Вопрос или проблема
Я ни в коем случае не профессиональный сетевой инженер, но в настоящее время сталкиваюсь с трудной ситуацией и буду признателен за любую помощь.
Ситуация:-
- Локальная сеть настроена с использованием диапазона публичных IP-адресов (192.192.192.0/24) вместо частного диапазона
- Также есть несколько систем, серверов, принтеров, конфигураций и т.д., которые настроены с статическими IP-адресами
- Будут проблемы с маршрутизацией наружу на “реальный” публичный IP 192.192.192.0/24, так как маршрутизатор не знает, направлен ли запрос на локальную сеть или на WAN
- Таблица маршрутизации маршрутизатора всегда будет маршрутизировать 192.192.192.0/24 локально
- Если мы перезапишем маршрут статическим маршрутом, указывающим на следующий хоп маршрутизатора (которым является маршрутизатор ISP), тогда маршрутизация для локальной сети будет иметь проблемы
С теоретической точки зрения, может ли подсеть LAN 192.192.192.0/24 маршрутизировать наружу к реальному публичному IP 192.192.192.0/24? Если да, то какие возможные решения являются дешевыми, простыми и быстрыми для решения таких проблем?
Обратите внимание: мы не можем изменить всю подсеть LAN и не можем позволить себе замысловатые решения, такие как маршрутизация на основе политики (так как не все маршрутизаторы поддерживают PBR), которые могут не быть масштабируемыми. Чистая простота для решения (если таковое имеется).
В настоящее время я думаю о виртуальной маршрутизации и пересылке, просто ли это применить и масштабируемо ли?
Ответ или решение
Конфликт публичного IP-адреса: Анализ и решения
Введение
Вы столкнулись с серьезной проблемой при конфигурации вашей локальной сети (LAN), используя публичный диапазон IP-адресов 192.192.192.0/24. Этот подход привел к конфликтам адресов и путанице в маршрутизации, поскольку серверы, принтеры и устройства с статической настройкой IP могут препятствовать корректной маршрутизации трафика как на локальную, так и на внешнюю сети. В этой статье мы рассмотрим причины возникших проблем и предложим доступные решения.
Анализ проблемы
Ваша локальная сеть использует диапазон IP-адресов, предназначенный для публичного использования. Это создает сложности в маршрутизации:
-
Маршрутизация локального трафика: Роутер всегда будет направлять трафик 192.192.192.0/24 локально, не понимая, есть ли запрос на локальный ресурс или он предназначен для выхода в интернет.
-
Ограниченные возможности маршрутизации: Создание статической маршрутизации на роутере для направления трафика к следующему хопу (роутеру ISP) затрудняет маршрутизацию внутри LAN.
-
Необходимость в изменении конфигурации: Поскольку вы не можете изменить диапазон локальных IP-адресов и ищете простое решение, важна отдельная маршрутизация для локального и внешнего трафика.
Возможные решения
-
Перепроектирование подсетей с использованием NAT:
- Используйте технологию Network Address Translation (NAT). Установка NAT на роутере позволит преобразовывать локальные публичные IP-адреса в частные (например, 192.168.x.x) для взаимодействия с внутренними системами, что устранит конфликт.
- Это решение обеспечит изоляцию локального трафика от внешнего и позволит роутеру правильно обрабатывать запросы в интернет.
-
Виртуальная маршрутизация и пересылка (VRF):
- VRF может быть использован для создания нескольких виртуальных маршрутизаторов, что позволяет разделять трафик на разные маршруты. Это может быть простым решением в зависимости от поддерживаемого оборудования.
- Однако учтите, что реализация VRF зависит от возможностей вашего роутера, и может потребоваться дополнительная конфигурация.
-
Разделение IP-адресов:
- Если возможно, выделите отдельный диапазон IP-адресов для LAN и обеспечьте маршрутизацию через статические маршруты, позволяющей переключение трафика между публичным и локальным адресным пространством.
- Убедитесь, что статически настроенные адреса не пересекаются с диапазоном, используемым для внешних подключений.
-
Сопоставление статических маршрутов:
- Определите и настройте соответствующие статические маршруты на уровне роутера для конкретных адресов, которые вы хотите использовать, избегая пересекающихся маршрутов. Это позволит установить четкие маршруты, не затрагивая всю сеть.
Заключение
Ситуация с конфликтом публичного IP-адреса в вашей локальной сети требует тщательного анализа и продуманных решений. Использование NAT, VRF или отделение IP-адресов могут помочь решить вашу проблему.
Каждое из предложенных решений требует оценки применимости к вашему конкретному оборудованию и инфраструктуре. За каждым решением нужно следить за его масштабируемостью и легкостью внедрения без значительных затрат.
Понимание текущей сетевой архитектуры и возможной функциональности вашего оборудования поможет вам выбрать наиболее подходящее и эффективное решение.