Russian Users MikroTik | Форум пользователей MikroTik

Здравструйте! Задача поставить новый роутер mikrotik 951ui-2hnd и соединить 3 офиса в одну общую сеть, через впн. В малых офисах стоит такой же роутер mikrotik 951ui-2hnd. Их надо объединить с микротиком главного офиса. Сейчас на главном офисе все идет через керио. Схема такая: интернет-керио-локальная сеть. Два провайдера со статическими айпи адресами. Айпи в локальной сети раздает керио. Впорос. Как мне в главном офисе настроить такую схему: внешка-микротик-керио-локалка и этот микротик соединить с другими микротиками малых офисов так чтобы было с главного офиса видеть компы малых офисов. Или такую схему, внешка-керио-микротик-локалка.

Керио является у вас пограничным шлюзом для сети, если так и хотите то ставьте микротик за керио, поднимайте ваш ВПН, а в керио прописывайте маршруты соответсвующие, ну или микротик в ДМЗ (параллельно с керо) и дальше все так же

Если микротик поставим за керио, тогда он будет как обычный роутер в локальной сети да я так понимаю. Потом удастся мне объединить сети по впн?. Тогда как будет подключение? Два сетевых интерфейса это провайдеры, к третьему интерфейсу подключается микротик (1 порт), а с микротика локальная сеть(любая)?.

LBAASKA писал(а):Если микротик поставим за керио, тогда он будет как обычный роутер в локальной сети да я так понимаю. Потом удастся мне объединить сети по впн?. Тогда как будет подключение? Два сетевых интерфейса это провайдеры, к третьему интерфейсу подключается микротик (1 порт), а с микротика локальная сеть(любая)?.

Всё же начните с правильного и как правильный инженер - со СХЕМЫ!
А я со своей стороны (и это будет лишь моё видение) накидаю пару "очертаний"!

1) У Вас 3 офиса, но Вы не сказали как осуществляется подключение, тип протокола, адресация какая (какая белая/серая)?
2) У Вас в руках микротик - гибкий роутер, плюс у Вас есть желание поднять ВПН между офисами, чтобы это реализовать, надо чтобы связи
между микротиками были прямые, без лишних моментов и изъянов.
3) А Керио и клиенты - это тоже важно, но это уже вторая часть уравнения, и она решается после того как сделано первая часть (основная)

Поэтому сначала описывайте и рассчитайте внешние подключения и их топологию, маршрутизацию, связи и т.д., плюс тут надо учесть как живёт
каждый офис, у кого какой поставщик или мож есть тонкости даже у одного провайдера в рамках разных районов города, посмотреть на те или иные
проблемные места,в частности скорость каналов/тарифных планов, всё это в будущем может выразиться в негатив или в не стабильность при работе ВПН.
А уже потом делайте локальную сеть, керио и доступы туда куда надо.