Помогите пожалуйста с пулом адресов и RB4011iGS+

[inef1984]

Собственно сабж. Есть провайдер, выделает целую подсеть /27. Есть три физических сервера и куча виртуалок, на которых должны быть белые IP адреса. Но вся проблема в том, что у провайдера железная привязка mac-IP. Задача такая: Провайдер приходит в роутер одним шнурком. Адрес роутера должен быть xxx.xxx.xxx.129/27. Он же будет щлюзом для выданной подсети. Есть физически три ноды с кучей виртуалок, многие из которых имеют белый IP из выданной провайдером подсети. С микротиками я сталкиваюсь первый раз. Пните в нужную сторону, как это настроить. Прошу прощения за корявое описание

[xvo]

xxx.xxx.xxx.129/27 это из той самой подсети, что вам дает провайдер или это другая подсеть?

[Vlad-2]

1) выдавать пул адресов и делать привязку = гон. ВОТ честно. Я бы такова провайдера замучал
пару раз запросами о пере-привязки МАКов

2) у Вас есть промежуточный адрес на роутере от провайдера ? (просто спрашиваю, ибо
сейчас делают часто через промежуточный адрес, через рррое подключение), хоть так
провайдер и теряет на один адрес больше, ему так проще, не держать адрес из сети у себя
на шлюзе, а проще целиком описать сеть на Ваш адрес (промежуточный).
(у меня так работает схема от Ростелекома)

3) Идеально конечно поставить тупой свитч, но хороший. У микротика всегда есть МАК на портах.
(провайдерам иногда это очень не нравятся, есть лимиты по МАКам на каждом порту у провайдеров)

4) Если нету промежуточного адреса, то просто, берёте и делаете бридж, и туда помещаете порты,
главное взять все порты одной группы (то есть либо используете под это дело с провайдером
порты с 1 по 5 или с 6 по 10).
Между группой портов (между любым портом с 1-5 и любым портом 6-10, трафик будет идти уже программно, нагружая роутер).
Советую всё же с конца начать. 10-й порт отключить (беречь его, там РОЕ-out), и как раз в 9-й принять провайдера, 7,8 и 6 отдать под ноды.
И подключить в эти порты ноды, дать им адресацию, указав шлюз - айпи роутера. Кстати, этот айпи надо будет Вам на
этот бридж и поставить (так и сам роутер сможет от своего адреса сам выходить, и выпускать клиентов за НАТ).
Вот и всё.

[inef1984]

xxx.xxx.xxx.129/27 это из той самой подсети, что вам дает провайдер или это другая подсеть?

Да, провайдер выдает мне именно эту подсеть. Все адреса данной подсети мои, а 129 является для них шлюзом.

[inef1984]

1) выдавать пул адресов и делать привязку = гон. ВОТ честно. Я бы такова провайдера замучал
пару раз запросами о пере-привязки МАКов

2) у Вас есть промежуточный адрес на роутере от провайдера ? (просто спрашиваю, ибо
сейчас делают часто через промежуточный адрес, через рррое подключение), хоть так
провайдер и теряет на один адрес больше, ему так проще, не держать адрес из сети у себя
на шлюзе, а проще целиком описать сеть на Ваш адрес (промежуточный).
(у меня так работает схема от Ростелекома)

3) Идеально конечно поставить тупой свитч, но хороший. У микротика всегда есть МАК на портах.
(провайдерам иногда это очень не нравятся, есть лимиты по МАКам на каждом порту у провайдеров)

4) Если нету промежуточного адреса, то просто, берёте и делаете бридж, и туда помещаете порты,
главное взять все порты одной группы (то есть либо используете под это дело с провайдером
порты с 1 по 5 или с 6 по 10).
Между группой портов (между любым портом с 1-5 и любым портом 6-10, трафик будет идти уже программно, нагружая роутер).
Советую всё же с конца начать. 10-й порт отключить (беречь его, там РОЕ-out), и как раз в 9-й принять провайдера, 7,8 и 6 отдать под ноды.
И подключить в эти порты ноды, дать им адресацию, указав шлюз - айпи роутера. Кстати, этот айпи надо будет Вам на
этот бридж и поставить (так и сам роутер сможет от своего адреса сам выходить, и выпускать клиентов за НАТ).
Вот и всё.

Объеденив все это в один бридж, получится, что в сторону провайдера будет транслироваться мак адрес бриджа. А у меня в этом пуле ажно 29 внешних адресов и соответственно 29 мак адресов. В этом то и сложность ну или я совсем ничего не потнимаю

[Vlad-2]

Объеденив все это в один бридж, получится, что в сторону провайдера будет транслироваться мак адрес бриджа.

Да, будет, а в чём проблема? У домашних роутеров тоже есть МАК.

А у меня в этом пуле ажно 29 внешних адресов и соответственно 29 мак адресов. В этом то и сложность ну или я совсем ничего не потнимаю

Ну а чего Вас смущает?
1) сетку Вы такую взяли, значит провайдер должен понимать что у Вас может быть столько хостов.
2) Маков и адресов будет столько, сколько активных будет серверов, и это зависит от Вас
3) настройте сначала 3 хоста и посмотрите, как работает и нет ли претензий к Вам со стороны провайдера.

[inef1984]

Да, пожалуй Вы правы. Спасибо

[xvo]

xxx.xxx.xxx.129/27 это из той самой подсети, что вам дает провайдер или это другая подсеть?

Да, провайдер выдает мне именно эту подсеть. Все адреса данной подсети мои, а 129 является для них шлюзом.

То есть этот .129 у провайдера, а у вас, как Vlad-2 предлагает - свитч или бридж, в который все устройства, которым нужны адреса.
Не идеально, но что делать.

[inef1984]

Ну как. Провайдер там вроде как "свой". Серверное оборудование там же в их серверной распологается. Тут получается, что провайдерский шлюз (который 129) распологаетс на моем же микротике. То есть по сути этот микротик будет пограничным. На нем пограничный шлюз в который будет заворачиваться 27-я подсеть. Вот как то так

[xvo]

Ну как. Провайдер там вроде как "свой". Серверное оборудование там же в их серверной распологается. Тут получается, что провайдерский шлюз (который 129) распологаетс на моем же микротике. То есть по сути этот микротик будет пограничным. На нем пограничный шлюз в который будет заворачиваться 27-я подсеть. Вот как то так

Нет, стоп.
Это две взаимоисключающие ситуации:
1) Либо шлюз у провайдера, и от этого шлюза до всего вашего оборудования один бридж - тогда провайдер видит все мак-адреса у себя.
2) Либо вся подсеть у вас, и тогда никак вы её не развернете так, чтобы одновременно и шлюзом быть и смотреть мак-адресами в сторону провайдера. Тогда от провайдера у вас должен быть ещё другой адрес, на интерфейсе наружу. А с /27 сетью вы тогда вольны делать внутри что хотите.

Могут быть и ещё другие, более экзотические варианты.
Так что вы все-таки выясните, как именно вам провайдер эту /27 подсеть отдает, и что у вас должно быть на линке между вами и провайдером.