kodi

@Leviy если как по Вашему рисунку, то роутер каждый линк от провайдера помечает своим вланом и коммутатор также помечает линки от компов этими же вланами. А по магистрали пусть тагетированный трафик. И в такой схеме роутер не обязателен, его можно коммутатором.

вопроса то нет, есть только ТЗ. это заказ работы?)

ответ: да, подключить можно, когда ИБП отключен от сети,но....
поставьте тройник)) Хоть вы и будете терять энергию в БП от модема, однако все будет по феншую)

Если сделать как Вы хотите, то:
- напряжение зарядки 12в аккума около 13,5в , что для модема выше чем надо, хотя может и не сгореть)
- если модем будет работать на аккуме до последней секунды, то аккум будет у вас одноразовый - уйдет в переразрядку.

а антенну вынести нельзя?
или
Есть такое понятие "пассивный ретранслятор" - почитайте, но не знаю на сколько оно применимо в Вашем случаи.

Либо у Proxy на Mikrotik прописать ParentProxy, находящийся на другом конце vpn.
Либо выборочные сайты(их айпи адреса) маршрутизировать в vpn канал.
Либо Mikrotik слушает какой либо порт и перенаправляет его на айпи машины на другом конце vpn канала, где так же можно поставить проксю. Что чуть лучше первого варианта.

Еще есть вариант, создать правило в nat, сделать перенаправление в туннель с условием по CONTENT, указать имя хоста. Но это в теории, практику надо проверять.

вы запутываете сами себя.
У Вас есть хорошая железка - микротик и вы можете на ней все реализовать. тп-линк зачем "подмешивать"?
Выше у вас попросили увидеть схему сети и, если возможно, саму задачу, а не то что вы хотите реализовать?

в общем Ваши конфигурация стандартная и по всем задачам в интернете находятся мануалы.
Но как здесь заметили, если Вы впервые столкнулись с Микротиком, то понять его логику и настроить все корректно с первого раза будет не самой простой задачей, поэтому лучше пригласить кто его видит не впервые)

Для настройки не обязательно специалисту видеть и щупать железку руками) поэтому город значения не имеет.

з.ы. А зачем Вы локалку подключаете к пяти портам?

по сути вашего вопроса: Вам надо поднять пппое сервер и выпускать в интернет только подсеть(192.168.2.0/24) пппое сервера(192.168.2.1) , а локалку(192.168.1.0/24) использовать только для подключения к пппое серверу(192.168.1.1). (адреса к примеру)

ftp, если не надо работать с файлами напрямую (открывать из).
samba, если надо открывать)

если Д-линк, то с OpenWrt надо заморочиться.
либо посмотрите на Mikrotik.
Вам надо настроить hotspot.

@andruxin есть доступ конфигам веб-сервера?

@GansikUA Вам отвечать в "уточнении вопроса" не получается, вручную приходится. давай те тут, тут удобней.
Щас вообще любого бренда Ip телефон на любой кошелек можно найти.
Из средних: D-Link, Grandstream и даже Cisco 3905 за 2000 руб можно взять. (http://market.yandex.ru/model.xml?modelid=7700036&hid=979262)

Это приоритеты серверов. А так же бекап на случай недоступности основных.
Днс-хостинг бесплатно можно заюзать от Яндекса https://pdd.yandex.ru, просто прописав у nic.ru ns-сервера.

Вроде нормально все, Калужская область.
С каких пор 100.106.67.84 - серый адрес?

Щас в корне стоит D-Link DES-3526, но нужно расшириться. 48 порта тоже будет мало. Поэтому думал их слинковать и получиться хорошо. Отсюда идея, что длинк с длинком лучше "подружат".

@Daysleeper
Гигабиты нужны для аплинков и для нод, в которых виртуалки крутятся, а часть данных лежит в СХД. А тут кроме скорости нужен еще и маленький отклик. Хотя нагрузка переодическая и большие объемы не тягаем.

@hrabrahrabr
По поводу влан"ов. Что-то вообще изолировано, а что-то железный роутер маршрутит. Естественно 1Г маршрутизировать не планирую.

Имел дело с Catalyst 2950Т, согласен на счет логики. Но что-то я не пойму, D-link DES-3200-52 против Cisco WS-C2960-48TС-S не выигрывает даже по цене? Они одной серии девайсы?

А почему ДЛинк с гемороем? С DES-3526 проблем не испытываю.

Еще посмотрел на HP V1910-48G Switch, но он типа серии Smart?

1. Office Control
2. Accordtec AT-SN net

В первой можно писать сценарии для выборки и формирования отчетов. А программировать "проходку" по Вашему сценарию - это сложнее, такого не встречал.