Привіт,
На схемі не зовсім зрозуміло як реалізована L2 мережа на LAN. Є спільна на
трьох 10.0.0.0/24 - це, маємо розуміти, і є "одна плоска мережа", але є ще
три 192.168.[11|22|33].0/24. Ось ці три - це окремі порти на кожному
роутері? Тобто у gw11 є LAN interface #1 з адресою 10.0.0.11/24 і LAN
interface #2 - 192.168.11.1.24? Чи щось інше?
Якщо всі три підключені LAN-портами до однієї L2 сітки, наприклад
10.0.0.0/24, вистачить тільки тунелів на Г. і Р. офіси і на LAN включити
протокол динамічної маршрутизації (наприклад OSPF), щоби вони автоматом
обмінювались між собою маршрутною інфомацією по LAN. При цьому кожен з них
має також анонсувати:
a) свою серверну IP-мережу
b) маршрути на головний і резервний офісю
Цим вирішується форвардінг трафіку в напрямку Г. і Р. офісів. Трафік у
зворотньому напрямку Г і Р мають відправляти на маршрутизатор з живим
старлінком. Для цього також можна включити той самий протокол і на
тунельних інтерфейсах с обох боків, при цьому тунелі з Г і Р офісів
потрібно робити з усіма gw11, gw22, gw33.
Тобто у вас буде 6 тунелів на WAN і спільна LAN в одному домені
маршрутизаціі. При такій схемі треба подбати щоби віддалений майданчик
несподівано не став транзитом трафіку між офісами Г і Р.
On Mon, Jul 7, 2025 at 9:12 PM VASYL MELNYK
Всім привіт
Допоможіть побудувати таку штуку
Є 3 маршрутизатора, до кожного з них підключений старлінк і разом з цим кожен має інтерфейс в одну плоску мережу , за кожним маршрутизатором є сервер, до якого треба отримати доступ з головного офісу та резервного Типу все класно коли старлінк працює, але якщо наприклад на 1ому старлінк втратив супутник, то цей перший маршуртизатор має використовувати сусідній маршрутизатор і його старлінк для підключення до головного офісу і резервного
НАскільки я розумію, мені на першому маршрутизаторі треба побудувати на кожний випадок тунель, тобто
тунель через старлінк на головний офіс тунель через старлінк на резервний офіс тунель на 2-ий маршрутизатор тунель на 3-ий маршрутизатор
Тобто 4 тунеля, Ну і відповідно налаштувати маршрути до головного офіса і резервного офіса через старлінк метрика 1, через 2-ий маршрутизатор метрика 2 і через 3-ій маршрутизатор метрика 3.
Я для наглядності зробив схеми, але враховуючи що то старлінк і всі сервери вміють IPV6 має сенс все піднімати на IPV6 наскільки я розумію, але секурність ніхто не відміняв, то ж впн потрібен і швидше за все то буде wireguard
Для наглядності картинка із відпавшим старлінком - коли всі працюють і так все зрозуміло _______________________________________________ UANOG mailing list -- uanog@uanog.one To unsubscribe send an email to uanog-leave@uanog.one