Помогите избавится от лишнего оборудования (роутеров)

[dnk.nbd]

Прошу помочь в решении.

Имеется общая сеть:

 

......R1................R2

.......|..................|

<-SW--SW--SW--SW--SW--SW->

...................|

.................SW

..................|

................GW

R1 и R2 - роутеры

SW - коммутаторы (L2) с подключенными клиентами.

GW - шлюз

Клиенты работают через шлюз, который все запросы распределяет на роутеры. Роутеры, как видно, подключены так же как клиенты, но отвечают только шлюзу, засчет фильтрации мак адресов, мало того, роутеры работают в другой IP-сети, и шлюз проNATив клиента, отправляет на роутер, которые еще раз проNATив отправляет дальше. R1 работает с провайдером через PPPoE, R2 как обычный.

Собственно проблема, как избавится от роутеров, т.е. при сохранении существующей топологии убрать роутеры.

Достаточно ли использование VLAN? сможет ли шлюз соединится через такую цепь с провайдером по PPPoE? Т.е. смогу ли я используя технологию VLAN, изолировано включить линии в шлюз?

Сформулировал как смог. Если какой то информации не привел, спрашивайте, сразу дополню. Специалисты нашего города (каких знаю), кроме слов циска и телесин ничего вразумительного сказать не смогли.

 

P.S. Точки ничего не значат на схеме, просто форум убирает лишние пробелы как я понял.

[sergsa]

если я правильно, то можно спокойно выкинуть лишнее... хотя тогда не понятно зачем они там вообще стояли

[dnk.nbd]

Т.е. воткнуть прямой линк от провайдера в сеть? Тогда что мешает клиенту получить доступ в сеть провадеров напрямую, минуя шлюз? И чем фильтровать весь хаос который хлынет из сети провайдеров?

Мне ведь нужно именно изолировано пробросить трафик от провайдера до шлюза.

[sergsa]

Т.е. воткнуть прямой линк от провайдера в сеть? Тогда что мешает клиенту получить доступ в сеть провадеров напрямую, минуя шлюз? И чем фильтровать весь хаос который хлынет из сети провайдеров?

Мне ведь нужно именно изолировано пробросить трафик от провайдера до шлюза.

 

если GW это роутер провайдера, то конечно нужно линк на него через один роутер включать...

[dnk.nbd]

если GW это роутер провайдера, то конечно нужно линк на него через один роутер включать...

Наверно все таки я неточно объяснил. Есть две точки присутствия провайдеров. Они расположены далеко от места размещения шлюза. Т.к. протянуть до них дополнительную линию проблематично, точки были включены в туже сеть, где и клиенты. Чтобы изолировать сеть провайдера от внутренней сети и не допустить клиентов мимо шлюза, были установлены роутеры, они играют роль файрволов и работают только со шлюзом (статик мак). Но т.к. это роутер,а не файрвол отдельный, то получаем в довесок еще один NAT. Роутеры (DLink), не PC. Поменяли неуправляемое оборудование на управляемое (L2) и теперь вопрос, можно ли каким то образом _изолировано_ пробросить до шлюза провайдерский канал и избавится от роутеров.

[edo]

у меня соединение от каждого провайдера в отдельный vlan заходит и всё собирается на шлюз

[dnk.nbd]

у меня соединение от каждого провайдера в отдельный vlan заходит и всё собирается на шлюз

Вот это я и хотел услышать. Спасибо. Жаль что у вас нет аськи, хотелось бы поконкретней пару вопросов спросить.

[edo]

как нету :)