Задача следующая, имеется DFL-210

интерфейс wan - интернет провайдер. поднят ipsec.

интерфейс lan - локальная сеть 192.168.1.0/24

интерфейс dmz - подключено устройство (Dlink AP2100), которое имеет тегированный порт и интерфейс в 5 VLAN с адресом 192.168.1.253.

Задача сделать так, чтобы из lan и из ipsec можно было получить доступ к этому устройству(Dlink AP2100) по его адресу.

Адрес менять нельзя! Но можно менять маску и шлюз.

Я так понимаю тут придётся использовать ARP или ARP-proxy. Хотелось бы поподробнее об этом услышать.
Спасибо!

У меня получилось решить задачу следующим образом.
На интрефейсе dmz_vlan5 я назначил такой-же айпишник как и на интерфейсе lan - а именно 192.168.1.1,
после этого я добавил запись в таблицу маршрутизации о том что 192.168.1.253 находится на интерфейсе dmz_lan5.

Все заработало, но меня теперь смущает, что на двух интерфейсах длинка прописаны одинаковые IP-адреса.
Насколько это чревато? И есть ли более грамотный подход?