[SergeIv]

33 minutes ago, avn said:

Ip nat loopback

 

(config)> ip nat loopback
Command::Base error[7405602]: address: argument parse error.

 

[avn]

8 часов назад, SergeIv сказал:

 

(config)> ip nat loopback
Command::Base error[7405602]: address: argument parse error.

 

В поиске забанили?

[ValdikSS]

Если задача только в предоставлении клиентам локальной сети доступа до указанного диапазона, то она решается добавлением маршрутов на машины клиентов локальной сети. Сделать это можно через DHCP, опции 121 и 249.

ip dhcp pool _WEBADMIN option 121 192.168.2.0/24,192.168.1.100
ip dhcp pool _WEBADMIN option 249 192.168.2.0/24,192.168.1.100