Какая из предложенных сетевых схем лучше для домашней лабы?

Question

[zed420]

У меня в квартире есть хоум-лаба со следующими компонентами:
1. Домашний ПК (win 10)
2. Домашний сервер (Proxmox с виртуалками)
3. Оптический терминал Eltex (в него включена оптика от Ростелекома)
4. Роутер AX3000 с прошивкой OpenWRT (в него включена витуха от другого регионального провайдера)

Требуется:
1. Удаленный доступ до домашнего сервера с Proxmox и виртуалками
2. Удаленный доступ до домашнего ПК
3. Гибкая маршрутизация траффика с домашнего ПК до интернет-ресурсов по их доменам (условно весь траффик идет по каналу HOME PC -> GPON RTK 650 Mbit, однако при запросе youtube.com пакеты должны идти по второму резервному каналу HOME PC -> Vladlink 350 Mbit)
4. Гибкая маршрутизация до доступных и недоступных ресурсов (сайты РФ открываются напрямую через GPON RTK 650Mbit, недоступные сайты открываются через роутер AX3000 OPEN_WRT) (по идее такую штуку можно сделать на openWRT через установленный podkop + там указать ключ до своего VLESS-сервера).

Накидал две схемы как это можно организовать, посоветуйте пожалуйста какая схема будет лучше и правильнее? С учетом дальнейшего масштабирования инфраструктуры (возможно когда-нибудь NAS хранилку поставлю и еще какой-нибудь сервачок, тоже должны быть доступны с УД)

Вариант А:
Eltex переводится в режим bridge, патчкорд от eltex втыкается в wan-порт AX3000. На AX3000 поднимается авторизация PPPOE для Ростелекома
На AX3000 интерфейс порта LAN1 настраивается в WAN2 (технология dual-wan, правда я хз как она работает), в порт LAN1 втыкается патчкорд от провайдера Vladlink, выход в интернет по DHCP
На AX3000 настраивается VPN для удаленного доступа к локальным ресурсам.

Таким образом архитектурно есть только один роутер на openWRT, в него входят два интернет-канала от разных провайдеров, и все хосты находятся в локальной сети AX3000 (см. схему)



Вариант Б:
Два роутера, в каждый входит по одному интернет-каналу.
Роутеры находится в разных локальных сетях.
Между роутерами прокинут патчкорд.
На AX3000 ставится VPN для удаленного доступа к локальным ресурсам. (для удаленного доступа к HOME PC скорее всего потребуется проброс портов на Eltex)

Comments

[Alexey Dmitriev]

Не слишком много внимания к домашней лаборатории? Сделайте любой вариант, не понравится - переделайте - лаборатория это и подразумевает.

[Ziptar]

Пробуй так, пробуй сяк, набивай шишки

[zed420]

Ziptar, ну я когда первый раз openwrt открыл то мне чето грустно стало

[Ziptar]

zed420, понимаю. Но у openwrt есть большой плюс в виде максимальной доступной гибкости. Иначе - циски/микроты, либо pf/opnsence на базе пк со всеми вытекающими - цена, меньшая гибкость/большая громоздкость.

[Антон]

качаешь gns3 делаешь лабы
ты профи

[check197]

Переводи в бридж и настраивай все на ax3000

[zed420]

check197, да так и сделал, только роутер с кастомной прошивкой openwrt был и уже установленными сервисами через DoH, DoT, stubby и прочее и они днс мне ломали, прошил на ванильную openwrt и всё ништяк

Answer 1

[Drno]

делай через подкоп
или через зероблок(если ARM) - https://t.me/routerich/394153/502452
или через антизапрет - https://github.com/GubernievS/AntiZapret-VPN
gpon - используем просто как 2го провайдера. всё настраивается на openWRT

ну а между сетями просто пропиши статическую маршрутизацию, чтоб они не потеряли друг друга. хотя я бы лучше все загнал в одну сеть на openWRT роутер. не вижу смысла подключать часть к ВРТ а часть к GPON

Так что Вариант А

удаленка через лдюбой vpn, либо через p2p типа tailscale \ zerottier(если у тебя их не блочат) или nebula slack

Answer 2

[Алексей Черемисин]

Вот какие проблемы?!
Чтобы сильно не мучиться, получаете выделенный IP-адрес у одного или второго провайдера, Через этот IP пробрасываете нужные порты на вход в сеть. Не забываете указывать маршрут по умолчанию куда нужно. DHCP оставляете только на одном роутере. Второму роутеру назначаете статику во внутренней сети.

Answer 3

[Daemon23RUS]

Вариант А, единая точка управления (она же и единая точка глобального отказа)
По факту у Вас всего навсего 2 входящих провайдера, и Вам надо "рулить" между ними. А для "руления" удобней использовать один роутер. А как набьете руку, познаете детали, то и вариант Б можете попробовать (я в плане, настроить, чтобы он адекватно работал)