Valentin Barbolin

В пределах одной стойки - однозначно DAC.
Оптический патчкор обладает рядом проблем
- деградация оптики
- затухания на стыках, пыль
- низкая устойчивость к физическим повреждениям

Из личной практики работы с оптикой
1. Висела себе оптика, соединяла два коммутатора в стойке, со временем, под собственным весом растянулась и привела к потере пакетов на линии. Проблему нашли не сразу.
2. Некоторые медведи в серверной очень легко задеваю оптику, что в лучшем случае приводит к временным перебоям, а в худшем - рассыпается кластер на iSCSI.
3. При замене модулей, некоторые неандертальцы протирают оптический патчкорд руками, рукавом или вообще дуют на него, что приводит к затуханию и всем вытекающим проблемам.

Кручу, верчу, намутить хочу)

Это задача решается маршрутизацией с помощью policy-routing .
В классической схеме маршрутизации, маршрут привязывается к пункту назначения, ты же хочешь привязать маршрут к источнику.

Пример команд.
https://habr.com/ru/post/108690/

Приемник будет Ubiquiti LiteBeam 5AC Gen2

>> МЕДИА СЕРВЕР сделать тоже через SDP.

Что сделать? У вас медиа сервер отдельно от сервера телефонии? Где сервер телефонии, версия? Где телефонные аппараты находятся Зачем вообще тунель?

Вам нужно поднимать DHCP на микротике.
- создаете 3 виртуальных интерфейса (VLAN)
- на каждый из интерфейсов указываете свой диапазон адресов.
- настраиваете DHCP для каждого из интерфейсов
- на L2 коммутатор настраиваете VLAN на портах

и погнали.
https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
https://mum.mikrotik.com/presentations/ID13/khomei...

Читаем и настраиваем. Роумин будет работать без контроллера, вы забываете про условия роуминга. Если вы выдавили максимальную мощность на точке, то клиент не будет переключаться на другую точку пока хорошо слышит текущую.

https://www.cisco.com/c/en/us/support/docs/smb/wir...
https://www.cisco.com/c/en/us/support/docs/smb/wir...

Поменял шило на мыло)

Скорее всего диапазон WIFI 2.4GHz сильно зашумлен. Попробуй поменять канал WIFI на роутере, но это временное решение. На сегодняшний день роутер надо выбирать с поддержкой диапазона 5GHz.

Бридж нужен если сети необходимо объединить сети на 2ом уровне OSI. Два IP на один интерфейс вешать не надо, а то следующий вопрос будет как запустить DHCP при такой схеме.

Лучше схему сети нарисуй.

Белый IP у Вас точно есть?

>> Если на Кинетике подниму встроенного Клиента, а на vps Сервер OpenVpn, смогу ли я осуществить задуманное?
Да. Кстати keenect поддерживает wireGuard.

>> Как будет происходить обращение к модему? Нужно так и указывать в post запросе ip модема или как?
На сервер (VPS) у Вас появится еще один виртуальный сетевой интерфейс интерфейс, надо будет прописать маршрут к модему через этот интерфейс, адрес у модема будет тот же что и сейчас.

>> Есть ли подводные камни в плане безопасности?
Следите за безопасностью своего сервера, если его взломают, то получат доступ к вашей домашней сети.
На практике, взломом обычно занимаются боты, а цель которую они преследуют - поиск солдат в армию DDOS)

С другой стороны что?
Если тоже микротик, то поднимайте сразу 2 VPN канала и настраивайте динамическую маршрутизацию (OSPF). Если падает VPN, то OSPF перестраивается и изменяет маршрут на второй VPN канал.

Вообще для wifi это нормально и это совсем малое количество ошибок. Можно попробовать канал поменять, возможно вы конфликтуете с соседским роутером.

А в чем проблема поднять 2 тоннеля?

И потом настроить PolicyBaceRouting
https://wiki.mikrotik.com/wiki/Policy_Base_Routing

Компьютер от роутера, а роутер от провайдера)

На безопасность никак не влияет. Ваши устройства для провайдера останутся за NAT.

Cоздать бридж, назначить на него IP, перенести IP с LAN на BRIDGE. Подключить в BRIDGE - LAN и WLAN.