Как пробросить vlan через wan двух роутеров?

Question

[PaVeRs111]

Есть некая турбаза с 2 зданиями расположенными в 300 метрах друг от друга. Здания в прямой видимости, без помех( через озеро).
Оба здания уже соединены Вайфай мостом для передачи видео с камер наблюдения, работает стабильно, запаса по скорости хватит.
В одно из зданий провайдер провел gpon и установил свой модем. На 1 порту модема включен так называемый "публичный интернет" - провайдерский сервис доступа в интернет с авторизацией через номер моб. телефона. На 4 порту включена IPtv сеть того же провайдера. У меня стоит задача "доставить" оба этих сервиса в другое здание. И раздать этим же оборудованием публичный интернет через встроенный вайфай
Если я куплю каких-то 2 роутера(в идеале бюджетных) и всё соединю примерно такой схемой:

Есть какой-то шанс, что это вообще заработает?
Как я понял, мне нужно разделить все сервисы в разные вланы т.к. в каждом сервисе своя адресация и работает свой dhcp-сервер. Включить trunk для wan тоже нельзя. Что можно сделать в этой ситуации? Каким образом настроить роутеры?

Comments

[YaKrabik]

Главный вопрос: что за радио там стоит? Насколько я понимаю, всё упирается в то, какой трафик сможет переварить радиомост и будет ли он тэгированный трафик вообще сквозь себя пропускать. Если может. то проблем никаких нет. Роутеры можно заменить любыми управляемыми свитчами, разделить все сервисы вланами
Если нет, то можно поизвращаться. В голову приходит для начала завернуть каждую из услуг в туннель или какую еще оверлейную сеть.
А вообще для работы тв передача по воздуху строго не рекомендуется. Советую задуматься над кабелем через озеро

[PaVeRs111]

YaKrabik, тплинки серии cpe. Точную модель не помню. iperf'ом, при установке, прокачивали через себя около 85-90 мбит. Сейчас включено 4 камеры(около15-20мбит) остальной скорости должно хватить на 2 тв и интернет.
Я в техподдержку писал, спрашивал, сказали, что теги пропускают.
Но это было бы важно, если бы использовались свитчи. Там всё достаточно просто, но хотелось бы роутеры для раздачи интернета через вайфай. С ними как-то сложнее. Непонятно что конкретно и как настраивать: ну вот соединю я между собой через wan роутеры, даже на столе кабелем, без вф моста. Дальше что? Нужно поднять 3 wan connection в бридже, но с разными вланами? И потом эти вланы раскинуть еще и на лан порты? Но как будет происходить маршрутизация между роутерами, если на ван нету стат. адресов? Или нужно 1 какое-то общее? (Тунель или оверлейная сеть)- можно немного подробнее, для тупых?...
И я так понимаю, что купить дешёвые тплинки не вариант? Они в такое не умеют? Нужен уровень микротиков?

[Drno]

PaVeRs111, очень сомневаюсь что ТПлинк сможет пропустить и разделить 2 тегетированных vlan..
были бы Микротики проблема бы решалась очень просто...
а с таким гамноОборудованием чет я сомневаюсь...
это же домашнее оборудование, а не проф \ для юриков...

По правильному надо принять оба этих сервиса на R1 на отдельные порты, дальше промаркировать и отправить в локалку гулять, а на R2 принять их так же на локальном интерфейсе и поделить на 2 нужных

Роутеры не надо соединять wan >> wan. роутеры надо соединять LAN > LAN.
Далее да, на R2 Вы ловите vlan и отдаёте его н акакой то локальный порт(привязываете) на котором уже висят ТВ... тогда весь vlan обработает микротик, а на ТВ уйдет уже готовый сигнал без всяких VLAN

Тож самое с вифи \ вифи точками

[PaVeRs111]

Drno, да, скорее всего, будем пробовать такую схему. Lan-lan.

[Drno]

PaVeRs111, это единственно правильная схема. если нужна 1 общая сеть, то в WAN никто никогда роутеры не соединяет. WAN это внешнее подключение, к интернету

Answer 1

[answrobot]

Как будто в схеме не хватает оборудования
Как сейчас точки доступа включены?
Почему на первом с L1 идет на L2 в обычном роутере? Где сервер видео?
Если интернет идет с L1 GPON, то следом за ним что идет сейчас как к wifi подключаются?

