Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев,

Вы используете CCR как роутер. Зачем вам пачки бриджей?

А зачем мне пачка VLAN? Масло масленное?

Делайте. Когда все сломается - чинить будет дороже.

ЧТо всё? Что сломается ты пишешь муйню)

какая религия запрещает вам разобрать нафиг дефолтовый бридж и просто навешивать адреса на интерфейсы?

Потому что мой способ проще и быстрее? Один порт, один бридж - однай подсеть.

Чё не так?

Зачем вам /18 сеть?

Чтобы удалённые офисы видели ВСЕ СЕТИ в ядре с /24 маской.

/18 сеть это сеть "заглушка" сабсеть или как её назвать. Чисто для Peer Ipsec

Еще раз прошу - изучите учебники по сетям

Вы и изучайте, мне это ни к чему я практик и знаю что мои схемы идеально рабочие.

Что такое VLAN мне читать не надо. спасибо я в курсе

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев, в гривнах не смогу да.

Дык щас на RHEL все мигригруют продакшн либо давно сидят там.

CEntos это же RHEL для бедных, щас ещё и кинули там комьюинити с поддержкой

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

У меня максимум будет занято 5-6 SFP.

навсегда.

Мне зачем влан? У меня не будет 4096 вланов. Никогда

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Мой план таков.

Берём CCR2216-1G-12XS-2XQ.

Далее:

QSFP1 - провайдер1
QSFP2 - провайдер2

Настроили резвервирования. Мы молодцы ок да.

Далее

SFP1 - подсеть 192.168.1.0/24, bridge1
SFP2 - подсеть 192.168.2.0/24, bridge2
SFP3 - подсеть 192.168.3.0/24, bridge3
SFP4 - подсеть 192.168.4.0/24, bridge4
SFP5....

Далее обмазывае это всё IPSEC ikev1 голым. Делаем псевдоподсеть 192.168.0.0/18 на ядре.

Удалённые офисы будут ломиться на сеть 192.168.0.0/18

Сети удалённых офисов будут c /24 маской.

Чё не так? вопросы?

П. С. единственно не знаю чё с маршрутизацией будет. на zywall всё работает и удалённые офисы видят друг друга.

А на Микротике хз. Если не взлетит придётся либо политки городить на каждый офис либо GRE, L2 инкапсулировать а это говно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

и кстати. Centos - говно. Поддержки не будет, RIP.

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

До какого понимания?

Ну объясните мне почему мой способ "хуже", чем запариваться с VLAN, access, trunk?

ВЫ ко мне приедете и всё настроите я правильно понимаю?

150 камер, 50 телефонов и так далее да? И кластер ESXI серверов (50 виртуалок) и все сервисы поднимете? А САМОЕ ГЛАВНОЕ - потом БУДЕТЕ это админить за 50-60к в месяц.

Я правильно понял?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, в крайнем случае всё можно обмазать кучей пиров и GRE

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman,

эрпман, брат я понимаю что удалённые офисы 100% будут видеть ядро.

Вопрос в том, нужно ли чё то настраивать на ядре чтобы офисы видели друг друга?

Или тут без GRE не обойтись?

На ZYWALL вообще ничё не надо на ядре делать и все видят друг друга О_о но это Zywall

ладно будет ближе к делу буду думать

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, а если и будут умничать ничто не мешать к этим бриджам присобачить VLAn.

Главное разделить подсети. А остальные уже по потребностям

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, ну сделаю я через VLANы окей.

А 100 камер которые уже коряво сделаны ты приедешь и перепишешь мне? НУ вот.

С нуля одно дело а другое дело когда уже чё то есть.

А ещё другое дело когда ты 1 и как бы на тебе всё. Мне это зачем?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, а следовательно делать надо проще, но правильно.

И что не правильного в моём способе с 4мя бриджами и разными подсетями?

Если мы опустим требования (которых нет) безопасности (которые можно в случае чего в том же filter провернуть).

Я не сетевик мне так можно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, ауительно просто!

щас бы вланами "упрощать" сеть когда у тебя 15 пользаков 15 телефонов и полтора принтера.

Не всегда вланы нужны прикинь?

Особенно когда это невозможно впринципе за разумное время и не разумные бабки.

Я продался и больше манагер сис админ чем работяга сетевик

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, вот смотри. У меня везде 24 маска

И щас на зикселе на ядре в центре у меня секретная подсеть на подсетью VPN.

192.168.0.0/16 или /18 не важно

Она охватывает огромный диапазон от 0.0 до 63.255

То есть удалённые офисы ломятся на центральный пир 192.168.0.0/18 и ИМЕЮТ ДОСТУП СРАЗУ ЖЕ ко всем подсетям.

Чтобы не плодить пиры понимаешь?

НО ВОПРОС!

Будут ли в таком случае удалённые офисы видеть друг друга или придётся делать GRE или плодить пиры?

НА Zywall это всё работает прекрасно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Валентин, не боится, а НЕ ХОЧЕТ усложнять себе жизнь.

Ты мне будешь доплачивать за это? А 100 камер будешь переписывать ip и расставлять влан?

А пароли будешь сбрасывать к каждой камере?

ну вот и свободен умник

Я инфраструктурщик, системный админ и мне срать на сетевые примочки. Я делаю как удобно и ПРАВИЛЬНО

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Валентин, rPman,

Какой обход Fasttrack + IPsec более предпочтителен на Mikrotik, маркировка Mangle или добавить 2 правила Filter перед Fasttrack?

brar, следующий

П. С. вот так тебе скажут когда будешь умничать перед эйчаром а я тебя брать к себе на работу

Какой обход Fasttrack + IPsec более предпочтителен на Mikrotik, маркировка Mangle или добавить 2 правила Filter перед Fasttrack?

brar, ладно хорошо молодец

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, давай я нарисую щас чтоб понятнее было пару минут

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, соль в том чтобы не делать 100 пиров на каждую подсеть из за отсутствия маршрутизации.

Это нужно как-то обойти

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, планирую на центральном микротике (ЯДРО)

Сделать условно 25.0 26.0 27.0 28.0.... не важно. Все с маской /24. Примерно 5-6 подсетей, 5-6 бриджей на микротие

Удалённые офисы у меня будут тоже с маской /24 допустим 20.0 15.0 не важно.

Я могу указать ЦЕНТРАЛЬНЫЙ Peer Ipsec на ядре 192.168.0.0/18 ?

Я как бы тогда в теории добьюсь чтоб хотя бы в одну сторону работало всё.

НО вопрос увидят ли удалённые офисы друг друга? Минуя ядро.