IPsec сеть-сеть NAT

[Леонид Харламов]

Схема сети во вложении... С ноутбука 192.168.41.136 обращаемся на моноблок 192.168.74.21. Всё работает, трассировка следующая:

 

Это работает при условии что на роутере Router прописан маршрут до 192.168.41.0 через 172.16.1.54. Как настроить SNAT на роутере Viva, чтобы пакеты приходящие из 192.168.41.0/24 в сторону 192.168.74.0/24 натились, и исходящий адрес подменялся на 172.16.1.54 ?

В части L2TP VPN-соединения, Viva - клиент, Router - сервер.

Edited July 22, 2024 by Леонид Харламов

[Леонид Харламов]

Цитата

ip nat ( ‹interface› | ‹address› ‹mask› )
Описание Включить трансляцию «локальных» адресов сети network или сети за интерфейсом interface. Например, команда ip nat Home означает, что для всех пакетов из сети Home, проходящих через маршрутизатор, будет выполнена подмена адресов источника.

address Вместе с маской mask задает диапазон IP-адресов источника, подлежащих трансляции.

Пробовал так: ip nat 192.168.41.0 255.255.255.0  - но чёто не вышло как хотелось бы, пакеты на роутер Router по прежнему приходили с адреса 192.168.41.136

[Леонид Харламов]

Это скрин с роутера Router, здесь адрес источника из подсети 192.168.41.0/24, значит NAT на роутере Viva не используется для этих пакетов, иначе адрес источника изменился на 172.16.1.54

Edited July 22, 2024 by Леонид Харламов

[Le ecureuil]

Прямо сейчас IPsec не умеет правильно сосуществовать с NAT,  все "лезет" напрямую.

[Леонид Харламов]

Поменял IPsec VPN сеть-сеть на WireGuard: Viva сервер, Giga клиент и добавил на роутере Viva:

interface Wireguard0 security-level private
ip nat Wireguard0

NAT заработал