info indirizzameneto ip mikrotik

[raffaelema]

Salve,
vi spiego la mia situazione per vedere se con un router Mikrotik riesco a risolvere il problema.
SEDE 1 : la mia rete è composta da degli apparati che tramite una rete wifi ( rb433 mikrotik ) inviano delle informazioni ad un server, rete 192.168.1.0/24 server 192.168.1.254, apparati configurati con dhcp, l'unico indirizzo configurato in modo statico è il server di destinazione dei dati e le porte da utilizzare.
SEDE 2 : devo configurare in un'altra sede della mia azienda un'altra rete wifi ( fino a qui tutto ok) ma gli stessi apparati che sono configurati nella sede 1 ed inviano i dati al server locale 192.168.1.254, devo far in modo che quando sono nella sede2 gli stessi inviano i dati al servernella sede1, ma non posso configurarli con altri indirizzi ip.
Posso utilizzare un router mikrotik è configurlo in modo che effettua degli indirrizzamenti verso l'ip pubblico della sede 1?
Penso che in lie teorica e fattibile? ma prima di procedere a dei test in laboratorio vorrei se possibile avere un vostro consiglio.

Disegno2.jpg

[g.marocchio]

perdonami,

ma c'e un link tra le due sedi in wifi?

come le vorresti unire?

[raffaelema]

Ciao e grazie per la risposta,
no le due sedi non sono collegate in wifi, hanno tutte e due delle hsdl.
Devo collegare la rete wifi della seda 2 nella rete wifi della sede 1, o meglio gli apparati che inviano i dati al server 192.168.1.254, quando sono nella sede1 ok, ma quando sono nella sede 2 devo inviare i dati al server che è presente nella sede 1.


Grazie
Raffaele

[g.marocchio]

OOOOOOOOOK...

devi fare una VPN e poi aggiungere alcune regole di routing... se hai l'acesso ai cisco puoi farla direttamente li.. se no.. metti 2 box mikrotik..

cmq è solo dalla wifi della sede 2 o anche dalla lan fisica della sede 2?

come sono strutturate?

[raffaelema]

l'acceso ai router cisco non è possibile ( telecommmmmmmm ),
le apparecchiature che devo comunicare nella sede 2 ( anche nella sede 1 ) con il server è solo da rete wifi e non da rete lan, che sono divise da un firewall (il server e nella dmz come tutti gli apparati ).

la rete wifi delle due sedi sono in bridge, nella sede 1 ok,
sede1
APPARATI ---- AP RB433 x 3 ---- SWITCH ---- SERVER + ROUTER HDSL
sede 2
APPARATI ---- AP RB433 ---- SWITCH ---- ROUTER HSDL

se al posto di una vpn, nella sede2 creo tramite un routerr mikrotik con ip 192.168.1.254 ( vedi disegno ), instrato alla richiesta di invio su determinate porte versoo ip publico router sede1 e dal router della sede 1 le giro verso il server.

[g.marocchio]

girare le porte secondo me è piu scomodo... la cosa piu semplice e che fai una bella VPN pptp e poi 2 regoline di routing.. cosi ti viene meglio e non hai problemi di nat... se non quello della vpn.. ( telecom ti da glie ip pubblici vero? )

[raffaelema]

si ho 16 ip nella sede 1 e 8 nella sede 2.
creando una vpn tra le due sedi (pptp), gli apparati nelle due reti vedranno una sola rete (192.168.1.0/24)?
i due router hanno lo stesso ip 192.168.1.1.....

[g.marocchio]

allora se vuoi fare una vpn devi risolvere prima i problemi d'indirizzamento.. ovverto classi diverse in tutte le sedi...!

la cosa migliore che puoi fare e mettere 2 router mikrokit come "firewall" sotto il router Cisco cosi fai fare a loro il nat verso l'esterno ecc..

alla fine ti bastaranno qualche rotta statica e un po' di regole sul ip firewall per poter filtrare cosa vede cosa!