Друзья очень нужна ваша помощь. Нужно заменить isa сервер на mikrotik.
Как такового опыта с настройками по mikrotik нету. Ну готов кинуть денег на телефон тому кто сможет уделить час своего времени и помочь решить поставленную задачу.
ТЗ:
Внутрення подсеть 192.168.0.1 "порты 2-3 vlan1, ограничение скорости 50 mbit"
Впн сеть и интернет 192.168.10.2
Прописать правила:
1.для диапазона 192.168.0.1-0.10 разрешить трафик
2.для диапазона 192.168.0.20-0.29 разрешить весь трафик
3.для диапазона 192.168.0.30-0.39 разрешить весь трафик
4.ip 192.168.0.100 разрешить весь трафик
5.Всем остальным DNS, HTTP, HTTPS, POP3, SMTP
Правило маршрутизации:
Разрешить маршрутизацию с подсетями 192.168.20.0/24 192.168.20.0/24 192.168.30.0/24 192.168.40.0/24 192.168.50.0/24 192.168.60.0/24
6.Разрешить весь трафик между этими подсетями и локальной подсетью 192.168.0.0/24
Второй провайдер Yota. Если первый провайдер не отвечает, переподключаемся на Yota. Раз в 10 минут проверяем пингом первого провайдера, если связь появилась возвращаемся на него.
-------------------------------------------------
На четвертый порт повесить подсеть 192.168.98.0/24 с dhcp сервером. Его завести в отдельный vlan 2
Разрешить весь трафик. Ограничить канал 20 mbit
На пятый порт повесить подсеть 192.168.99.0/24 с dhcp сервером. Его завести в отдельный vlan 3
Разрешить весь трафик. Ограничить канал 10 mbit
