Как сконфигурировать сеть так, чтобы сброс роутера не приводил к конфликту в сети?

Question

[Key2022]

В оффисной сети имеется 2 роутера через которые распределяется интернет от двух провайдеров путем назначения в качестве шлюза первого или второго роутера. На одном роутере DHCP. И все бы работало хорошо, если бы один из провайдеров иногда не ресетил роутер, сбрасывая его в дефолт. При этом в роутере включается DHCP и начинает раздавать адреса совершенно другой подсети. Как от этого можно избавиться?

Comments

[Key2022]

Спасибо за предложенные решения. Есть из чего выбрать. Скорее всего переведу роутер провайдера в брижд и поставлю за ним свой, с нужными настройками.

Answer 1

[Drno]

В офис не ставятся роутеры от провайдера.

Купите нормальные роутеры, настройте их как надо

Либо купите 1 нормальный роутер, например микротик, и начстройте обоих провайдеров на нём и прочее что надо

В общем и целом - 1 раз нормального сисадмина для настройки наймите)

Comments

[Key2022]

Провайдер выдает для работы свой роутер. По оптоволокну через него заводятся телефоны и интернет. Так что вряд ли провайдер пойдет на его замену.

[Drno]

Key2022, я не говорю про то, что провайдер должен соглашаться.
Телефоны не трогаете, оставляете в его «роутере»
Далее он переводится в режим «моста» и ставится свой роутер. Это провайдер делать обязан

Да в целом и телефоны можно переткнуть, главное правильно маршрутизацию настроить

[Key2022]

Drno, Да, пожалуй это неплохой вариант. А как-то можно указать явно к какому DHCP должен обращаться комп. Например через указание дефолтного шлюза?

[Drno]

Key2022, разве что делать на одном dhcp, на втором - dhcp relay. Но домашние роутеры не умеют. Да и настройки Вам сбрасывают...

И вы путаете немного причину > следствие.
Не шлюз указывает dhcp, а dhcp указывает ПК нужный шлюз

Answer 2

[Александр Абакумов]

Использовать два роутера для двух разных провайдеров в одном офисе это как минимум глупо.
Покупайте Mikrotik, настраивайте на работу через двух провайдеров. раздавайте адреса как хотите и на микромире маршрутизируйте трафик так как вам надо, благо инструкций в интернете полно.
если сами не сможете, обратитесь за помощью, можете ко мне, можете к любому другому специалисту хоть тут, хоть на фрилансе.
Поймите одно. Вы клиент и вы покатите деньги и никакой провайдер не может заставлять вас делать и строить свою сеть так, как этого хочется ему. Вы сообщаете провайдеру: "нам нужно, чтобы вы выдали нам шнурок, на котором будет белый IP-адрес, который мы воткнем в наше оборудование и раздачей интернета заниматься будем сами, а телефонию оставим на вашем роутере".
Два и более провайдеров в одно офисе используют исключительно для резервирования интернет-канала, но это нужно сильно не всем. Если вам все же нужно 2 интернет канала, с резервированием и балансировкой, то покупайте микротик, бюджет до 10к, оптимально 7-8 и настраивайте его на работу с двумя провайдерами, балансировкой, резервированием и всем чем только захотите.

Comments

[Key2022]

Всё дело в том, что изначально уже есть 2 канала интернета и 2 роутера - для резервирования и разделения нагрузки. Всех это устраивает. Никто дополнительные деньги тратить не будет. Я так понял, что программное решение пока никто не предлагает.

[Drno]

Key2022, програмного решения нет, тк Вы не контролируете свою сеть.
Её контролирует провайдер, те имеет доступ к роутеру.

И любые настройки сбросит / поменяет в любой момент.

Единственный адекватный и правильный вариант - установка своего сетевого оборудования, как это везде и делается)))

Как это обосновать? - на примере квартиры.
В данный момент ТСЖ дома имеет ключи от вашей квартиры. И может делать там что хочет)
Надо поставить свой замок, а их замок - убрать.

Для 2х провайдеров до 100мб подойдет любой микротик, даже «лайт». Либо вообще без вифи - Hex линейка.
А вифи уже раздаст провайдерский роутер, который перевести в режим вифи точки)

[Akina]

Использовать два роутера для двух разных провайдеров в одном офисе это как минимум глупо.

Надо поставить свой замок, а их замок - убрать.

Это неверно. Да, провайдеру надо отрезать возможность лезть в свою сеть. Но и самому лезть в сеть провайдера - тоже не следует. А роутер провайдера - это его оборудование и его зона ответственности. Вот на выходе из роутера, там, где предоставлена услуга - ответственность провайдера кончается и начинается твоя. В ней и городи что нужно. То есть подключай оба роутера провайдеров к своему роутеру и раздавай всё как тебе нужно.
Кстати, это и технически, и организационно проще, чем заменять роутеры провайдера своими. Плюс к тому у провайдера не появится возможности при проблемах кивать на то, что его оборудование заменено на своё, и предлагать искать проблемы у себя и самостоятельно. Тогда как если провайдерские роутеры не трогать, факт наличия либо отсутствия проблем у провайдера легко определяется подключением к точке предоставления услуги вместо своего роутера своего же тестового оборудования.

То есть в случае аналогии с ТСЖ и ключами от квартиры - надо не менять замок, а ставить свою дверь после общественной (ну или в случае именно дверей - свой замок в дополнение к общественному).

[Александр Абакумов]

Key2022, Вы просили решение, я вам дал решение исходя из своего и не только опыта.
Предложенный мною вариант самый оптимальный. Как написал выше Drno:
1. вы не контролируете свою сеть.
2. программного решения нет.
3. Любые изменения провайдером своего оборудования скажется на вашей работе
4. Вы никак не балансируете сетевую нагрузку, статически распределяю компьютеры между роутерами.

Вы пришли за советом и помощью, вам два человека с опытом советуют одно и то же решение и это решение не навязано какими-то вендерами или собственным желанием подсадить кого-то на оборудование микротик или заставить вас потратить деньги, мы понимаем удобство и масштабируемость при использовании конкретно Mikrotik, оно же RouterOS.
Если вы не готовы тратить деньги, то у вас есть вариант. Поставьте компьютер, не мощный, в шкаф, поставьте дута 3 сетевых карты + WiFi карту, установите туда любой гипервизор, какой сможете, создайте виртуальную машину и накатите туда CHR от микротик. Включите лицензию Р1, она через 3 месяца закончится, вы разве что не сможете ее обновлять, но никаких ограничений накладываться на н ее не будет. дешево и сердито.
далее в одну сетевую одного провайдера, в другую сетевую второго провайдера, в третью сетевую свою сеть, вайфай сетевую в бридж с локальной и раздавай вайфай сколько влезет.

[Александр Абакумов]

Akina, Вы не поняли. Никто не предлагает заменять провайдерские роутеры. На сколько я понял, там роутер, в который воткнут ВОЛС. Провайдер настраивает мост между волг и Ethernet портом, в который втыкается клиент своим оборудованием. Профит.
Провайдеры могут хоть целый коммутационный узел развернуть, никто в него лазить не предлагает, а вот взять под свой контроль свою сеть и обозначить провайдеру требования и условия необходимо.

Answer 3

[Akina]

Провайдер даёт услуги на своём порте. Доступ к Интернету. Телефония.

А вот дальше потреблять эти услуги и регулировать их потребление ты должен самостоятельно. Так что по уму - оба роутера подключаются к своему роутеру (@Drno правильно предложил), который обеспечивает трансляцию этих сервисов в точки потребления.