hrabrahrabr

Можете.
И да, вопрос о незаконности использования VPN в корпоративных целях выглядит прям очень странным.

Сталкивался с похожей ситуацией месяца 2 назад. До этого работал по PPPoE.

Внезапно перестал работать интернет, сотрудники техподдержки сообщили, что не получают запросов от меня (PPPoE перенастраивал 10 раз). Из интереса переключился на DHCP и меня перебросило на Captive Portal авторизации, где нужно было ввести данные договора.

Исходя из вашего поста вас не перебросило на страницу авторизации и настройки вам из-за этого не прилетают.

Попробуйте запросить у техподдержки адрес заглушки для авторизации и авторизоваться. Возможно у них сломался редирект.

как лучше и корректней настраивать trunk порты на данных коммутаторах?

Настраивать нужно так, как вам требуется.
Trunk - транковый (tagged only).
Access - клиентский (untagged only).
General - гибридный режим (tagged + untagged).
Параметр default-vlan устанавливает, в каком режиме работает default VLAN (по умолчанию VLANID = 1).

Руководство по эксплуатации, страницы 86-88.

в интернете и на форумах Eltex увидел

Консультироваться в Инете, не прочитав документацию - одна из самых не очень умных вещей...

Если уж позанудствовать.
Компьютеры находятся в ОДНОМ VLAN'е. Значит на Layer 2 (Ethernet) они повзаимодействовать могут. Например - L2 бродкасты от однгого компа будут долетать до второго.
Осталось придумать - какой протокол поднять поверх Ethernet. Например - какой-нибудь старенький чистый NetBIOS/NetBEUI. И тогда компьютеры вполне смогут обмениваться информацией.

То есть расширенный ответ:
Если (например - в целях информационной безопасности) надо обеспечить гарантированное отсутствие взаимодейтсвие между компами - их надо в как минимум разные VLAN'ы убирать. В одном VLAN'е - невозможно гарантировать отсутствие взаимодействия.
А если смотреть с точки зрения рядового пользователя, то для двух компов со штатным на данный момент стеком протоколов (TCP/IP поверх Ethernet) - то нахождение в разных IP подсетях будет препятствоовать ПРЯМОМУ взаимодействию штатными средствами (файлы по SMB гонять). При этом взаимодействие через какой-нибудь внешний сервер (Telegram, например) - в полный рост будет...

Похоже, вы поймали радио на ваш концентратор. Это безопасно и не расходует трафик. Перехватывать данные может любое устройство, но это явно не ваш случай и к теме не относится. Как достоверно от этого избавиться, честно говоря, идей нет. Можно попробовать подключить в другой разъем, заземлить ноутбук, использовать фильтр, заменить кабель RJ-45 и т.д.
Больше шансов если купить специальный фильтр USB питания и питать колонки через него, я так избавился от статического шума, но где купить адекватный фильтр для развязки 5в питания, тоже не знаю

https://ru.wikipedia.org/wiki/Средние_волны

Средние волны способны распространяться на значительные расстояния — сотни и тысячи километров

https://ru.wikipedia.org/wiki/Международное_радио_Китая

Вещает из Пекина на средних, коротких и ультракоротких волнах

https://ru.wikipedia.org/wiki/Амплитудная_модуляция

В 1900 году американский инженер Реджинальд Фессенден приступил к экспериментам по передаче звуковых сигналов посредством радиоволн.

При благоприятных условиях для приёма радиопередачи (в амплитудной модуляции) может хватить детектора. Была какая-то история, что чувак ловил вот такое очень тихое радио на зубную пломбу. Не берусь судить о достоверности истории, она старая, порядка 60..100 лет назад тот случай описывался (и не спрашивайте, где найти, я сам читал лет 40 назад). Но если факт был, то зубная пломба (точка контакта двух разных материалов) послужила детектором, уж не знаю, из каких материалов тогда делали пломбы.
https://ru.wikipedia.org/wiki/Детекторный_радиоприёмник
И мы - совесткие школьники - делали детекторные радиоприёмники из нескольких деталей.

