Какой роутер выбрать для двух активных провайдеров?

Question

[Lophart]

Имеются два провайдера с разными подключениями:

• Первое подключение низкоскоростное исключительно для рабочих моментов.
  
• Второе подключение высокоскоростное для личного пользования.
  

Нужны примеры роутеров, если такие есть, на которых (на одном роутере) можно настроить подключение сразу двух одновременно активных провайдеров с маршрутизаций по ip адресу. Чтобы компьютеры из одной сети с определённым ip, в зависимости от которого, будут определять, какой провайдер будет использоваться (каждый ПК будет использовать только одного провайдера).

Сам я не нашёл точного ответа на вопрос, а покупать дорогие варианты роутеров, чтобы самому проверить и вдруг понять, что всё не работает накладно. Использовать два роутера тоже не получиться, нужно будет проложить дополнительные провода для сети и питания второго роутера и тогда придётся разбирать кучу мебели и дырявить стены (прям перепланировка). Может есть довольно бюджетный вариант с одним роутером для двух провайдеров?

Comments

[Ziptar]

Ну микроты, положим. Policy-Based Routing. Я думаю, что это и OpenWRT умеет, но это надо проверить, точно не в курсе.
UPD OpenWRT умеет. Так что бюджетный вариант - взять самое дешёвое из того, что поддерживает openwrt, и залить туда его. С другой стороны те же микроты soho типа hAP ac lite тоже в пределах разумного сейчас стоят. 100-мегабитка правда, с гигабитными портами уже существенно дороже.

[asmelnik]

Бюджет какой??

[Максим Корнеев]

Два любых а маршрутизация на клиентах. Цена вопроса - 600 рублей.

Answer 1

[CityCat4]

Вариант, однозначно рабочий - микротик. Не знаю правда как с бюджетом - у всех свои понятия :)
Вариант, условно рабочий и предполагающий много знания и много траха - openwrt. Берется роутер, поддерживающий openwrt, туда шьется он соответтственно и настраивается.

Comments

[AntHTML]

Если не ориентироваться на гигабитные скорости, то б/у hap lite по цене равно б/у dir-6xx + затраты на установку и настройку wrt. Правда правильно настроить ros тоже не тривиальная задача.

[Valentin Barbolin]

AntHTML, скорости, то б/у hap lite
Это уж слишком жостко зажимать себя по ресурсам. Если уже брать в ограниченно бюжете, то лучше hap lite ax. Если бюджет позволяет, то ax3

[Петровский]

Beeline Giga — 1500)

[chifth]

А разве не микротик - много траха?
На openwrt ставишь mwan3 и только политики маршрутизации по ІР настроить под свои нужды.

[CityCat4]

chifth, А что, можно купить роутер с openwrt на борту?
Сначала нужно прикинуть какие у роутера ресурсы и есть ли для него openwrt - очень обидно будет, если на купленый роутер его поставить нельзя, да?
Потом купить и прошить openwrt
Потом поставить нужные пакеты
Потом все это настроить
При этом надо учитывать тот факт, что у микротика есть какая-никакая морда, а у openwrt - только вебморда, что встанет по умолчанию (а работать в вебморде всегда сложнее, чем в адаптированной программе, даже такой косой, как winbox)

[chifth]

Gl.inet, Routerich например.
Чего нет в морде - есть в терминале :)

[CityCat4]

chifth, Ну, с роутерычем пример не самый удачный. Татарский стартап, который перешивает китайские роутеры под openwrt и продает их на маркетплейсах. Недоверие у меня, знаете ли сразу возникает, когда я вижу высокотехнологичный товар, который продают исключительно на маркетплейсах (GLinet это тоже касается в полной мере).
Почему их например не продает такой гигант как DNS?

[chifth]

CityCat4, потому что люди в основном покупают что дешевле.
Openwrt нужен только гикам. Которые и сами могут купить на Али вдвое дешевле.
За недоверие - справедливо. Но можно же поставить на них чистый Openwrt. Или даже самому собрать.. но это уже требует немного опыта и знаний

[CityCat4]

chifth,

потому что люди в основном покупают что дешевле.

