VPN-тоннели до одинаковых подсетей на другой стороне

Тема в разделе "Маршрутизация", создана пользователем Roman Markov, 23 сен 2021.

  1. Roman Markov

    Roman Markov Участник

    На роутере в датацентре созданы разные локальные подсети для разных виртуальных машин, которые не должны видеть друг друга. Роутер на виртуалке, с одним внешним и одним внутренним интерфейсом.

    Для подключения к ним из удалённых офисов организованы IPSec-тоннели.

    Достаточно ли указания в Policies соответствия её локальной подсети на роутере, чтобы маршрутизация не сошла с ума, не зная, куда отправлять пакет?

    На роутере в датацентре заданы IP-адреса:
    192.168.100.254
    192.168.200.254

    Поднял два тоннеля с разными удалёнными подсетями, имеющими одинаковую внутреннюю IP-адресацию:
    192.168.100.254 - 192.168.0.0/24
    192.168.200.254 - 192.168.0.0/24

    Трафик корректно пошёл в разные подсети, но что-то я дёргаюсь - не запутается ли маршрутизация при какой-нибудь перезагрузке роутеров?
    Не нужно ли Mangle дописывать? И если нужно - то какой?