Насколько я понимаю, здесь самое тяжелое -- это корректно перенести аренду адресов в динамическом пуле, если таковой у вас используется.

Можете рассмотреть такую последовательность действий:

1. На сервере AD DHCP создаете деактивированную область с общими настройками.
2. Статическую конфигурацию DHCP-хостов на Микротике экспортируете в текстовый файл.
3. Если в сети используется динамический пул, то список арендованных кортеджей HOST-IP-MAC также экспортируете в текстовый файл. Предварительно надо время аренды выставить на несколько дней, чтобы для всех "живых" компьютеров с динамическими адресами на Микротике были созданы записи аренды.
4. Программой на любом скриптовом языке (perl, python, ...) формируете набор команд для добавления статических DHCP записей на языке PowerShell (включая и записи из списка динамической аренды).
5. Загружаете все это хозяйство в AD DHCP.
6. Визуально проверяете что получилось и активируете область AD DHCP.
7. Уменьшаете время аренды на Микротике до минимально разумного.
8. Выставляете на Микротике DHCP Delay Threshold, чтобы он отвечал после AD DHCP.
9. Дожидаетесь времени, когда все адреса будут выданы сервером AD DHCP.
10. Выключаете DHCP на Микротике.
11. По желанию можете удалить статические записи, созданные на основе списка динамической аренды.
...
12. Идете к начальнику за премией ну или за люлями в зависимости от результата)))

Делай разные подсети на VLAN ы
10.1.1.0/24 - серверы и коммутаторы. Все админское
10.1.2.0/24 - пк и принтеры принтеры потом в статику
10.1.3.0/24 - pbx. ,ip телефония.
10.1.4.0/24 - СБ. Камеры, СКУД, Пожарка
10.1.5.0/24 - wifi для локалки. Принтера, ноуты с доступом к локалке
10.1.15.0/24 - wifi_guest - с ДНС 8.8.8.8, 4.4 Гостевой без доступа к локалке.
Зачем так.
1. Масштабируемость.
2. Одним правилом отключаешь трафик между сетями. Не стоит юзераммв СБ сеть ходить как Гостям.
3. Легко все сортитуется по именам. В телефонии только телефоны. Нет PC, DESKTOP, NOTEBOOK, PRINTER и прочих имет
4. Yealink в какой бы сети не появился видит в DHCP параметр 135 и VLAN 103. Автоматом улетает в этот VLAN. Дальше используя параметр DHCP 65 вроде он по FTP качает конфиг. Так вот если один DHCP и ты параметр 65 занчл для телефонов, то для других IP телефонов ты не смоешь его применить например для CISCO. Также забудь про PXE.

На микотике делаешь IP RELAY.
VLAN на свой сервер DC
Готово.

Если очень хочется - уменьшаем время аренды до 10 минут, убеждаемся, что все клиенты перешли на это время (если стояло 2 недели, то ждем от 7 до 14 дней или перезагружаем хосты)

Создаем фиксированные записи на Windows

Отключаем DHCP на микроте, включаем на Windows

Возможный даунтайм 10 минут

API в интернет банке для физлиц в России - это очень редкая штука (вообще ни разу не видел).

Зато очень многие позволяют выгружать историю операций в csv/excel/чем-то ещё.

Нет, это шлюз FXS (для подключения аналогового телефонного аппарата к IP АТС), для подключения аналоговой телефонной линии нужен шлюз FXO https://sip-store.ru/products/ipmatika-igw410
IP адрес в работе телефонии (со стороны пользователей) не используется. Используются правила диалплана: короткие нормера и/или списки/очереди обзвона

У вас же серверы, надеюсь, к UPS подключены? Вот на нём и смотрите. Все APC, даже самые убогие BackUPS, показывают текущую нагрузку. Скорее всего, получится раз в эдак 5 меньше, чем тупо суммирование номиналов БП (зависит, ессно, от набивки серверов).

В свичах hp встречал общие порты с sfp, то есть есть порт на 1000 мегабит обычный медный эхернет и его дубль в виде порта sfp, юзаешь либо медь либо sfp порт.