Как правильно раздать интернет соседу?

Question

[Михаил Анатольевич]

Имею Keenetic Peak 2710 и достаточно "шустрый" интернет от провайдера. Есть сосед с Микротиком ( RB2011UIAS-2HND-IN), между нами брошена витая пара. Имеем также ресурсы, которыми делимся (видео и пр..) Его микрот настроен как бридж, DHCP у меня. Чует мое сердце некошерно это. Хотелось бы совета- как правильно спланировать и настроить сеть..

Comments

[Sand]

"Чует мое сердце"? А что конкретно смущает?

[Akina]

А вот реши, что ты хочешь получить в финале. Либо общую с соседом сеть, либо совсем отделить соседа, оставив ему только Инет.

[Михаил Анатольевич]

Sand, Смущает наверное только недостаточное знание вопроса. Ну и периодически (почему то)) у меня отваливается (как у проводных, так и wifi ) клиентов основной гейт и им становится его микрот. После перезагрузки кинетика все нормализуется. Если айпишник к клиенту привязан жестко- все работает..

[Sand]

Михаил Анатольевич, значит у соседа на микроте включен свой dhcp-server, в такой конфигурации кто первый ответил на dhcp запрост, тот свои настройки и дал. Надо чтоб сосед вырубил свой dhcp, либо настроил его на выдачу корректных данных о сети

[Михаил Анатольевич]

Akina, Хотелось бы доступа к расширенным ресурсам друг друга. Но контроль за трафиком хотелось бы иметь обязательно. С пониманием- кто жрет больше и почему..

[Михаил Анатольевич]

Sand, Логично. Но проверяли. Вроде выключен..

[Akina]

Михаил Анатольевич,

Хотелось бы доступа к расширенным ресурсам друг друга.

Тогда перестройте микротик соседа в режим тупого коммутатора, и всё..

[Drno]

Если нужна сеть - отключать DHCP на микротике, судя по всему он не отключен. тогда он будет работать как комутатор

если безопастность - его микротик в режим роутера, со своим NAT и DHCP

[hint000]

Странно видеть, что предлагают две крайности - бридж или роутер с NAT, а золотую середину никто не предложил.
NAT на Микротике - как собаке пятая нога, а вот режим роутера нужен, тогда сосед сможет свой DHCP использовать и легко можно рулить безопасностью как со стороны Микротика, так и со стороны Кинетика. Просто нужно будет добавить на Кинетике статический маршрут до локалки соседа. Общий доступ к файлам будет работать (а вот в случае с NAT с этим появятся затруднения, хоть и разрешимые).

[Михаил Анатольевич]

hint000, Отличный пока как мне кажется вариант, спасибо за совет. По роутингу статическому не подскажете что то более конкретное?

[hint000]

Михаил Анатольевич, Например:
Кинетик LAN 192.168.1.1/24
Микротик WAN 192.168.1.100/24
Микротик LAN 192.168.2.1/24
На Кинетике нужно добавить маршрут 192.168.2.0/24 gateway 192.168.1.100
т.е. "для попадания в локальную сеть соседа отправляем трафик на WAN Микротика (который в LAN Кинетика)"
На всякий случай уточню, /24 - то же самое, что маска 255.255.255.0.

[Михаил Анатольевич]

hint000, спасибо большое за совет! Попробуем именно такое решение.