abbio90 ha scritto:Prova a fare un
/ip firewall nat chain=src-nat dst-address=192.168.0.0/24 action=masquerade
Sempre se ho capito quanto chiesto perché non è chiarissimo...
Dovresti fare un diagramma per essere più chiaro
Grazie per la risposta.
Forse faccio prima a spiegare cosa vorrei realizzare.
Ho 4 sottoreti (che convogliano tutti sulla routerboard)
Sottorete A: 192.168.0.0/24
Sottorete B: 192.168.1.0/24
Sottorete C: 192.168.2.0/24
Sottorete D: 192.168.3.0/24
Il gateway che esce sulla WAN è 192.168.0.254 (che è la routerboard collegata in pppoe su fibra)
Vorrei che tutti i dispositivi delle 4 sottoreti si vedano a vicenda e si colleghino ad internet.
Per fare questo ho creato dei routing statici
Routing statico 1: 192.168.1.0/24 -> sul gateway 192.168.0.67
Routing statico 2: 192.168.2.0/24 -> sul gateway 192.168.0.67
Routing statico 3: 192.168.3.0/24 -> sul gateway 192.168.0.67
Dove il gateway 192.168.0.67 è una macchina windows su cui è stato attivato il servizio di routing e accesso remoto ed è dotato degli indirizzi ip:
192.168.0.67
192.168.1.254
192.168.2.254
192.168.3.254
Ovviamente:
- tutti i dispositivi della rete 192.168.0.0/24 hanno come gateway 192.168.0.254
- tutti i dispositivi della rete 192.168.1.0/24 hanno come gateway 192.168.1.254
- tutti i dispositivi della rete 192.168.2.0/24 hanno come gateway 192.168.2.254
- tutti i dispositivi della rete 192.168.3.0/24 hanno come gateway 192.168.3.254
Con questa configurazione riesco a realizzare quello di cui ho detto sopra, cioè ogni dispositivo di una rete vede i dispositivi delle altre e si collega ad internet. Infatti, per es, il ping da 192.168.0.15 a 192.168.3.78 funziona perfettamente: i due dispositivi si vedono.
L'unica cosa è che se da 192.168.0.15 mi collego a
http://192.168.3.78 (uno shelly1, dispositivo domotico), invece di apparirmi l'interfaccia web dello shelly, mi appare l'interfaccia web del pc 192.168.0.67.
Come mai? Col fritzbox che avevo prima, ciò non accadeva. Pertanto credo che ci sia qualche altra regola da attivare, ma non riesco a capire quale.
Considera che se esiste qualche altra alternativa che mi evita di usare il pc 192.168.0.67, ben venga! Ma per fare questo dovrei fare in modo da creare dei gateway per ognuna delle sottoreti (192.168.1.254, 192.168.2.254, 192.168.3.254)
Grazie ancora