Максим Корнеев

ну смотри. я тоже читал статьи по данной теме. они очень понятны и коротки. если ты их не понял - есть ли смысл пересказывать их тебе тут, если ты не понимаешь слов? так что, в данном контексте, частота влияет на мнение о тебе и твоих способностях.

я могу только повторить тебе то, что ты уже читал. для дома 5сат достаточно. следи только что ты не покупаешь стальной или алюминиевый кабель и будет тебе счастье - 2.5Гб он протянет. а больше у тебя и не будет по меди.

для тех, кто ни разу в жизни не щупал медный трансивер на 10Гб могу сказать - он очень горячий. не будет меди 10Гб или больше дома. не надо на них закладываться и переплачивать. лучше тщательно выбирайте кабель 5е и вам его хватит на всю вашу жизнь (если все не перейдут на оптику). кроме того, 6а и выше требуется заземлять, а кто знает как это сделать правильно и где у него дома шина заземления?

Самое простое - проставить на интерфейсах скорость канала, а дальше метрики проставятся сами. Чуть сложнее - замерять SLI реальную текущую полосу и в зависимости от этого менять приоритет маршрутов. Ну или статикой раскидать маршруты по каналам.

А гре каждый с каждым сильно напоминает dmvpn, не знаю умеет ли такое нокия и нужно ли оно вам.

Можно. Любым устройством и вифи и проводом.

Проще всего дхцп клиента повесить на Ван интерфейс, включить нат и поднять дхцп внутри. Если хотите получать адреса от провайдера через нат - включайте и настраивайте дхцп релей.

Все пишут про 100 метров. Но никто не понимает почему именно 100. Про затухание, это бред дилетантов. 100 метров это про таймер определения коллизии в езернете по коаксиальному кабелю.. ищите проблему в проводах и их соединениях .

самый простой и быстрый способ - установить на нужные ПК дополнительные сетевые карты (можно USB) и подключить их в сегмент видеонаблюдения.

при включении маршрутизации на коммутаторе она будет работать для всех. поэтому придется писать ACL чтобы доступ был только у тех, кому положено.

можно сервер выставить в обе сети и задать права на просмотр на нем. а доступ в интернет для сервера резать на граничном устройстве. я бы рекомендовал именно этот вариант - доступа к самим камерам тогда не будет, а это лучше.

VLAN на сетевой карте - не Ваш случай. рекомендую не рассматривать этот вариант. можете потестировать его, если интересно.

Обсудим оплату разработки архитектуры в которой такого вопроса не будет?

Вижу два решения:
1. Нанять того кто знает и умеет и платить ему.
2. Пойти таки учиться.
Оба эти варианта дадут решение более надёжное и быстрое чем ответы от та их же горемык, которые принципиально не хотят делать правильно и хорошо потому что "это реальный мир"...

Выберите пару специалистов которые просто сделают и не будут задавать вопросы на сайте для школьников. Безопасника и сетевика. Или найдите интегратора который все что надо сделает за вас.

Указываете на новом те же диапазоны сетей что т на старом. Перенесите фиксированные адреса и маки. Включаете новый, выключаете старый и мониторите на новом аренду. Вечеров и выходных ждать не нужно. Лучше утречком все сделать чтобы убедиться что всё работает.
В АД лучше поднять два контроллера и два дхцп. Винда это умеет. Мамкиных умельцев с советами про ночи и что лучше сторонний дхцп слушать не надо. Они просто не читали ни разу как дхцп работает и не сталкивались в своей домашней сети с необходимостью дебажить почему дхцп на микроте или линухе не отдает записи в адешный днс. Впрочем... Если хочется приключений - можно оставить и на микроте.

Для начала рекомендую понять что вы хотите и что делаете. Например, спрашиваете вы про настройку микротика, а тему указали как проверку работы днс. Что вы хотите на самом деле понять затруднительно. Особенно странно звучит мысль, что нет желания указывать днс на серверах, поэтому там вы его не указываете и он там почему то не работает.

У роутеров антенн не бывает. Почему роутерами называют фуфло-салянку из недороутера и недоточки доступа - огромная загадка.
Надо.
Читать спецификацию до покупки.
Придерживаться написанного в документации.
Для маршрутизации использовать именно роутер.
Для вайфая использовать точку/и доступа.
Понимать термины которые используете.
И будет вам счастье.

Свитчек L3 да, сможет почти то же что микрот. Обойдется тыщ в 30. Какая нибудь циска sb серии. Не уверен только что по размеру подойдёт, надо спеку на конкретную модель смотреть что там с габаритами.

а каков бюджет проекта? хватит денег чтобы сделать нормально или хорошо, или будет конфетка из гувна с "тремя роутерами", "кабелем самой высокой категории" и прочими выдумками профанов которые не понимают что пишут?

Про питание. Существует такая штука - тройник. И ничего разбирать не придется. Можно пойти обратным путем и довести кабеля провайдеров до удобного места. Два " боченка" и два патчкорда. К этому два самых дёшевых роутера и проблема решается максимум за 1000 рублей и 20 минут.

Но если деньги не проблема и хочется через одно устройство. Елтекс ESR серии, длинк DFL, любой L3 коммутатор корпоративного уровня, фортигейт, аса или ее современный аналог. Поднимается два vrf за 5 минут и дело в шляпе за каких-то 200-800к.

В конторе из 6ти человек надо ставить 8ми портовый хаб. Все иное - выброшенные деньги. А те кто тут пишет про сегментацию и безопасность широковещательные домены - предложите собственнику все это сделать по модному на L3 и закупить оборудование по 300к за штуку. А ещё лучше поднять DCI и вся контора будет год работать без зарплаты и прибыли зато сеть будет красивой

Для каждой задачи свой инструмент. Вам нужен простой маршрутизатор, а не вот это все.

Если возник такой вопрос, то лучше всего нанять специалиста. Чтобы не прыгать по граблям. Дешевле все равно не получится.

А при чем тут сеть и маршрутизация, если архитектура решения кривая? Плюс полное непонимание работы сетей у персонала. С таким вопрос на фриланс надо. Ну или тут искать альтруиста, который не возьмёт ответственность за то что вы сделаете.

в сети2 есть срв2 имеет 192.168.2.2 и добавить для прямого доступа из сети1 192.168.1.3

вот это работать не будет так как все обращения из сети1 к 192.168.1.3 в сеть2 не попадут.
L2 тут вообще не при чем и не нужен. нужно или один DNS (с адресом сети в которой он расположен) поднимать и указывать его в обеих сетях. либо поднимать в каждой сети свой DNS и настраивать синхронизацию между ними.

Просто вписать статическую запись в днс не подходит

с чего это?

что бы на сервера можно было получать доступ по хосту

данная терминология - Ваша фантазия. то что Вы пишите понятно только Вам. постарайтесь придерживаться общепринятых терминов.