Объединение сетей на двух маршрутизаторах и раздача инетрнета

[swats]

Здравствуйте. Может показаться вопрос смешны, я новичок.
Два роутера микротик, 192.168.48.1/24 и 192.168.50.1/24
Мне нужно объединить сети, чтоб можно было зайти по rdp и другим портам c одной сети на пк второй сети, а интернет раздавался с первого сети на вторую.
Вроде просто но как правильно сделать не пойму.
Вариант сделать во втором микротике порт wan и получать интернет от первого мне показалось не очень правильно.

[Chupaka]

А где они физически расположены? Рядом или в разнесённых точках? Интернет-подключение у каждого своё или одно на двоих?

[swats]

физически рядом Интернет-подключение одно на двоих

[Chupaka]

Тогда соединить их проводом и настроить маршрутизацию (без всяких NAT на втором роутере). Например, соединить два порта, исключить их из бриджей, навесить адреса из неиспользуемой подсети (например, 192.168.0.9/30 и 192.168.0.10/30) и создать маршруты: на первом - к 192.168.50.1/24 через 192.168.0.10, на втором - к 0.0.0.0/0 через 192.168.0.9/30.
Потом все нужные ограничения доступа настраивать правилами IP Firewall Filter

[alherd72]

Доброго.А если VPN от БТК (все работает), на центральной точке сабжевый роутер, на удаленной (физически) пон терминал, как на удаленную сеть завернуть интернет с оффисной сети?

[Chupaka]

А как это всё настроено? VPN от БТК - он L2 или L3? Подсети разные или один большой бридж? ПОН-терминал в бридже или роутер?

[alherd72]

Доброго. Не совсем понял про L2/L3. Подсети разные. ПОН в бридже. Сейчас на этот ПОН думаю завести инет и забирать этим микротиком.
ЗЫ Извиняюсь, что долго не отвечал.

[Chupaka]

L2 - это как обычный провод, у вас на двух точках одна подсеть, разные концы видять друг друга в "Сетевом окружении", etc.
L3 - в каждой стороны есть адрес шлюза (отличающийся на разных концах). Я так понял, у вас L3. Здесь уже играют роль политики маршрутизации БТК. Т.е. либо они вам настроют у себя шлюзом по умолчанию роутер удалённой сети, либо надо тоннель прокидывать между роутерами.

Кстати, если ПОН в бридже, то кто роутер на другой стороне?

[alherd72]

На другой (удаленной) сетке БТК пон или модем в режиме роутера

[alherd72]

Да L3

[Chupaka]

ПОН в бридже.

БТК пон или модем в режиме роутера

Если честно, я ничего не понял... Так в бридже или роутером? Что значит "пон или модем"? Пон - это технология, которую использует модем...

[alherd72]

ПОН по оптике (в терминах белтелекома), ДСЛ модем по меди. На центральной точке ПОН в режиме моста, микротик все разруливает. На удаленных сетях БТК-ые поны и дсл модемы в режиме роутера.

[Chupaka]

Даже не представлю, как тогда настроен VPN от БТК... Можно, конечно, спросить, могут ли они завернуть шлюз по умолчанию в VPN'е на адрес модема.

[alherd72]

Как БТК завернул шлюз по умолчанию - инет заработал. Так что проблема отпала. Спасибо за помощь