Как будет ходить трафик внутри сети?

Question

[Roc27]

Всем привет.
Есть роутер микротик с 100 мбитными портами, менять на новый гигабитный пока нет желания. Локальный адрес 192.168.88.1
Есть роутер для оптики. Провайдер дает 500 мбит интернет. Локальный адрес 192.168.88.2
ПК с гигабитным адаптером. Локальный адрес 192.168.88.3
Микротик основной шлюз, но все эти устройства подключены к одному гигабитному маршрутизатору.
Как будут ходить пакеты в интернет?

Вариант 1

Вариант 2

Если по первому варианту, то скорость упрется в скорость портов микротика, а если по второму варианту, то вполне можно выжать до скорости провайдера 500 мбит.

Comments

[Sand]

А зачем тут вообще микротик?
ЗЫ: обе схемы странные

[Sand]

Талян,

Есть роутер для оптики. Провайдер дает 500 мбит интернет.

И что же такое по Вашему "роутер для оптики"?

[Талян]

Sand, да да, вы правы, Я перечитал вопрос автора после вашего коммента, и действительно - роутер провайдера в той же сети. Тогда роутер вообще фиг знает зачем

[Roc27]

Талян, микротик может делать то, что не может делать роутер провайдера. Плюс к микротику подключен еще один провайдер. То для чего микротик не имеет значения, вопрос то в другом.

[Akina]

микротик может делать то, что не может делать роутер провайдера.

А вот с этого места поподробнее. Что такого может Микротик и не может роутер провайдера, что это реально нужно?

[Roc27]

Akina, Повторюсь что на микротике второй провайдер на случай отвала первого.
Несколько ВПН соединений L2TP и Wireguard. На из одном ВПН висит EoIP туннель.
И так далее.
Это то что реально мне нужно.

[Akina]

Ну в таких условиях теоретическое решение вижу, хоть оно мне активно не нравится.

Суть - в обычных условиях микротик в качестве шлюза по умолчанию отдаёт адрес роутера. Если он регистрирует падение канала - начинает в качестве шлюза отдавать свой адрес, маршрутизируя в резервного провайдера, а сам постоянно толкается к основному провайдеру. Определив восстановление канала, возвращает всё к обычным настройкам.

Проблема - в оперативной перестройке настроек клиентов. Это в принципе можно решить экстремальным уменьшением времени выделения адреса, заставить клиентов чуть ли не каждые несколько минут обновлять аренду - некрасиво, но в теории работоспособно.

На практике я бы такое делать не стал. Лучше в схему воткнуть второй микротик, гигабитный, и на него перенести маршрутизацию в Инет и резервирование канала. А ВПНы уж пусть остаются на старом.

Answer 1

[res2001]

Нет понятия "основной шлюз".
Есть "шлюз по умолчанию" в настройках сети на ПК.
Если шлюз по умолчанию на ПК микротик, то все пакеты пойдут через микротик, т.е. по варианту 1.
Не силен в микротиках, но в общем случае можно настроить DHCP так, чтоб он отдавал адрес оптического роутера как шлюз по умолчанию (или настроить статически). Тогда будет работать вариант 2. В таком случае микротик в сети будет выполнять роль только DHCP сервера, если, конечно, у него нет другого функционала.

Answer 2

[Талян]

Коммутатор работает на уровне L2, и на полной скорости будет коммутировать адреса одной сети (192.168.88.0/24).

Когда клиент попросит выйти в интернет ( за пределы своего широковещательного домена), маршрут пойдет через роутер. Скорость будет 100 Мбит.

Стоп. У роутера провайдера 192.168.88.2 ?? Микротик что делает то тогда? Наблюдает за тем, что всем устройствам сети пофигу на его правила, так как они без его участия могу обратиться к провайдерской ONT?

Comments

[Roc27]

Почему всем будет пофиг на правила микротика? DHCP сервер только у микротика, все клиенты сети считают шлюзом микротик. Конечно можно вручную указать 88.2, но автоматом все будут бегать через 88.1

[Roc27]

По тому что вы зачеркнули я сделал некоторый вывод.
Если клиент шлет команду ping 192.168.88.2, то пакеты побегут только через коммутатор и микротик о них даже знать не будет.
Если клиент шлет команду ping 8.8.8.8, то пакеты побегут через микротик, даже если клиент и роутер провайдера в одной подсети?
Я вас правильно понял?

[Талян]

Roc27, именно. Микрот будет участвовать только если обращение идёт в другую подсеть

[Akina]

DHCP сервер только у микротика, все клиенты сети считают шлюзом микротик.

С чего бы? Это у тебя Микротик настроен так, что в качестве шлюза по умолчанию он отдаёт свой адрес. А ведь можно и иначе настроить. И тогда узлы будут получать адреса и прочие настройки от Микротика, а в инет ходить самостоятельно, как нарисовано на второй схеме.