Как правильно организовать локальную сеть в данном случае(схема прилагается)?

Question

[Александр]

Добрый день! Пытаюсь как-то навести порядок в имеющемся хозяйстве. В данный момент все сидят в одной сети, но необходимо разделить клиентов.

Обзорная схема того что я хочу сделать по ссылке.

Как лучше выделить белые адреса клиентам сидящим за кучей свитчей? Мои мысли:
1) Первая на схеме, ставим роутеры каждый настроен на свою подсеть, типа 0.1, 0.2, 0.3 и т.п. Далее всё это хозяйство уходит на неуправляемые свитчи. Со стороны клиента я ставлю роутер, настроенный на необходимую подсеть и соответственно далее клиенты, сидят в своей сети под своим белым ip. Один из роутеров будет раздавать адреса по DHCP для клиентов, которым выделенный ip не нужен.

2) Второй вариант, поставить основной роутер, который будет раздавать адреса, допустим 0.1 и там будут сидеть клиенты, которым выделенный ip не нужен. В этой же локальной сети поставить шлюзы, каждый со своим внешним адресом. Клиентам же которым нужен внешний адрес ставить роутер, настроенный на нужный шлюз.

3) Можно ли пустить кабель от провайдера сразу в свитч, а со стороны клиента уже подхватывать нужный белый ip, учитывая что к этим свитчам будет подключен роутер, который будет раздавать адреса клиентам которым не нужен выделенный ip?

Answer 1

[pr0l]

что-то херня какая-то, может для начала прочитать про VLAN? ну на край если нет возможности убрать не управляемые свитчи или те которые не могут прокидывать через себя тегетированный трафик, значит поднимай впн сервер и это избавит от необходимости покупать кучу роутеров

Comments

[Александр]

все проброшено оборудование стоит... железки покупать никто не будет, к сожалению.

[Александр]

А как реализовать средствами VPN? Подскажите по данному варианту.

[duzorg]

Александр Сергеевич: Что значит всё проброшено? Вы или нормально VLANами рулите, либо если не хотите покупать оборудование, то делаете один ВПН сервер к нему клиенты цепляются и получают свои айпишники... Но изначально подходить к вопросу, как "у меня есть 4 колеса и двигатель, как сделать автомобиль? больше ничего покупать не собираюсь..." Да никак значит!

[Александр]

Рустам Каримов: всё проброшено значит кабель раскинут, железо стоит и работает уже не первый год. Вкладывать в оборудование начальство не хочет. Следовательно крутимся-вертимся...

[duzorg]

Ставите один сервер в самом начале, на нём VLANами получаете все внешние айпишники, разворачиваете VPN, когда клиент подключается к VPN серверу ему мапится определенный айпишник.

[pr0l]

Александр Сергеевич: Рустам Каримов верно пишет, создать пул с роутингом по группам и рулить так. Если есть возможность управлять вланами то кучу лишнего оборудования можно убрать. Так же для начала нужно разбить все на пулы и группы, а из этого всего дальше думать