Jump to content
Калькуляторы

объединение офисов как это сделать

Прошу реальной помощи. Есть клиент, подключен к БС (рокетМ5+сектор) антенно нанобриджМ5(а). У другом месте у него есть отделение цеха, планируется поставить там нанобриджМ5(б), нужно объединить их две локалки между собой. Плюс клиент хочет чтоб я (провайдер интернета) не имел доступа к их локалке. Как правильно все это сделать, каким способом?Спасибо

 

3991b9f7919dt.jpg

Edited by bodyam

Share this post


Link to post
Share on other sites

Ну так поставьте после нанобриджей по микротику, например RB951-2n, самые дешевые, и поднимите EoIP туннель по вашей внутренней адресации между ними. Тогда локалка будет изолирована от вашей.

Share this post


Link to post
Share on other sites

Выделите клиентскую подсетк в отдельный vlan и настройте NAT между ней и Инетом/ своей сетью.

Share this post


Link to post
Share on other sites

Ну так поставьте после нанобриджей по микротику, например RB951-2n, самые дешевые, и поднимите EoIP туннель по вашей внутренней адресации между ними. Тогда локалка будет изолирована от вашей.

приблизительно так и думал, но вот клиент не хочет купить еще два маршрутизатора.. ему надо както так сделать.. вот думаю справится ли РБ750 с этим заданием?

Share this post


Link to post
Share on other sites

Выделите клиентскую подсетк в отдельный vlan и настройте NAT между ней и Инетом/ своей сетью

итак, клиент нанобридж(а) сейчас только получает интернет от нас (БС). Подключение по статике (у клиента нанобридж стоит в режиме роутера WAN - статика из моей подсети, LAN+DHCP server - его локалка) доступа к антенне он не имеет, так как на ней стоит ограничение к интернету. Можна розписать пример что нужно мне сделать, чтоб подключив еще один нанобриджМ5, объединить их в одну сеть+доступ в интернет? Спасибо

Share this post


Link to post
Share on other sites

на клиентах мосты eth0--ath0.123 (в обход НАТа)

маршруты ручками на дефолтные шлюзы для каждой сети свои(через НАТ) плюс маршрут на подсеть соседнего устройства.

Надо экспериментировать, но вроде должно сработать, возможно потребуются дополнительный адрес на мост ...

Если хочешь -- скинь в ЛС текущий текстовый конфиг, попробую пошаманить, как время будет :)

Share this post


Link to post
Share on other sites

Сааб дело говорит, возьми еще 1 микротик и не парься...все уже давно придумано

я понял.. наверно так и буду делать, аргументируя что так будет найлучше защищенный канал от внешних доброжелателей.. 2хРБ750 = 100$ думаю потянут дополнительную нагрузку. спасибо пока на этом

Share this post


Link to post
Share on other sites

Сааб дело говорит, возьми еще 1 микротик и не парься...все уже давно придумано

я понял.. наверно так и буду делать, аргументируя что так будет найлучше защищенный канал от внешних доброжелателей.. 2хРБ750 = 100$ думаю потянут дополнительную нагрузку. спасибо пока на этом

 

Аргументировать надо другим, что вы предоставляете услугу доступа в интернет, а если им нужна аренда каналов, тогда требуется установка дополнительного оконечного оборудования, при этом ежемесячный платеж должен быть увеличен, т.к. аренда канала по радио стоит дороже, чем предоставление интернета.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this