Ver Mensaje Individual
  #2 (permalink)  
Antiguo 30/01/2012, 03:51
moeb
 
Fecha de Ingreso: febrero-2011
Mensajes: 581
Antigüedad: 13 años, 10 meses
Puntos: 81
Respuesta: Nat solapamiento

Tu problema no es de NAT, sino de enrutamiento.

Piensalo... Supongamso que ambas redes son la 192.168.0.0/24. En una de tus redes estás diciendo que la red 192.168.0.0/24 la alcanza en la LAN, sin usar ningun gateway (ninguna puerta de enlace).

Pero tú pretendes alcanzar máquinas de esa red usando una puerta de enlace (la definida por la VPN), de forma que alcance una red remota...

esto es un error y un cristo bananero. Podrías hacerlo SIEMPRE QUE no tuvieses IPs repetidas en ambas redes. Es decir, aunque ambas sedes tengan la misma subred, que no hubiese una máquina con la 192.168.0.10 en una y 192.168.0.10 en la otra y quisieses acceder desde una red a la 192.168.0.10 de la otra... ¿Como enrutarías? ¿Ves el problema?

Si, solo tienes ocupada la 192.168.0.10 en una de las sedes, desde la otra podrías accederla incluyendo una ruta estática (dependiendo del tipo de VPN esto puedes configurarlo directamente en el servidor VPN como IP exportada o tendrías que hacerlo en cada una de las máquinas de la red cliente)... Es decir, aunque tengas una ruta que diga que alcanzas la 192.168.0.0/24 a través de red local, podrías incluir una excepción (o 50, las que quieras) de forma que digas a esa máquina que la 192.168.0.10 se alcanza a través del gateway definido por la VPN.

En cualquier caso, es una solución puntual... Yo que tú modificaba una de las redes y la ponía en una subred diferente. Es lo suyo.