Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте. Никак не могу сложить мысли в кучу. Есть такая расстановка:

На крыше закреплена SXT SA5 ac, настроена как AP для моста. Точка доступа соединена витой парой с RB750UP, который находится в полуподвальном помещении. На нем осуществляется вся маршрутизация, подключены два канала связи, настроена балансировка.
В USB-порт SXT SA5 ac воткнут 3G-модем (сигнал -51 dBm, против -91 dBm если воткнуть его в маршрутизатор). Подскажите, пожалуйста, как лучше всего настроить SXT и RB750UP, чтобы 3G-инет был как 3-ий канал (резервный) на RB750UP.

2 канала уже настроены?

Kato писал(а):2 канала уже настроены?

Да уже настроены. Но это особо к теме и не относится, я так думаю.
Меня интересует как правильно будет "отдать" управление трафиком 3G-модема маршрутизатору.

Пробовал на RB750UP маркировать трафик и заворачивать его в VLAN, а на SXT этот VLAN бриджевать с PPP клиентом 3G-модема. Но правильно ли это...

iFFgen писал(а):Пробовал на RB750UP маркировать трафик и заворачивать его в VLAN, а на SXT этот VLAN бриджевать с PPP клиентом 3G-модема. Но правильно ли это...

Вроде правильные мыслите, мне кажется Вы просто слегка запутались...

1) поднимаем на SXT интернет (сессию), маркировать я думаю пока излишни, тем более маркировка работает лишь в рамках роутера, при выходе,
маркировки трафика нету, поэтому Вы правы, установленный канал надо загнать в какой то VLAN, и уже этот вилан принять на 750 роутере,
2) а вилан - тот же интерфейс, поэтому для роутера (750) и для Вас этот вилан будет как третий канал, и уже можете через него работать.
Тонкости и моменты настроек не поднимал, у каждого свои привычки как делать это на практике.

Vlad-2 писал(а):1) поднимаем на SXT интернет (сессию), маркировать я думаю пока излишни, тем более маркировка работает лишь в рамках роутера, при выходе,
маркировки трафика нету, поэтому Вы правы, установленный канал надо загнать в какой то VLAN

Как можно загнать "PPP Client" на SXT в VLAN?

Хочу загнать трафик от WDS-клиентов в один VLAN (к примеру - 40), а трафик 3G PPP-клиента - в другой (к примеру - 50). Все это в тегированном виде чтобы уходило на RB750, а там уже разрулю.
Но вот не хватает знаний/понимания как это организовать.

По части РРР и его "загнать"
Способы достичь результата по крайне мере два, но честно скажу, ни STX ни USB 3G модемами не работал,
да и я сейчас в отпуске и под рукой нет ни виртуалки, ни других железок, поэтому заранее могут и скорее
всего будут не точности, но мы тут инженеры, поэтому надо поймать саму суть и уже
по обстоятельствам делать/играться.

Вариант №1 (через NAT и отдельную сеть)
Поднимаем сессию на STX, создаём там бридж, даёте ему какую-то адресацию (маленькую сетку или не сильно маленькую),
эту сетку НАТим на STX по умолчанию через РРТР, и создав вилан-интерфейс с тегом 50 на ether-порту (также засунув и сам вилан в бридж)
получим то, что наша мини-локальная сеть протегированна и её можно запускать в РБ750.
ТО есть в итоге 3-й канал для РБ750 это будет - некая серая сетка (типа как провайдеры дают серую адресацию) и уже надо будет Ваших клиентов
НАТить от адреса этой сети который будет закреплён на РБ750.

Вариант №2 (проброс интерфейса, L2-уровень).
Создаём бридж, помещаем туда вилан-интерфейс и LTE интерфейс, вилан также цепляем к эзернет-порту (короче делаем почти тоже
самое что и в первом варианте), но тут мы загнали LTE-интерфейс в бридж, тегируем и шлём на РБ750.
На РБ750 Вы принимаете трафик, и прямо на 50м вилане (или выделить отдельный вилан, так как формально это будет WAN-интерфейс провайдера),
надо и принимать, и делать это надо так: пригнав по вилану доступ к LTE - сессию РРТР уже надо будет поднимать на РБ750 указав в настройках рртр профиля - вилан-интерфейс.
Плюс этого способа в том, что сессия будет на РБ750, и удобно маршрутизировать, делать иные задачи, но честно - не делал такое....

Vlad-2,
Большое спасибо за советы. Натолкнули на мысли.

Но вот сам кое-как дошел уже. Как сделал:
RB750:

SXT:

iFFgen писал(а):Vlad-2,
Большое спасибо за советы. Натолкнули на мысли.

Да не за что!
Формально Вы сделали по-первому варианту, с отдельной сетью.
Так что так держать!