Вэб сервер находится в сети 10.0.100.0/24. Сеть эта доступна через туннели и оспф. Весь трафик в туннель от ЦХР маскарадится адресом 10.255.255.1 (адрес конца туннелей на ЦХР).
Получается я могу сделать дстнат со второго ИП на адрес вэб-сервера (10.0.100.50) и добавить срцнат с 10.0.100.50 на второй белый адрес и этого будет достаточно?

Здраствуйте
Опять я творю... (сами можете назвать)
В этот раз я думаю так просто отделаться от задачи не получиться
В общем входные данные:
3 выхода в интернет, все 3 — модемы
Локалка: нное кол-во проводных устройств (меньше 16)
wifi: 20 пользовательских устройств
больше 30 "умных" устройств
Равномерно поделить интернет между всеми пользователями ( всю умную технику признать как 2 пользователя )
При падении 2го входа в интернет отключить интернет у умных устройств
При наличии 3го выхода в интернет перебросить туда самого прожорливого и не учитывать в равном деление в течении например часа

ВАЖНО я знаю пропускную способность каждого ист в интернет

ВОПРОС: как это реализовать и что мне может помочь?

Ну из того что кажется мне логичным нашел 2 статьи смесь кототорых видимо мне требуется
https://m.habr.com/en/post/133244/ (очень старая)
https://habr.com/ru/post/463813/

И доп вопрос есть ли возможность фильтровать устройства по мак маске? (часть мак адресов у умных устройств имеют одинаковое начало )

вопрос то в чем?

Как это реализовать ?

вам надо "это" поделить на части для начала

проблемы вижу только с желанием "определить самого прожорливого"

Намекну:
если у вас нет CapsMan, то по маске мака можно работать в bridge-filters. Там возможнл ТАКОЕ творить...

Наставьте меня на путь истинный

не так уж и много :)

никаких модификаций фреймов - самая грусть :/

а ты что собрался конструировать в фреймах? 😃. РКНовский DPI тебя покусал?

да что угодно. мак-базед влан - как самый банальный пример

а его разве в CRS нету?

а причем тут црс?

мы про бридж фильтр

ну я к тому что вроде в микротиках такое есть. хотя обидно что они только CRS это дали

оно есть на св-чипах. некоторых.

а мы про софт-бридж

Устарела ли информация в той статье которую я указал как старая
Или же с того времени ничего не поменялось?

Народ, подскажите где почитать по настройке ibgp в микротах. Проблема в том, что маршруты выученные по iBPG не передаются соседям в eBGP