Comments

[PaVeRs111]

Это просто схема нарисованая за 3 минуты. Сервер видео= регистратор
Сейчас ТД напрямую включены в 2 свитча с камерами. Их нет на схеме, но это не влияет на суть вопроса. И последовательность коммутации lan интерфейсов тоже не влияет на суть вопроса.
В gpon терминале провайдером создан wan connection на lan1 и wifi самого терминала.

[answrobot]

Если на камерах управляемые свичи это одно, если нет , то другое, если на них есть доступ одно, если нет доступа другое
Если в вакуме и ничто не влияет на суть вопроса - то по идее еще один мост и свич
Если это терминал/роутер типо zte провайдерский и с него уже локалка идет то это одна ситуация, если он в режисе акцес свича это вторая ситуация
Если первый порт терминала уже занят оборудкой типо точками и контролером и помимо этого надо на другой берег отправить трафик - это третья ситуация
Если радио мост настроен в режиме линка - это одно, если мост в l2/l3 - другое
А про роутеры... Если это будут вот так роутеры включены как на схеме - то будет кольцо по lan бриджу. А wan + wan будет ничего не будет. Совсем между ними ничего не будет
Если абстрагироваться от размышлений - то по идее - где идет iptv с порта gpon терминала - можно сразу подцепить неуправляемый свич - чтобы телики в первом здании показывали - и со свободного порта подцепить на еще один радиомост - на том берегу точно также с радиомоста в неуправляемый свич - и опять раздаем в телики
"И раздать этим же оборудованием публичный интернет через встроенный вайфай" - тут нужен еще роутер в режиме isp по идее с подцеплянием к wifi... где то чего то точно не хватает в описании

[PaVeRs111]

answrobot, свитчи на камерах неуправляемые. Gpon терминал, да, zte со своей лан. На 1 и 4 портах тоже уже стоят свитчи, но они не управляемые, толку от них в этой ситуации ноль. "ВФ мост в режиме линка"- не знаю что это значит. Там обычный бридж. Всё, что поступает на лан порт, передаётся на другую сторону, без фильтров и ограничений.
На схеме, о5 же, не указаны только неуправляемые свитчи.
Вопрос был именно в том, что можно ли настроить wan-порты таким образом, чтобы они могли передать между собой несколько вланов. В принципе, ответ уже получен: можно, но не самая простая история и не настроится на дешёвом оборудовании для домашнего использования.

[answrobot]

PaVeRs111, Можно на домашнем оборудовании. Ничего сложного. Для этого прошить redmi, tp-link, asus на Open WRT то появятся вланы. Из недорогих новых - Archer A6 v3, Xiaomi Router AX3000T, Asus RT-AX53U, Routerich AX3000 (в стоке идет с OWRT) и т.п. Также можно установить скромный mikrotik hap lite.
OWRT можно установить даже на древних TP-Link TL-WR841N, если совсем бюджет суровый, но это совсем прям уж такое себе.
Впринципе легче на кинетиках например это все сделать они умеют и вланы и теги и wifi в комплекте и бесшовная сеть и т.п. Через cli прописывать все это добро и для них руководства все есть от официалов с типовыми настройками как раз для подобных ситуаций

Answer 2

[Dupych]

1. Сеачала будем называть правильно вещи.
2. Схема такая.
GPON я так полагаю судя по 2 проводам он раздает и интернет и DHCP. Те он маршрутизатор.

Gpon--- коммутатор управляемый 1--- wifi мост---- коммутатор управляесый 2.

Если у вас от GPON только интернет, то

Gpon---Маршрутизатор----- wifi мост---- коммутатор управляесый 2.

Маршрутизатор как и коммутатор должен поддерживать vlan.
Делаете VLAV100 - локалка
VLAN101 - SB - для камер.
Оба влана по радиомосту. Надеюсь у вас именно Радиомост типа Unifi NANO которые могут VLAN передать.

Маршрутизвтор типа микротик ибо умеет все.
Коммутатор типа DLINK DGS 1100.

Comments

[PaVeRs111]

Но вопрос-то был про ван порты, а не про vlan...