[vik01kom]

Друзья очень нужна ваша помощь. Нужно заменить isa сервер на mikrotik.

Как такового опыта с настройками по mikrotik нету. Ну готов кинуть денег на телефон тому кто сможет уделить час своего времени и помочь решить поставленную задачу.

 

ТЗ:

 

Внутрення подсеть 192.168.0.1 "порты 2-3 vlan1, ограничение скорости 50 mbit"

Впн сеть и интернет 192.168.10.2

 

Прописать правила:

1.для диапазона 192.168.0.1-0.10 разрешить трафик

2.для диапазона 192.168.0.20-0.29 разрешить весь трафик

3.для диапазона 192.168.0.30-0.39 разрешить весь трафик

4.ip 192.168.0.100 разрешить весь трафик

5.Всем остальным DNS, HTTP, HTTPS, POP3, SMTP

 

Правило маршрутизации:

Разрешить маршрутизацию с подсетями 192.168.20.0/24 192.168.20.0/24 192.168.30.0/24 192.168.40.0/24 192.168.50.0/24 192.168.60.0/24

6.Разрешить весь трафик между этими подсетями и локальной подсетью 192.168.0.0/24

 

Второй провайдер Yota. Если первый провайдер не отвечает, переподключаемся на Yota. Раз в 10 минут проверяем пингом первого провайдера, если связь появилась возвращаемся на него.

-------------------------------------------------

На четвертый порт повесить подсеть 192.168.98.0/24 с dhcp сервером. Его завести в отдельный vlan 2

Разрешить весь трафик. Ограничить канал 20 mbit

На пятый порт повесить подсеть 192.168.99.0/24 с dhcp сервером. Его завести в отдельный vlan 3

Разрешить весь трафик. Ограничить канал 10 mbit