Routage avec lan IP identique
Aquarium
Je voudrais savoir comment puis je faire (si possible) pour faire du
routage avec des lan ayant la même IP.
Je m'explique, j'ai deux réseaux en 192.168.6.0 /24 (dont je ne peux
pas changer l'adresse) sur deux routeurs ayant une interface chacun
sur le lan 192.168.1.0 /24.
Est il possible avec du NAT ou autre faire du routage sur les deux lan
en 6.0 /24 depuis le 1.0 /24 ?
Merci
Pascal Hambourg
Aquarium a ï¿œcrit :
>
> Je m'explique, j'ai deux rï¿œseaux en 192.168.6.0 /24 (dont je ne peux
> pas changer l'adresse) sur deux routeurs ayant une interface chacun
> sur le lan 192.168.1.0 /24.
> Est il possible avec du NAT ou autre faire du routage sur les deux lan
> en 6.0 /24 depuis le 1.0 /24 ?
On peut faire du "double NAT" (NAT source et destination) sur les
routeurs. L'adresse source 192.168.6.y des paquets sortants est
translatï¿œe en 192.168.x.y et l'adresse destination 192.168.x.y des
paquets entrants est translatￜe en 192.168.6.y, oￜ y est diffￜrent pour
chaque routeur et diffï¿œrent de 1 et de 6. Par exemple sous Linux, cela
peut se faire avec la cible NETMAP d'iptables :
iptables -t nat -A POSTROUTING -s 192.168.6.0/24 \
-j NETMAP --to 192.168.7.0/24
iptables -t nat -A PREROUTING -d 192.168.7.0/24 \
-j NETMAP --to 192.168.6.0/24
Le rï¿œseau 192.168.6.0/24 derriï¿œre ce routeur apparaï¿œtra donc comme
192.168.7.0/24 pour le reste du monde. Les routes sur les autres
ï¿œquipements devront ï¿œtre rï¿œglï¿œes en consï¿œquence.
Mais j'estime que le NAT ne devrait ￜtre employￜ que lorsqu'il est
nï¿œcessaire (par exemple si on n'a pas assez d'adresses IP publiques) et
non comme une solution de facilitￜ comme ici car mￜme s'il rￜsoud un
problï¿œme il peut en crï¿œer d'autres. L'adressage est sous le contrï¿œle de
l'administrateur local, il est donc possible et prï¿œfï¿œrable de
renumï¿œroter un des rï¿œseaux. Je peux comprendre que cela reprï¿œsente plus
de travail mais ￜ terme c'est une solution plus simple.
Eric Belhomme
> Mais j'estime que le NAT ne devrait ￜtre employￜ que lorsqu'il est
> nï¿œcessaire (par exemple si on n'a pas assez d'adresses IP publiques) et
> non comme une solution de facilitￜ comme ici car mￜme s'il rￜsoud un
> problï¿œme il peut en crï¿œer d'autres. L'adressage est sous le contrï¿œle de
> l'administrateur local, il est donc possible et prï¿œfï¿œrable de
> renumï¿œroter un des rï¿œseaux. Je peux comprendre que cela reprï¿œsente plus
> de travail mais ￜ terme c'est une solution plus simple.
absolument d'accord sur le fond. Mais renumï¿œroter un rï¿œseau est un
travail long, fastidieux et potentiellement complexe, qui ne doit pas
ￜtre pris ￜ la lￜgￜre. cela demande un gros travail de prￜparation et de
planification, et cela prend du temps (parfois des mois voire des annï¿œes).
Mais dans la vraie vie, quand 2 rï¿œseaux doivent ï¿œtre joints, c'est en
gï¿œnï¿œral "pour hier", et on ne peut donc pas temporiser pour ne serais-ce
que quelques semaines... la solution de double NAT est donc un pis-aller
tout ￜ fait acceptable, en attendant la renumￜrotation.
--
rico
Aquarium
> Pascal Hambourg a écrit :
>
> > Mais j'estime que le NAT ne devrait être employé que lorsqu'il est
> > nécessaire (par exemple si on n'a pas assez d'adresses IP publiques) et
> > non comme une solution de facilité comme ici car même s'il résoud un
> > problème il peut en créer d'autres. L'adressage est sous le contrôle de
> > l'administrateur local, il est donc possible et préférable de
> > renuméroter un des réseaux. Je peux comprendre que cela représente plus
> > de travail mais à terme c'est une solution plus simple.
>
> absolument d'accord sur le fond. Mais renuméroter un réseau est un
> travail long, fastidieux et potentiellement complexe, qui ne doit pas
> planification, et cela prend du temps (parfois des mois voire des années).
>
> Mais dans la vraie vie, quand 2 réseaux doivent être joints, c'est en
> général "pour hier", et on ne peut donc pas temporiser pour ne serais-ce
> que quelques semaines... la solution de double NAT est donc un pis-aller
>
> --
> rico
Merci pour vos réponses, je suis d'accord que le NAT doit être utilisé
avec précaution.
Maintenant, je pense à une autre solution pour régler mon souci, mais
je ne sais pas si cela
existe ... y a t'il moyen ou un soft de faire un serveur style
Teamviewer ou logmein, mais sur un serveur privé ?
Merci de vos réponses
GuiGui
> On 1 d�c, 09:12, Eric Belhomme <r...@eve-team.com> wrote:
>> Pascal Hambourg a �crit :
>>
>>> Mais j'estime que le NAT ne devrait �tre employ� que lorsqu'il est
>>> n�cessaire (par exemple si on n'a pas assez d'adresses IP publiques) et
>>> non comme une solution de facilit� comme ici car m�me s'il r�soud un
>>> probl�me il peut en cr�er d'autres. L'adressage est sous le contr�le de
>>> l'administrateur local, il est donc possible et pr�f�rable de
>>> renum�roter un des r�seaux. Je peux comprendre que cela repr�sente plus
>>> de travail mais � terme c'est une solution plus simple.
>> absolument d'accord sur le fond. Mais renum�roter un r�seau est un
>> travail long, fastidieux et potentiellement complexe, qui ne doit pas
>> planification, et cela prend du temps (parfois des mois voire des ann�es).
>>
>> Mais dans la vraie vie, quand 2 r�seaux doivent �tre joints, c'est en
>> g�n�ral "pour hier", et on ne peut donc pas temporiser pour ne serais-ce
>> que quelques semaines... la solution de double NAT est donc un pis-aller
>>
>> --
>> rico
>
> Merci pour vos r�ponses, je suis d'accord que le NAT doit �tre utilis�
> avec pr�caution.
> Maintenant, je pense � une autre solution pour r�gler mon souci, mais
> je ne sais pas si cela
> existe ... y a t'il moyen ou un soft de faire un serveur style
>
> Merci de vos r�ponses
Oui, avec une passerelle VNC
Pascal Hambourg
>
> Merci pour vos rￜponses, je suis d'accord que le NAT doit ￜtre utilisￜ
> avec prï¿œcaution.
> Maintenant, je pense ￜ une autre solution pour rￜgler mon souci, mais
> je ne sais pas si cela
> existe ... y a t'il moyen ou un soft de faire un serveur style
Tu veux dire un serveur qui servirait de relais entre les deux rï¿œseaux ?
Si je ne m'abuse cela n'ï¿œvite pas le NAT ou la renumï¿œrotation car une
telle machine doit pouvoir communiquer avec les deux rï¿œseaux, et si elle
les voit avec le mï¿œme prï¿œfixe il y a un souci.