kodi

Виталий Петров
Модель какая? Консольного порта на нем нет? В интернете искали, что значит этот писк на нем?

Если наводите порядок, то не тупо заблокируйте их, а все таки выясните, что за машины и где они стоят.
Может их стоит выключить, раз про них все забыли и потеряли ;)

@shanker
Вполне реальная схема.
Только не понятно, что Вы имеете ввиду под "VLAN + VPN"? vlan в vpn Вы не сделаете.

@wirelessnetworks
Для начала прикрыть этот трафик на фаерволле (drop).
Потом скорее всего эти попытки сами уйдут, если это не конкретно на Вас, конкретно ддос.

@Diman89
1. на первом роутере поднимаете pptp сервер
2. на втором поднимаете pptp клиент
3. на первом роутере прописываете постоянный маршрут к подсети за вторым роутером через pptp-ip-адрес второго роутера
4. на втором роутере прописываете постоянный маршрут к подсети за первым роутером через pptp-ip-адрес первого роутера

p.s. в обоих сетях роутеры являются шлюзами по-умолчанию?

Вкратце такая схема. Вы знаете как эти пункты реализовать?

@Diman89
бридж есть, а "участники" где?
Настройки впн самого?
Зачем Вам НАТ между сетями? специально или просто так?)

@kostett
4g и adsl в разные подсети за роутером. и далее маршрутизацию на основном шлюзе разрулите.

@Yekver
1.точки будут мешать друг другу, так как не будут знать о существовании друг друга.
2.настроить им одну сеть с одинаковыми параметрами.
3.получите разную поляризацию. влияет.

@iCmac
R1 и R2 - провайдерские? значит Ваши - М1 и М3? Какие на них внешние айпишники (белые,серые?)

@MadRat тут надо оперировать не только мбит в секунду, но и пакетами в секунду.
Данный расчет с такими исходными данными не возможен, только на пальцах. На сайте микротика к каждой модели есть таблица производительности. В зависимости о того, как Вы будете "обрабатывать" трафик на роутере зависит многое. Можно исходить из финансовых возможностей. Самое простое RouterBOARD 2011UiAS-RM (RouterBOARD 2011UiAS-IN). Если есть возможность, то RouterBOARD 1100AHx2 или выше

@etosparta Сайт во внешнем мире или внутри? Самое банальное и простое решение разрешить в firewall ходить только на один ip-адрес сайта (+ tcp, port 80), если и есть сайты на этом же ip (при использовании виртуального веб-хостинга), то вычислить юзеру их будет трудно. можно еще параметр content='host: domain_corporate_site.ru' прописать, тогда только нужный сайт будет доступен.
Второй вариант - прокси, но он избыточен для Вашего случая, имхо.

@ifossa Самое простое, если данные у Вас данные ходят по ethernet, то wifi с ethernet в bridge. Настройки wifi одинаковые на всех точках. Клиенты будут подключаться к доступным точкам при перемещении.

@ruskella
Входящие соединения на второй айпи надо тоже маркировать. Вы же маркируете только исходящий трафик и соответственно ответ на него нормально проходит. А если инициализировать соединение по входящей, то у Вас получается, что оно не подходит под Ваше правило.

Я писал про маркировку соединения, но тоже применимо и к пакетам.

И поиском Вы похоже не пользуетесь. Вы не первый и не последний: Несколько ip-адресов через ethernet на один интерфейс Mikrotik

Либо у Proxy на Mikrotik прописать ParentProxy, находящийся на другом конце vpn.
Либо выборочные сайты(их айпи адреса) маршрутизировать в vpn канал.
Либо Mikrotik слушает какой либо порт и перенаправляет его на айпи машины на другом конце vpn канала, где так же можно поставить проксю. Что чуть лучше первого варианта.

Еще есть вариант, создать правило в nat, сделать перенаправление в туннель с условием по CONTENT, указать имя хоста. Но это в теории, практику надо проверять.

вы запутываете сами себя.
У Вас есть хорошая железка - микротик и вы можете на ней все реализовать. тп-линк зачем "подмешивать"?
Выше у вас попросили увидеть схему сети и, если возможно, саму задачу, а не то что вы хотите реализовать?

в общем Ваши конфигурация стандартная и по всем задачам в интернете находятся мануалы.
Но как здесь заметили, если Вы впервые столкнулись с Микротиком, то понять его логику и настроить все корректно с первого раза будет не самой простой задачей, поэтому лучше пригласить кто его видит не впервые)

Для настройки не обязательно специалисту видеть и щупать железку руками) поэтому город значения не имеет.

з.ы. А зачем Вы локалку подключаете к пяти портам?

по сути вашего вопроса: Вам надо поднять пппое сервер и выпускать в интернет только подсеть(192.168.2.0/24) пппое сервера(192.168.2.1) , а локалку(192.168.1.0/24) использовать только для подключения к пппое серверу(192.168.1.1). (адреса к примеру)