Об'єднання локальних мереж на устаткуванні Mikrotik

Однією з досить поширених завдань, які постають перед адміністраторами мереж, наприклад на підприємствах, є завдання щодо об'єднання двох різних мереж, з повноцінною маршрутизацією.

Якщо в якості маршрутизаторів для цих мереж використовуються обладнання компанії Mikrotik , то реалізація цього завдання не займе багато часу.

Припустимо, що ми маємо дві локальні мережі. 192.168.0.0/24 та 192.168.2.0/24, частиною яких є роутери під керуванням Mikrotik RouterOS level 6 , з IP адресами 192.168.0.1 та 192.168.2.1 відповідно. Для об'єднання їх в одну мережу, що маршрутизується, як передавальне середовище, ми будемо використовувати віртуальну мережу VLAN, де як шлюз для сусідньої мережі, буде використовуватися відповідний інтерфейс, що має адресу з мережевою маскою /32. Топологічно, це виглядатиме так:

Припустимо, що ми з'єднали обидва роутери RouterBoard Mikrotik через порти ether5.

Почнемо налаштування з Router A, який працює в мережі 192.168.0.0/24, та має IP адресу 192.168.0.1.

Перше, що ми робимо, це створює віртуальну мережу VLAN. Відкриваємо розділ Interfaces та переходимо на вкладку VLAN. Додаємо новий запис з такими параметрами: Name – можемо залишити без змін vlan1, VLAN ID – 2, ставимо 2 або будь-яке інше число. І Interface – ether5, тому що ми вирішили, що роутери у нас будуть об'єднані портами №5.

Далі в розділі IP Addresses ми додаємо нову адресу для створеного віртуального інтерфейсу. У полі Address ми вписуємо IP нашого роутера з маскою /32 - 192.168.0.1/32, у полі Network ми вказуємо IP другого роутера Router B - 192.168.2.1 і як інтерфейс, вибираємо vlan1.

Останнє, що нам потрібно зробити, це додати новий маршрут у розділі IP Routes.

Тут на вкладці Routes, додаємо нове правило маршрутизації, де як Dst.Addresses ми вкажемо префікс сусідньої мережі - 192.168.2.0/24, а як Gateway - 192.168.2.1, IP адресу сусіднього роутера.

На цьому налаштування Router A можна вважати закінченим. Переходимо до налаштування другого роутера Router B. В принципі, нам треба зробити такі самі операції, тільки з іншими IP адресами.

Відкриваємо розділ Interfaces та на вкладці VLAN, додаємо новий запис з такими самими параметрами, як і вперше. Name - залишаємо без змін vlan1, VLAN ID - 2, має збігатися з тим самим значенням Router A, і Interface - ether5.

Як і в першому випадку, наступний крок, це призначення IP-адреси для інтерфейсу vlan1. У розділі IP Addresses додаємо нову адресу. У полі Address ми вписуємо IP нашого роутера з маскою /32 – 192.168.2.1/32, а ось у полі Network ми вказуємо IP першого роутера Router A – 192.168.0.1, як інтерфейс, вибираємо vlan1.

І закінчимо налаштування, додаванням нового маршруту. У розділі IP Routes, на вкладці Routes, додаємо нове правило маршрутизації, де як Dst.Addresses ми вкажемо префікс сусідньої мережі – 192.168.0.0/24, а як Gateway – 192.168.0.1, IP адресу першого роутера.

Тепер наші дві мережі об'єднані і ми можемо мати доступ із однієї мережі до ресурсів іншої.

Олексій С., спеціально для LanMarket