Как настроить 2011UiAS-RM
Добавлено: 16 дек 2016, 02:31
Имеется следующая сеть:
Свич (простейший, неуправляемый), в который заходит кабель провайдера, из которого идут 2 кабеля в телефонные шлюзы (настройка IP на стороне шлюзов), и 1 кабель в сервер (по сути шлюз), в сервере стоит вторая сетевая карта, которая смотрит в локалку. Раздача интернета, DHCP – посредством Kerio.
На сетевой сервера на входящей прописано 11.11.11.002 (здесь и далее вымышленные цифры, чтобы их определять потом), маска 255.255.255.248, gateway 11.11.11.001, прописаны гугловские днс.
В локалку смотрит сетевая карта с 192.168.0.1, через которую раздается инет и DHCP.
Полученный по DHCP адрес клиента имеет вид 192.168.0.10, маска 255.255.255.0, шлюз по умолчанию 192.168.0.1, днс сервер 192.168.0.1.
Хотел все это дело переделать, избавиться от компа-шлюза.
Оборудование:
Mikrotik RouterBOARD 2011UiAS-RM
Свич HPE 1920-48G
Хотел сделать так:
В 1 порт на Микротике заходит кабель провайдера.
Из 2 порта идет кабель в свич и раздает всем инет по DHCP (статика и аренда)
Из 3 порта идет кабель в один шлюз с адресом 11.11.11.003
Из 4 порта идет кабель в другой шлюз с адресом 11.11.11.004
При этом 002, 003, 004 не надо объединять в единую локальную сеть. На шлюзы можно через Web зайти по прямому IP.
По руководствам в инете пытался такое сделать – но ничего не получилось. Подскажите по шагам как такое сделать (если возможно).
Параметры локалки:
Микротик будет с адресом 192.168.11.1
DHCP раздает 192.168.11.2 - 192.168.11.100
ДНС для локальных компов – Микротик - 192.168.11.1
Пока что вижу только такой вариант:
Купить еще один свич (поновее, неуправляемый). В него заходит кабель от провайдера, из него 1 кабель идет в Микротик и там прописываю данные прова – 11.11.11.002, маска 255.255.255.248, gateway 11.11.11.001, гугловские днс, а на другом порте прописываю локалку 192.168.11.ХХ и раздаю инет на клиенты.
2 кабеля в телефонные шлюзы – соответственно прописывать ничего не надо на шлюзах, все прописано.
И по сути получается то же самое, что и сейчас, только вместо компа-шлюза будет Микротик.
Но хотелось бы реализовать все это посредством самого Микротика.
Свич (простейший, неуправляемый), в который заходит кабель провайдера, из которого идут 2 кабеля в телефонные шлюзы (настройка IP на стороне шлюзов), и 1 кабель в сервер (по сути шлюз), в сервере стоит вторая сетевая карта, которая смотрит в локалку. Раздача интернета, DHCP – посредством Kerio.
На сетевой сервера на входящей прописано 11.11.11.002 (здесь и далее вымышленные цифры, чтобы их определять потом), маска 255.255.255.248, gateway 11.11.11.001, прописаны гугловские днс.
В локалку смотрит сетевая карта с 192.168.0.1, через которую раздается инет и DHCP.
Полученный по DHCP адрес клиента имеет вид 192.168.0.10, маска 255.255.255.0, шлюз по умолчанию 192.168.0.1, днс сервер 192.168.0.1.
Хотел все это дело переделать, избавиться от компа-шлюза.
Оборудование:
Mikrotik RouterBOARD 2011UiAS-RM
Свич HPE 1920-48G
Хотел сделать так:
В 1 порт на Микротике заходит кабель провайдера.
Из 2 порта идет кабель в свич и раздает всем инет по DHCP (статика и аренда)
Из 3 порта идет кабель в один шлюз с адресом 11.11.11.003
Из 4 порта идет кабель в другой шлюз с адресом 11.11.11.004
При этом 002, 003, 004 не надо объединять в единую локальную сеть. На шлюзы можно через Web зайти по прямому IP.
По руководствам в инете пытался такое сделать – но ничего не получилось. Подскажите по шагам как такое сделать (если возможно).
Параметры локалки:
Микротик будет с адресом 192.168.11.1
DHCP раздает 192.168.11.2 - 192.168.11.100
ДНС для локальных компов – Микротик - 192.168.11.1
Пока что вижу только такой вариант:
Купить еще один свич (поновее, неуправляемый). В него заходит кабель от провайдера, из него 1 кабель идет в Микротик и там прописываю данные прова – 11.11.11.002, маска 255.255.255.248, gateway 11.11.11.001, гугловские днс, а на другом порте прописываю локалку 192.168.11.ХХ и раздаю инет на клиенты.
2 кабеля в телефонные шлюзы – соответственно прописывать ничего не надо на шлюзах, все прописано.
И по сути получается то же самое, что и сейчас, только вместо компа-шлюза будет Микротик.
Но хотелось бы реализовать все это посредством самого Микротика.