Три офиса, три микротика, два провайдера в головном офисе и vpn. как все это связать?

Question

[kondrash055]

Добрый день.
Есть головной офис с двумя провайдерами с белыми ip адресами.
Есть два филиала, которые должны подключаться по vpn в главный офис.
Везде стоят микротики.
Как настроить сеть, чтоб при падении одного провайдера в головном офисе vpn переключались на него?

Comments

[kondrash055]

Офис сеть 192.168.10.0/24
Филиал 1 сеть 192.168.30.0/24
Филиал 2 сеть 192.168.40.0/24

филиалы по l2tp ходили в офис, обратно тоже видно филиалы. не мог правда в вебморду микротиков в филиалах из головного офиса подключиться.
теперь добавил второго провайдера и весь колосс на глиняных костылях упал

Answer 1

[Валентин]

Два оператора в центральном офисе значит два публичных IP-адреса. Вот и стройте сразу по два туннеля с каждого из адресов до каждого филиала. Не знаю, какая у вас там дальше будет маршрутизация (статика, ospf, bgp), но сделайте так, чтобы было два одинаковых маршрута через разные туннели, причём основной через один из них. Когда грохнется один оператор, упадёт один vpn, маршрут через него пропадет, трафик пойдёт через другой.

Comments

[kondrash055]

основной тунель указывать через distance в routes?

[Валентин]

kondrash055, не знаю, какая конкретно команда на микротиках и какую маршрутизацию вы планируете использовать. Для статики надо загуглить что-то вроде «Mikrotik static routes metric»

[Александр Карабанов]

kondrash055, лучше OSPF поднять. Это не сложно. Домой приду скину ссылку.

[Александр Карабанов]

Во https://www.dropbox.com/s/b1zcyflt1mnz8p2/yura.pdf?dl=0