SergeIv Posted April 27, 2023 Share Posted April 27, 2023 Hi, есть потребность зароутить в домашнем сегменте внешнюю подсеть на локальный адрес, т.е. Home: route 192.168.2.0/24 -> 192.168.1.100 предыдущий DLink давал icmp redirect на 192.168.1.100 для пакетов которые пытались уйти в эту сеть и всё было прекрасно, но вот Keenetic вместо этого похоже пропускает пакет сначала через NAT. как бы сделать простой icmp redirect? Quote Link to comment Share on other sites More sharing options...
1 avn Posted April 27, 2023 Share Posted April 27, 2023 Ip nat loopback Quote Link to comment Share on other sites More sharing options...
1 SergeIv Posted April 28, 2023 Author Share Posted April 28, 2023 47 minutes ago, avn said: В поиске забанили? а, так надо было искать, я подумал что ввести команду и всё заработает (config)> interface Home no ip nat loopback Network::StaticNat: NAT loopback is explicitly disabled on "Home". спасибо! Quote Link to comment Share on other sites More sharing options...
0 SergeIv Posted April 27, 2023 Author Share Posted April 27, 2023 14 minutes ago, ANDYBOND said: https://help.keenetic.com/hc/ru/articles/360020943540-Особенности-работы-программ-Ping-Plotter-и-WinMTR https://help.keenetic.com/hc/ru/articles/360000925780-Статические-маршруты https://help.keenetic.com/hc/ru/articles/360000991640-Примеры-использования-правил-межсетевого-экрана это я уже читал, там нет ответа на то как настроить icmp redirect или пусть без редиректа но и без изменения адреса натом. Quote Link to comment Share on other sites More sharing options...
0 Denis P Posted April 27, 2023 Share Posted April 27, 2023 1 час назад, SergeIv сказал: это я уже читал, там нет ответа на то как настроить icmp redirect или пусть без редиректа но и без изменения адреса натом. Судя по всему вам нужно это https://help.keenetic.com/hc/ru/articles/115000045689-Синтаксис-и-описание-команды-ip-static-для-настройки-трансляции-сетевых-адресов-NAT Quote Link to comment Share on other sites More sharing options...
0 SergeIv Posted April 27, 2023 Author Share Posted April 27, 2023 15 minutes ago, Denis P said: Судя по всему вам нужно это https://help.keenetic.com/hc/ru/articles/115000045689-Синтаксис-и-описание-команды-ip-static-для-настройки-трансляции-сетевых-адресов-NAT увы, это про настройку NAT. мне же надо сделать роут внешней сети на адрес внутри локальной сети без всяких там изменений. отключение правила работы SNAT для хоста в локальной сети - ip static 192.168.1.100 255.255.255.255 192.168.1.100 эффекта не дало. да и не должно это быть так сложно. любой грошовый роутер когда зароучиваешь сеть обратно на локальный хост - просто делает на него icmp redirect и все работает как должно… Quote Link to comment Share on other sites More sharing options...
0 SergeIv Posted April 27, 2023 Author Share Posted April 27, 2023 33 minutes ago, avn said: Ip nat loopback (config)> ip nat loopback Command::Base error[7405602]: address: argument parse error. Quote Link to comment Share on other sites More sharing options...
0 avn Posted April 28, 2023 Share Posted April 28, 2023 8 часов назад, SergeIv сказал: (config)> ip nat loopback Command::Base error[7405602]: address: argument parse error. В поиске забанили? Quote Link to comment Share on other sites More sharing options...
0 ValdikSS Posted September 10, 2023 Share Posted September 10, 2023 Если задача только в предоставлении клиентам локальной сети доступа до указанного диапазона, то она решается добавлением маршрутов на машины клиентов локальной сети. Сделать это можно через DHCP, опции 121 и 249. ip dhcp pool _WEBADMIN option 121 192.168.2.0/24,192.168.1.100 ip dhcp pool _WEBADMIN option 249 192.168.2.0/24,192.168.1.100 Quote Link to comment Share on other sites More sharing options...
Question
SergeIv
Hi,
есть потребность зароутить в домашнем сегменте внешнюю подсеть на локальный адрес,
т.е. Home: route 192.168.2.0/24 -> 192.168.1.100
предыдущий DLink давал icmp redirect на 192.168.1.100 для пакетов которые пытались уйти в эту сеть и всё было прекрасно,
но вот Keenetic вместо этого похоже пропускает пакет сначала через NAT.
как бы сделать простой icmp redirect?
Link to comment
Share on other sites
8 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.