SR
ну тогда смело можно делать вашу схему
Size: a a a
2020 November 17
VB
Настройте дуалван на одном роутере и схема сильно упростится.
Там квадраван по идее нужен) У каждого клиента свой модем..
VP
Там квадраван по идее нужен) У каждого клиента свой модем..
Принципиально это ничего не меняет.
SR
не совсем дуал ван, но что-то похожее
SR
У кого-нибудь есть опыт поднятия ipsec mikrotik (nat-t) и PaloAlto или mikrotik (nat-t) и Juniper ?
именно с этими железками опыта нет, но сегодня воевал с ikev2 и strongыwan debian, транспортный режим +ipip, никак не хотели rekeying делать, оказалось на стороне линукса не было прописано dh group, пол для убил, но взлетело
VB
Sergey R.
ну тогда смело можно делать вашу схему
Делать то можно, но вопрос будет ли стоить того. Это конечно субъективно, поэтому интересовался вашим подходом к такой ситуации. Стоит ли менять с того что есть…
SR
если вам нужно группу ПК выпустить в инет через другой шлюз то да, стоит
VB
Принципиально это ничего не меняет.
Осталось придумать, как нафаршировать RB3011 как минимум 4 модемами)
SR
цель-то какая всего этого мероприятия?
VP
Осталось придумать, как нафаршировать RB3011 как минимум 4 модемами)
юсб хаб. Активный.
SR
если цель убрать 2-ю сетевую, то тоже можно накостылить
VB
Sergey R.
цель-то какая всего этого мероприятия?
Цель мероприятия упростить, унифицировать, сделать красиво?). Сейчас вариант с двумя сетевухами работает, худо бедно но работает.
SR
почему худо-бедно? должно работать стабильно
SR
ничего коммутировать не нужно, на ПК убираете основной шлюз который идет в локальную сеть, шлюз который мдет на микрот с инетом оставляете - все работает стабильно
SR
если у вас каждому ПК по модему, не проще ли их вставить прямо в ПК, и убрать 2-ю сетевую и 2-й микрот?
VB
Sergey R.
если у вас каждому ПК по модему, не проще ли их вставить прямо в ПК, и убрать 2-ю сетевую и 2-й микрот?
Там настолько все замороченно, что некоторые роутеры раздают по вай-фаю интернет другим пользователям (или на ноуты)
ВС
Там настолько все замороченно, что некоторые роутеры раздают по вай-фаю интернет другим пользователям (или на ноуты)
Знакомо! Ааа... ! Хочу печатать с ноута и с телефона на своем принтере! Ааа...! Почему сосед нашел мой принтер и напечатал своё на нём! Ааа... Почему в корпоративной сети Skype, Whatsapp, Teamviewer (подставьте сами) блокируется, а мне очень надо, я готов свой модем принести!
VB
Владислав Владимирович Сорокоумов
Знакомо! Ааа... ! Хочу печатать с ноута и с телефона на своем принтере! Ааа...! Почему сосед нашел мой принтер и напечатал своё на нём! Ааа... Почему в корпоративной сети Skype, Whatsapp, Teamviewer (подставьте сами) блокируется, а мне очень надо, я готов свой модем принести!
Что то в этом роде, только это все надо помножить на желание всем использовать разный внешний ip (Мол безопасность) и непреклонную жажду стабильности…
VB
Sergey R.
если у вас каждому ПК по модему, не проще ли их вставить прямо в ПК, и убрать 2-ю сетевую и 2-й микрот?
Кстати, а такое сработает? В винде не надо метрику прописывать дополнительно? Достаточно просто гейтвей убрать?
SR
да, просто убрать