Не всегда, но по большей части так. Но вопрос "почему N продает товар только на маркетплейсах" имеет гораздо более длиный и сложный ответ, который упрощенно звучит так - потому что федерал (типа DNS) предьявляет более серьезные требования к организации процесса возврата, ремонта и клиентского сервиса, нежели может себе позволить стартап.
Это не значит, что стартап типа роутерыча поставляет менее качественный товар. Но это значит, что если тебе не повезло купить х..во работающее устройство на маркетплейсе - ты его не обязательно сможешь поменять например (в отличие от федерала)

Answer 2

[Drno]

Микротик. Если его не осиливаете - Кинетик

Comments

[Dieman666]

кстати да. в кинетике тоже 2 подключения можно реализовать
я тестово запускал как раз подобную тему.
условно есть медленное подключение с белым ip, к которому сервак подключен, а для всех остальных основное подключение с серым ip
сделал резервирование подключения, кинул адрес сервака в резервное подключение и оно стало активно.

[Ambulate]

Никаких микротиков без сетевой защиты. Это дырявая калоша с настройкой уровня сетевой инженер дома вообще не нужна

[Drno]

Ambulate, все там нормально у микротиков изкаропки.
Но понимание требуется, это да

[0CYBEaR0]

Ambulate, назовите активную CVE, которая не закрыта патчем?
А если уязвимости закрыты, то в чем проблема микротика? Может, потому что 99% ничего не меняет для безопасной работы, а добрая часть админов не задаётся вопросом, что он там настаивает и куда торчит порт? Включена ли авторизация на прокси? Так это не микрота проблема.

Алярм!
Сам по себе микрот не является СЗИ, не рекомендуется использовать на периметре в сетях компаний, где есть возможность подвергнуться АПТ атакам, однако рядовому юзеру (уж тем более с серым ip) на это будет все равно. Его микрот нужен будет продвинутым злоумышленникам максимум как перевалочный пункт, а в остальном это атаки на присоединение к ботнету уязвимых тачек. Как владелец ханипота с CHR с разными версиями прошивок ответственно заявляю, что пропатченный микрот с нормальными настройками вообще никому не сдался (ну только если вы не прячете за ним банк, компанию, с которой можно что-то поиметь)

[rubikon]

Dieman666, у меня работает, причем оба провайдера были по wifi и с балансировкой и раскидыванием клиентов по нужным каналам.

Answer 3

[Eaxmov1337]

Если нет особых знаний, но есть деньги, однозначно кинетик

Answer 4

[Vilos]

Вот и подросло поколение ЕГЭ...элементарная сетевая задача разжеванная уже столько раз на каких только можно ресурсах, от хабра до линукс.орга; от циско до длинка. Удивляюсь я....я с ходу могу сразу 3 решения назвать: 1. классическая стандартная маршрутизация. 2. можно поделить сеть на вланы и таким образом на уровне L2 решить твой кейс (ты же знаешь про модель iso/osi?..). 3. можно упороться и вообще попробовать в качестве задачи со зведочкой решить через vpn туннелирование с дальнейшей маршрутизацией (но это из разряда экзотики).

Comments

[alegator3338]

Автор просто спросил "Какой роутер выбрать?", а Вы ему выдали целое сочинение по сетевой грамотности.

[Максим Корнеев]

alegator3338, любой. Два любых а маршрутизация на клиентах. Цена вопроса - 600 рублей.

[Feday2]

Ви обвиняете в ЕГЄ и сразу пишете чушь.
Первая чушь что это элементарная задача, что чушь и имеет множество подводных камней в зависимости от условий.
Далее по порядку:
1) стандартная маршрутизация тут никак не поможет, эта очевидно, вы вообще знаете как работает маршрутизация?
2) "можно поделить сеть на влан" - это тут при чем? Во первых человек написал условие, что бы в одной сети были конечные устройства (очевидно для чего, ведь множество ПО работает через автоопределение через широковещательные запросы) во вторых это ничего не даст, ну будет 2 сети и что дальше?
3) впн то тут при чем? Решил все знакомые слова написать в одном ответе?

Задача решается так - нужен роутер, который поддерживает pbr, далее настройка роутинга по источнику с переключенниям в случае неработоспособности канала, сложность в нормальной проверке состояния канала.

Почему на ру ресурсах всегда есть люди, которые мало понимают в вопросе, при этом сходу обвиняют вопрошающего и, что самое худшее, пишущие полнейшую ахинею, что лишь запутает человека.

Я бытовые роутеры не знаю, где какой функционал, совет вопрошающему - ищите даный вопрос на англ языке, да и любой вопрос по IT тематике лучше так искать.

