Клёвый Админ

В описанных аспектах поведение IPv6 не отличается от поведения 4-ки. Т.е. если нет белого адреса, вы строите туннель до провайдера и вам выдают в туннель (на ваш конец туннеля) белый адрес (только в случае с шестёркой вам дадут огромную такую сеть, на несколько тысяч адресов, а для постройки такого туннеля используется транспорт на основе белых адресов 4-ки).

С премещением между провайдерами таже история. Разница в том, что у вас _всегда_ белый адрес. Без вариантов (на самом деле нет, но в целом почти без вариантов - белый). И вам можно использовать те же самые механизмы чтобы этот адрес не менялся от переключения к другому провайдеру.

А почему бы не реплицировать средствами самого H-V? Работает это у них вполне сносно, косяков за год словили минимум (ну кроме того, что после смерти ноды, нужно всё руками разгребать). Можно делать один снепшот, можно хранить много, можно раз в день, можно руками, можно каждую n минуту. В целом более чем ОК работает.

Через NAT, на этой железке, не протащить никак больше 350 метров (там же каждый пакет обрабатывается). Выход либо использовать ipv6 либо убрать NAT (на самом деле в обоих случаях - убрать NAT).

Про вайфай нужно понять почему он то есть то нет, может в качестве диапазона, может нагрузка, может помехи, может и вправду настройка не корректная.

Вообще если туннель действительно l2 то, по логике, нужно создавать VLAN на бриджах. Тогда внутри этого единого l2 будут ходить кадры с тегами. Но учитывая все перепетии с crs и транками внутри локальной сети - затруднаюсь ответить конкретнее что и как нужно настроить.

не очень понятно что у вас там и как.

Но если кратко и по сути, то.
Чтобы удалённый комп ходил в локальную сетку по любому типу VPN туннеля нужно чтобы
1. Комп имел адрес в туннеле
2. Маршрутизатор имел адрес в туннеле
3. Удалённая сеть была смаршрутизированна на компе через адрес маршрутизатора в туннеле и подобный трафик должен быть разрешён.

У вас, похоже, проблема именно с маршрутами. Т.к. удалённый комп не имеет маршрут по-умолчанию (насколько видно из описания) через адрес маршрутизатора в туннеле, логично, что он пытается найти сетку рядом с собой, а не в туннеле.

Выходы:
1. Назначить шлюз по умолчанию
2. Или выдавать адреса прямо из пула локальной сети
3. Назначать маршруты динамически \ скриптом

Пробуйте AirParrot

Домен, Рабочая группа? Нужно быть в том же домене и лучше использовать всякие тузлы типа server core admin для первичной настройки.

А как вы эти потери пакетов детектируете? Какие симптомы?
Если общение между двумя ПК идёт внутри сети, то действует два правила:
1. Они не используют роутер, а значит Router ОС у вас не при чём.
2. Если вы используете RB как свич, то трафик идёт через свич чип, который работает на скорости сети, и для этой модели его пропускная способность примерно 479 мегабит для размера пакета 512. Потеря будет только при нагрузке выше это (или другим патерном).

Как настроена среда передачи данных на клиенте и интерфейсах МК? Дуплекс, скорость, чётность, MTU?

Всё правильно думаете. На роутинг подходящий по количеству портов и цене RoutersBoard. Можно попробовать поставить CRS (но на 48 портов пока моделей нет). Трафика мало, шифрование 30 мегабит поддержат все более менее старшие модели начиная хоть с того же RB2011.

На access я (у меня овер 240 портов) поставил SNR 2990, очень дельная железка за свои деньги. У меня на них вся сеть построенна. Выглядит это так:


У меня сеть побольше, потому есть два уровня (на access вот эти вот l2+, а на ядро уже старшая модель SNR S3750G L3 - на картинке к ней идёт оптика).
Вам с таким можно не заморачиваться. Ограничится просто 2990 и RB.

UPD. Про микротик. Самосборные конфигурации, в основном, используются для реализации хитрых конфигураций, например точки доступа с шестью антенами, или точки с 10 портами и тремя картами.
Для вашей сети лучше брать готовое и в корпусе, тот же 2011 что вы выбрали - более чем.
Циски можно, если что, взять БУ, но всё равно там не получится за те же деньги собрать, что на SNR, например.

На вашем внешнем apache поднимите реверс прокси, где целью будет сервер доступный через OpenVPN.
Доменное имя должно резольвиться в ip этого публичного сервера.

Попробовал посчитать подобное на Mikrotik, получилось только на четырёх антеннах и двух точках.

О боже. Мысли у вас. Ну. В общем. нужно же. И ещё уметь излагать. И что бы понять. А да и понять же ещё нужно что написано.

Итак, для того что бы опубликовать какой либо сервис через NAT необходимо создать одно (и в продвинутых конфигурациях) два правила в соотв меню, указав порт снаружи - т.е. тот на который идёт подключение клиента, и адрес и порт внутри периметра сети - т.е. тот на который этот трафик в итоге будет направлен. Где конкретно находится целевой сервер абсолютно не важно, главное чтобы он был достижим для маршрутизатора с которого происходит перенаправление трафика.

В случае с ВПН и конкретной моделью маршрутизатора необходимо просто протестировать возможность направления трафика в туннель. Т.е. создать правило, где адресом назначения будет компьютер в туннеле.

Если же у вас за туннелем ещё один маршрутизатор и лишь за ним доступен целевой сервер - то необходимо создать ещё один NAT по аналогии с первым.

Gen 2 не заработает (по крайней мере у меня на бутится, может чтднт, хотя note 9 из статьи ниже выполнял).

А с cоместимостью у неё всё ок. https://technet.microsoft.com/ru-ru/library/dn5310...

***тфу у вас 11, тогда да - gen 2 точно нет.

Нажать правой кнопки и выбрать соотв. пункт меню.
Если приложения нет на начальном экране - найти его в общем списке, нажать правой кнопкой, выбрать соотв пункт меню.

Правая кнопка = долгое нажатие на экран.

Как как? Порассуждать, понять что PPTP это у нас L3 туннель, а значит сделать единый L2 домен с его помощью нельзя, а значит нужно построить EoIP туннель поверх существующего соединения и включить этот EoIP туннель в бриджи с локальной сетью с обоих сторон.

Но немой вопрос "нахрена?" всё же остаётся в воздухе...

Что значит "по верх него строится ospf"? OSPF он как бы не строится, он включается на интерфейсе, смотрящем (в некоторых случаях) на точно такой же маршрутизатор с включенным на аналогичном интерфейсе OSPF. Если коннекта нет, то либо нам знать о вашем OSPF не зачем, либо у вас там всё так хитро, что без конфигов не разобраться.

Давайте начнём с простого:
Файрволы, маршруты, правила в манглах обоих сторон.