Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm, как будут в локалке гулять VLAN это и дураку ясно. Хоть на Роутере маршрутизируй хоть на L3 свиче.

Плюс если ещё понадобиться пробросить тегированный трафик по туннелю? У меня допустим VLAN10 будет и в Москве и во Владике.

Я поэтому до последнего избегаю этого гемора (типа "удобства", ага да 100 раз) - поэтому тупо навшиваю на каждый интерфейс Роутера (ETH1 ETH2 ETH3...) - отдельные подсети.

П. С. Если сможешь мне объяснить технологию я буду счастлив потому что пока в голове каша

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm, вот примерно такая схема? или лучше от L3 отказаться?

Я видишь не совсем понимаю каким образом будут видны VLAN в таком случае на чистом IPSEC. И возможно ли это.

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm, слушай дак это жопа.

Если у меня 100 сетей мне надо 100 пиров будет делать?

100 пиров в Москве для каждого влана (подсети) и 100 пиров во Владике (на каждую подсеть?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm, или я не так мыслю?

Я просто не совсем понимаю, зачем нам на Bridge Mikrotik навешивать 100-200 500 1000 вланов?

И как потом по Ipsec они будут видеть друг друга. Это пипец. не понимаю.

Типа после ухода за NAT влан тег снимается?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm, ааааа типа...Блин всё я понял.

Есть сеть Владика и есть сеть Москвы (без вланов).

И вот между ними гуляет IPSEC site-to site.

А вот уже после роутеров Владика и Москвы - там у них уже свои VLANы и прочее.

Схема:

VLANы Владика (пофиг какие сети 3.0/24 4.0/24 5.0/24 6.0/24.......) -----Пограничная сеть Владика 192.168.1.0 (без влана) --- Роутер Владика (Ipsec, сеть указываем 192.168.1.0) -----------Роутер Москвы (Ipsec, сеть указываем 192.168.2.0) --------Пограничная сеть Москвы 192.168.2.0 (без влана) ---Vlans Москвы (пофиг какие 7.0/24 8.0/24 9.0/24 ....)

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm, щас погуглил - с VLAN действительно проблема по IPSEC (l3)

И чё и как их тогда бросать? На будущее так сказать.

Я вижу один выход. Ставить L3 коммутатор и на нём гонять VLAN. Потом соединять ACCESS L3 комок и Mikrotik роутер.

Наверно это наиболее правильно, чем на бриджах дрочиться и чё то выдумывать когда для этого есть L3 комок

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm,

Вланы нужны когда нужно несколько сетей L2

ну да, вланы нужна тогда, когда порты на маршрутизатое закончились ( для отдельных подсетей), а тебе надо сделать 20-30 VLANов.

Это моё скромное мнение. + Дрочь от безопасников если требуется и всё

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

pilligrimm, То есть я правильно понял.

Москва-офис. Там 10 VLANов.

Владивосток-офис. там 10 VLANов.

Хочешь сказать что они не будут друг друга видеть по IPSEC site-to-site?

Бред какой-то.

А EoIP вообще вредно использовать, там фрейм просто огромный (фрагментация). Единственное применение - это то что он пускает мультикаст по туннелю. Больше применений не нашёл (пока что(

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Drno, альтернативы?)

Что мощнее Zywall USG1900 или Mikrotik RB5009UPr+S+IN?

Drno, дак по кабелю это собаке понятно. Мне IPSEC надо 100-200 мегабит от ОФИСА к ЯДРУ

1С, камеры 90 штук

Что мощнее Zywall USG1900 или Mikrotik RB5009UPr+S+IN?

Drno, по воздуху значит по IPSEC от провайдера к провайдеру по белым IP адресам.

Из ондой части города в другую

Что мощнее Zywall USG1900 или Mikrotik RB5009UPr+S+IN?

Drno, щас дома RB5009UPr+S+IN, я знаю его возможности дял квартиры. Но как будет для офиса (выше указаноого я хз).

В теории хватит с огромным запасом на практике ХЭ ЗЭ

Щас повторюсь рулит всем Zywal USG1900 (заявлено 7000 мегабит коммутация 800 мегабит VPN)

RB5009 по бумаге в 2 раза мощнее.

НО у RB5009 4 ядра, а у Zywall 8 ядер.

Zywall загружаю максимум на 50% и всё.

Задача: 90-100 камер проброс делать (хоть просто проброс хоть по VPN ipsec)

20 пользаков по IPSEC до сервера 1С

вроде всё. Мне главное чтоб 100-200 мегабит было по воздуху и всё без Фаст Трах

Что мощнее Zywall USG1900 или Mikrotik RB5009UPr+S+IN?

Drno, не, HEX не прокачает 100 мегабит по воздуху там одноядерное говно.

У меня был RB2011, залупа коня.

без фасттрак овощь

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Drno, ZyWall проще, но есть некоторые нюансы которые мне не нравятся (не связаны с самим ZyWall)

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Drno, нет я не могу. Все таки возьму некротик
CCR2116-12G-4S+

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

proxy arp и arp spoofing

Это головная боль безопасников думать. Моя задача - обеспечить безопасность на уровне L0 - банально запереть шкафы и отключить лишние порты и розетки. ВСЁ!

Для шизов - привязка к MAC и все твои arp spoofing proxy arp и redirect автоматически идут нахер.

Кулхацкер получит писей по губам. Для остального придуманы доменные учётки и антивирус.

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Ziptar, потому что боюсь что не хватит sfp портов и придётся вешать медиаконвертеры и они мозолят глаза.

Но тут вижу такой выход - буду ставить коммутаторы

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Ziptar, везде я бы не стал его ставить. Вот вообще нет.

Слишком много геморроя. Нет волшебной кнопочки - сделать хорошо.

Там даже банальный интернет настраивается в 5ти отдельных вкладках +firewall.

Только после этого онп сделали start config или чёт такое для хомяков

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Ziptar, ну тут надо понимать стоит ставить микротик или нет.

Вот допустим у нас щас 3 офиса работают на ZyWall.

Нам надо подключить 4ый офис. Я и подумал как мне проще, на ZyWall ещё один офис или же купить Mikrotik, но тогда придётся все офисы переделывать.

И вместо 30 минут это займёт 3-4 дня. Другой вопрос если это никто не оценит то оно и не нужно.

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Drno, а ты знаешь ZyWall?) кстати - рекомендую. Настроек гораздо меньше, но зато все поднять у меня займёт максимум пол часа.