Как пробросить внутрь сети микротика провайдерскую сеть?

Question

[Максим Чорнопольский]

Доброго времени суток.
Несколько точек на спутниковом интернете, подключены все необходимые услуги для организации sip связи на точках. На старом провайдере, который перепокупал услуги у настоящего спутникового провайдера, был выделен диапазон /29 реальных IP. На новом (напрямую, без перекупов) выделен 1 белый ип на точку, по методу StaticNAT (трансляция пакетов пришедших на белый ип на конкретный серый ип). На точке стоит микротик, который считает трафик. Когда белый IP был реальным, все работало четко, по 4 телефона на точке, два одновременных звонка - не вопрос. Сейчас, когда добавился еще один NAT, телефоны, зарегестрированные вторым (третьим, четвертым) заикаются, даже когда их звонок - единственный. Любой телефон появившийся в сети первым работает нормально. Остальные нет. Если вынести все телефоны в провайдерскую сеть - они все работают нормально. Посетила мысль, как вынести телефоны в провайдерскую сеть и оставить их за микротиком в тоже время. Я не знаком с VLAN и не могу сообразить, как конкретно это сделать, просто предполагаю что возможно пробросить провайдерскую сеть за микротик через VLAN чтобы отгородить её от основной сети.
К сожалению, для каждого отдельного телефона кинуть свою линию от провайдерского оборудования нереально по географическим причинам.
Прошу совета, как лучше это реализовать силами микротика и, возможно, чего-то еще?
Вот примерно так я это вижу.

Answer 1

[Клёвый Админ]

Либо порты на микротике, в которые включены телефоны, в Бридж с тем портом куда приходит Внешка, либо действительно отделить их VLAn, на управляемомо свиче.

Но если управляемого железа нет, то выделяем телефоны в отдельный тупой свич, и этот свич втыкаем в тот порт, что находится в одном бридже с внешним каналом (или вообще в тот порт у которого внешний порт указан как MASTER)

Comments

[Максим Чорнопольский]

Микротик сам умеет VLAN же? Я хочу, чтобы на местах не пришлось тянуть дополнительные отдельные линии до телефонов, это нереально местами. Я хочу пустить VLAN с микротика поверх своей имеющейся инфраструктуры. Упаковав провайдерскую сеть в VLAN. Но не знаю - как и вообще реально ли это. Фокус с бриджем я и сам догадался как сделать, мне бы по VLAN консультацию или толковую ссылку по похожей ситуации...

[Клёвый Админ]

Максим Чорнопольский: создаёшь VLAN из винбокса, раздел Интерфейсы, указываешь ему ID, например 100. В качестве интерфейса для ВЛАНа указываешь локальный, потом этот VLAN в бридж с твоим внешним каналом, получается в VLAN в котором доступна твоя внешняя сеть. Если твоё железо пропускает такие пакеты, то на телефонах нужно указать в настройках интерфейса Enable Q \VLAN \PVID или что-то похожее, где в качестве ID или номера PVID указываешь номер - 100

[Максим Чорнопольский]

Евгений Быченко: телефоны понимают vlan. А можно будет этот VLAN на весь локальный бридж навешать? Он не помешает основной сети, не умеющей VLAN?

[Клёвый Админ]

Максим Чорнопольский: если создать влан на интерфейсе локального бриджа и добавить его в другой бридж с внешним интерфейсом.. всё будет работать как надо =) Это же Микротик! (с)

[Клёвый Админ]

И "Отметить как решение" не забудь

[Максим Чорнопольский]

Евгений Быченко: Как только опробую - обязательно.

[Максим Чорнопольский]

https://www.dropbox.com/s/gaf75faa1m2f4s5/%D0%A1%D...
У всех инет пропадает в такой конфигурации

[Максим Чорнопольский]

10ый порт на микротике отвел под это дело, его добавляю в бридж с vlan, в него втыкаю шнур от провайдера, не забываем удалять его из локального бриджа.