Как занатировать IP для IPsec

[sapanovskiy]

Добрый день коллеги, подскажите, как сделать в NAT чтобы моя локальная сеть 192.168.0.0/24 за IPsec отображалась как 10.59.10.0/24.
Вот что мне отписали с другого офиса.

Т.е пользователь с адресом 192.168.0.11 = 10.59.10.11
Для построения IPSEC ваша сеть 192.168.0.0/24 = 10.59.10.0/24.
Вам обязательно нужно сделать NAT для вашей внутренней сети, иначе работать не будет.

[evgeniy7676]

https://asp24.com.ua/blog/nat-tehnologi ... ti-v-odin/

[Chupaka]

Чтобы подменить адреса - используйте NAT Netmap:

Код: Выделить всё

/ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 action=netmap to-addresses=10.59.10.0/24
add chain=dstnat dst-address=10.59.10.0/24 action=netmap to-addresses=192.168.0.0/24

Как его правильнее вписать в IPSec - не уверен, пробуйте