Пробросить тунель к серверу.

[zik]

Здраствуйте.
Стоит такая задача. Есть две сети в одной стоит игровой-сервер. Надо сделать так, чтоб пользователи второй сети видели сервер, как локальный ... вроде всё просто - пробросить gif туннель, но тут возникает запара в обоих сетях есть сети 172.16.*.* Вот тут я что-то запутался, толи надо нат поднять или какой-то механизм анализа пакетов (откуда пришёл ) , а может всё просто и логично , но так как у пишу в конце раб. дня, то мозги уже просто не варятм

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Если одинаковые - NAT
Лучше разные

[zik]

Надо сделать так. Вот схема сети:

Код: Выделить всё

пользователь1(172.16.*.*)                                                                                                         
пользователь2(172.16.*.*)                                                                                                          
пользователь3(172.16.*.*)                                                                                                         
пользователь4(172.16.*.*) ======>>>> router1 (172.16.0.1,       ====>>> vpn_gateway  ===>   INTERNET
пользователь5(172.16.*.*)                      62.160.1.100)                                                   
пользовательN(172.16.*.*)                                                                                                      




 ==== >   [ game_server (62.200.4.133 )  <==== > networks2 (172.16.1-90.*  ; 172.17.*.* ) ]  

Надо сделать так чтоб пользователи первой сети видели сервер второй сети как свой локальный. Может можно пробросить нат и добавить алиасом адрес из сети 172.16.*.* на router1 и двертом как-то заварачивать его ?!?! Или как-то файрволом завернуть хитро.

[romzes]

может лучше будет сети разделить все-таки? например 172.16.0.0/16 и 172.17.0.0/16; или 172.16.1.0/24 и 172.16.2.0/24 тогда просто маршрутизацию поправишь, будет все прозрачно и не запутано.

[zik]

К сожаленью в обоих сетях по 300 пользователей, и никто не будет менять ипы пользователям ради одного сервера. Тем более вторая сеть так и поделенна между двумя владельцами.

[zik]

Так что можно сделать, так:
Роутеру приходит пакет, и если он видит что адрес назначения гейм-сервер то он натит его и оправляет его гейм серверу.