Посоветуйте топологию сети
Добавлено: 03 мар 2019, 01:25
И снова привет!
Получилось так, что используется следующая топология:
внешний_ip => Mikrotik RB951 (подсеть 192.168.2.0) => Mikrotik RB951 (подсеть 192.168.0.0) => АТС
Микротик с подсетью 192.168.0.0 получает инет по DHCP, подключен через витую пару к Микротику с подсетью 192.168.2.0, на один из портов из брижда.
Все бы ничего, но:
1) АТС находится за двумя NAT, из-за чего по идее, надо пробрасывать порты для тунеля 2 раза, но при такой топологии получится ли это сделать?
2) планирую разделить скорость инета на каждую сеть, но не знаю, можно ли зашейпить скорость инета опять же при такой топологии
Имею полный доступ к обоим микротикам, напрашивается вывод, что первый микротик с подсетью 192.168.2.0 сделать основным, сделать подсеть на какой-нибудь порт, в половину ограничить скорость интернета для каждой сети, а второй микротик использовать как обычный свич, но может быть есть решение более изящное?
Кстати, Mikrotik RB951 с подсетью 192.168.2.0 не в моей собственности и не хотелось бы туда лезть без лишней необходимости, тогда как на втором микротике могу творить что угодно и как угодно.
Вобщем заранее признателен за подсказки по организации топологии сети!
Получилось так, что используется следующая топология:
внешний_ip => Mikrotik RB951 (подсеть 192.168.2.0) => Mikrotik RB951 (подсеть 192.168.0.0) => АТС
Микротик с подсетью 192.168.0.0 получает инет по DHCP, подключен через витую пару к Микротику с подсетью 192.168.2.0, на один из портов из брижда.
Все бы ничего, но:
1) АТС находится за двумя NAT, из-за чего по идее, надо пробрасывать порты для тунеля 2 раза, но при такой топологии получится ли это сделать?
2) планирую разделить скорость инета на каждую сеть, но не знаю, можно ли зашейпить скорость инета опять же при такой топологии
Имею полный доступ к обоим микротикам, напрашивается вывод, что первый микротик с подсетью 192.168.2.0 сделать основным, сделать подсеть на какой-нибудь порт, в половину ограничить скорость интернета для каждой сети, а второй микротик использовать как обычный свич, но может быть есть решение более изящное?
Кстати, Mikrotik RB951 с подсетью 192.168.2.0 не в моей собственности и не хотелось бы туда лезть без лишней необходимости, тогда как на втором микротике могу творить что угодно и как угодно.
Вобщем заранее признателен за подсказки по организации топологии сети!