IPSEC + bridge между локальными сетями

> Адресные пространства в офисах одинаковые

тоды nat нужен на одной из сторон. Задача сильно упростится если будут разные сети. Тогда кинул туннель и завернул туда нужный трафик.

>тоды nat нужен

один чёрт фокус не удастся ибо ты должен ставить адрес машины из другой сети для обращения, а он может совпадать с твоим или ещё с каким-нибудь

> Адресные пространства в офисах одинаковые
ССЗБ

удастся, nat должен сделать так чтобы казалось что сети разные.

> ССЗБ

К сожалению, не могу сказать тоже самое своему начальству.) Вообще в этой ситуации нет ничего удивительного, - сначала организовались офисы (с одинаковыми сетями) а через пару лет захотели их объединить. Менять адресацию - это большая работа для одного их офисов, поэтому ищем решения.

Ну на серверах, куда доступ нужен с других филиалов, поднимите ещё по одному IP адресу (только уже с нормальными адресами в разных подсетках)
Да поднимите нормальную маршрутизацию между офисами.

Бриджи вам все равно не пойдут. У вас наверняка в разных офисах адреса хостов пересекаются.

ovax, спасибо за совет, на первый взгляд, это похоже на рабочий вариант. по крайней мере, уже есть какое-то направление.

можно поднять туннель и использовать iptables -t nat ... -j NETMAP 192.168.2.0/24

можно поднять туннель и использовать iptables -t nat ... -j NETMAP --to 192.168.2.0/24

> можно поднять туннель и использовать iptables -t nat ... -j NETMAP 192.168.2.0/24

По-моему, чтобы сработал nat нужно, чтобы пакет 3-го уровня пришел на маршрутизатор, если пакет адресован устройству в той же сети, то он на маршрутизатор не придет и натить будет нечего.

>удастся, nat должен сделать так чтобы казалось что сети разные.

он так не может сделать

А что мешает? Двойной нат и все дела. гейтвею в первой сети не обязательно знать во что там отнатит гейтвей второй сети, главное пакет туда отправить.