Талян

У каждого провайдера каптивпортал реализуется так как захотел инженер провайдера. Если не хотите влан то провайдер может отдать вам каптив портал обычным кабелем с акцесс порта без влан если заведет второй кабель. Будет как второй провайдер но только с подключением через каптив.

Quagga

Коммутатор работает на уровне L2, и на полной скорости будет коммутировать адреса одной сети (192.168.88.0/24).

Когда клиент попросит выйти в интернет ( за пределы своего широковещательного домена), маршрут пойдет через роутер. Скорость будет 100 Мбит.

Стоп. У роутера провайдера 192.168.88.2 ?? Микротик что делает то тогда? Наблюдает за тем, что всем устройствам сети пофигу на его правила, так как они без его участия могу обратиться к провайдерской ONT?

net use * /d

после чего у тебя при входе в сетевой ресурс снова спросят данные авторизации - войдешь другим.

Но самый удобный совет - это как написал выше Рамис . Не придется каждый раз логиниться.

Сделайте бридж, и добавьте туда в бридж все интерфейсы с вланами. Будет один L2 домен.
Маршруты на микротике и так у вас должны быть, если есть доступ к каждому коммутатору.

Вообще, все ли роутеры дружат с впн?

Нет.

У меня такого роутера нет, но наверное лучше искать VPN не на вкладке Межсетевого экрана.

Сервисы, или Дополнительно.

Если нет, то клиент ВПН запускайте с компа.

Если айпишники везде белые, то GRE + IPSEC + OSPF ну хотя раз филиалов всего 5 то можно и статические маршруты прописать без OSPF.

Если есть серые айпишники, или не поднимается GRE (такое может быть у некоторых провайдеров) то на микротике с белым IP поднимается L2TP сервер, к нему подключаются все офисы по L2TP ну и сверху IPSEC. Маршруты также - либо статика, либо OSPF но я бы сделал сразу OSPF чтобы потом не париться.

При чем тут сетевое оборудование?
Ну и если на обоих экранах одинаковое разрешение, то очевидно же, что на 21"5 будет то же разрешение растянутее, чем на 14"5.

Одну и ту же картинку с одинаковым разрешением вставить в маленькую рамку и в большую - как еще по другому, если не растягивать?

Да все у вас работает)


А то, что по внешнему адресу не можете открыть свой сайт с локального компьютера, так это уже скорее особенности маршрутизации на Tenda.

Можно сделать сайту алиас с именем localhost и заходить по нему.
Либо в файл C:/Windows/system32/drivers/etc/hosts добавить строку типа:
ваш_локальный_IP myite.local и добавить алиас mysite.local в опенсервере. С локального компа будете заходить по этому доменному имени, а внешние клиенты или заказчики - по вашему внешнему адресу.

https://www.goip-gsm.ru/articles/luchshij_gsm-shly... например что-то такое.

Я сам не щупал, но по сути это в конце концов куча обычных FXS шлюзов.
А какая задача?

Соединение на них пропадало одновременно

Подскажите, пожалуйста, где искать проблему?

Давайте подумаем... наверное не в компьютерах, а в устройстве, куда они подключены.

Кстати было бы конечно очень неплохо глянуть на роутер или свич во время сбоя - если лампочки гаснут, возможно блок питания сбоит.

1. Сколько mac адресов поддерживает CRS 354-48G-4S+2Q+RM ?

По поводу таблицы MAC-адресов - нет инфы, но уж если тупой D-Link за 500р умеет держать пару тысяч маков, то не думаю, что такой коммутатор сможет меньше. Там таблицы маков должно на целый район, или небольшой город хватить.

К примеру если транковым портом у нас будет ETHERNET 1 то сколько Vlan клиентов мы можем подключить ?

VLAN-клиентов - скольугодно, сколько VLAN'ов хватит. Какая разница? Или вы не про VLAN клиентов, а про физические порты? Сколько физических портов после занятия транкового - свободно, столько и клиентов.
Или уточните вопрос.

2. Сколько PPPoE сессий без NAT трафика поддерживает CCR1036-8G-2S+ и CCR1072-1G-8S+

На НАГе пишут, что железка CCR1036-8G-2S держит 5-10к PPPoE сессий, но ниже пишут, что по факту около 1к, иначе завал.

В спецификации железки действительно нет такой информации.

Никак. Ваш роутер на это не способен.

В Микротиках:
Tools->Packet Sniffer, настраивается хост, на который будет зеркалироваться нужный траффик. На приёмном хосте (на компе) запускается Wireshark и слушается UDP порт 37008, в филтрах Wireshark указываете ip.src интересующего вас клиента, добавляете фильтр HTTP - вуаля, вы видите весь траффик.
Подробнее - гуглите Mikrotik Packet Sniffer.

Второй вариант - сделать роутером ваш компьютер: Linux в качестве прозрачного прокси, настраивается iptables, траффик собираете на компе, а комп берет интернет с роутера. Конечно же в комп нужно будет воткнуть WiFi свисток, и с него организовать AP, но я считаю, вам подойдет только первый вариант. Второй - это уже слишком для вас, надо шарить в линуксах.

На данный момент еще не сделаны VLAN

Сделайте в первую очередь.

Я бы сделал так:
Пустил на свой порт все вланы (ну раз у вас их нет, то зачем тогда вообще управляемый коммутатор вам нужен?)
У себя на компе tcpdump'ом или wireshark'ом смотрел на подозрительный траффик. Обычно кто-то бушует в одном влане, но раз у вас нет разделения - страдают все.

Я больше всего грешу на видеонаблюдение.

Посмотрите получше - вам плямо белый динамический адрес выдают или нет?

Зачастую для серых динамических адресов существует в качестве внешнего ip определенный шлюз.

Покажите командой ipconfig нам ваш IP внутри локальной сети роутера, потом покажите нам настройки DHCP, которые получил роутер (В роутере обычно графа "Информация о подключении"), затем сделайте трассировку до гугла:
tracert 8.8.8.8

Очень вероятно, что вашему целому району даётся одинаковый адрес через NAT провайдера, и у вас вообще вряд ли будет меняться внешний IP.

Пишу, как бывший инженер в местном интернет-провайдере. У нас для серых PPPoE было штук 15 точек выхода (внешних IP) а абонентам раздавались локальные, типа 10.0.2.20 и т.д.

гуглится запросом "Поменять TTL на OpenWRT"

Слабо? Еще и вопрос ваш пришлось править, чтобы глаза грамматика не резала.

Можно как вы написали - WAN-LAN. Конфликта в таком случае не будет, клиенты второго роутера, подключенного к WAN, будут видеть клиентов первого, но не наоборот.

Можно отключить DHCP на втором, и воткнуть LAN-LAN. Все будут друг друга видеть в сети.

Только вот подключение разрывается совсем не из-за этого. У TP-Link'ов (у почти всех, а особенно у моделей которые вы указали) есть проблема - иногда тупо перестают поднимать PPPoE соединение (они тупо перестают слать PADI запросы на концентратор), и решается это только захождением в веб морду роутера, и вручную нажать "Отключиться" а потом "Подключиться".