[Вениамин Коноплев]

Вангую, что конкретно в Вашем случае проще и дешевле будет использовать два недорогих роутера. В противном случае придется "курить" Policy Based Routing (PBR), а вам это возможно ни к чему.

С питанием проблем быть вроде не должно.

Если, есть клиенты, которые подключены по витой паре и используют разных провайдеров -- придется объединить локальные сегменты маршрутизаторов, чтобы не тянуть лишние провода. Бросьте патчкорд между LAN интерфейсами роутеров.

У роутера с меньшим количество клиентов отключите DHCP. Используйте статическую настройку IP для интерфейсов клиентских компьютеров и укажите адрес шлюза явно.

Проследите, чтобы адреса локальных сетей у роутеров были разными, как и SSIDы WIFI.

Answer 5

[Simpleuserrr]

Кинетик, микротик, роутеры на базе openwrt. Hex gr 3, keenetic sprinter, routerich, что-то типа такого, в зависимости от бюджета.

Answer 6

[Q000P]

Вариант однозначный это кенетик на arm процессоре . Можно ещё микрот но он сейчас неадекватно стоит и довольно сложный в настройках. А кенетик в адекватной цене и можно хоть 5 провайдеров подключить при этом обладая базовыми навыками.

Answer 7

[zBornss]

Любой нормальный кинетик. У меня дома старая ультра, ещё черная работает уже лет 6 так. На разных вланах и приоритетах

Answer 8

[Максим Корнеев]

Про питание. Существует такая штука - тройник. И ничего разбирать не придется. Можно пойти обратным путем и довести кабеля провайдеров до удобного места. Два " боченка" и два патчкорда. К этому два самых дёшевых роутера и проблема решается максимум за 1000 рублей и 20 минут.

Но если деньги не проблема и хочется через одно устройство. Елтекс ESR серии, длинк DFL, любой L3 коммутатор корпоративного уровня, фортигейт, аса или ее современный аналог. Поднимается два vrf за 5 минут и дело в шляпе за каких-то 200-800к.

Comments

[vlig]

что такое "боченок"?

[Максим Корнеев]

vlig, https://www.dns-shop.ru/catalog/17a9ed3f16404e77/r...

Answer 9

[Albert_latariya]

По факту подойдёт любой роутер с поддержкой openwrt. По мне в идеале что-то на bananapi - дешево и сердито.

Comments

[AlexShtang]

Про микротик и зуксель уже сказали.
Но вариант с двумя роутерами, тоже работоспособен. Кабеля перекладывать не придется. Просто не вклбчайте DHCP на одном или обоих роутерах. Роутеры настройте лучше на разные подсети. И в зависимости от того какую подсесть и шлюз укажете на оконечном устройстве, через тот роутер интернет и пойдет.

Ничего не мешает ходить пакетам из разных подсетей в одной физической сети.
Главное, ещё раз повторю, DHCP!!! Вот два DHCP сервера будут мешать друг другу вполне однозначно.
Либо настроить оба DHCP таким образом, чтоб они выдавали настройки только определённым MAC. Либо один настраивать так, чтоб он выдавал адреса с разным шлюзом из разных подсетей в зависимости от MAC.

Answer 10

[lantonov]

на микрот ели уж мрям нет денег в дис от 7000 но скорее всего будет тупить а задача простая создать vrf на нём и завести 2 канала но как как у микрота всего 2 порта которые идут на процессор скоростной на eth1 а 2 на 2 его выкинуть из бриджа и высвети в отдельный vrf и создать 2 соединения к интернету и создать 2 листа wan и lan есть их использовать для 1 подсети например 172.18.0.0/24 а создать wan1 и lan1 и его добавить eth2 как wan2 а vlan 2 сеть 172.18.1.0/24 как lan1 и создать ещё одно правило nat для 2 провайдера ну правила файрервола вот так просто божно это сделать а cisco это ещё проще делается

Comments

[sazhyk]

Было бы просто шикарно, если б вы расставили знаки препинания.

Answer 11

[Дмитрий Яковенко]

Написал здесь ответ, потому что микроты не люблю. А большинство ответов сводится к "Купи микрот и будет тебе счастливый гиморой".

Посмотри в сторону EdgeRouter X. Там настройка подключения на двух провайдеров из коробки. Настраивается через веб интерфейс. Под свою задачу прочитай конечно документацию к роутеру. По ссылке я делал заметки по этой железке, возможно что-то тебе пригодится https://wiki.dieg.info/edgeos