VLAN su mikrotik consigli

[abbio90]

Salve dovrei creare una VLAN tra due siti ma la situazione è un po complessa (più che complessa distribuita un po male)..

 

Spiego la situazione dell'impianto

 

RB951 (router principale) WAN 192.168.159.0/24 LAN 10.246.159.0/24 GW 10.246.159.50

ETH1 verso uno switch ASUS su cui in esso è connessa una CPE MASTER mikrotik 5Ghz 10.246.159.51

ETH2 (ci andrà una telecamera su VLAN/subnet differente

il resto delle eth traffico locale in bridge con la eth1

ETH5 CPE provider 192.168.159.0/24 con dmz su rb951

 

 

altro sito CPE slave 10.246.159.52

sulla eth della seconda cpe c'è uno switch/router RB750 10.246.159.53

a cui attualmente ad esso è connesso un access point 10.246.159.54

 

sullo swicht 10.246.159.53 devono nascere 3 telecamere sempre e 1nvr sulla stessa vlan della telecamera che andra sul router principale...

 

presumo sia inanzitutto necessario sostituire lo swicht asus con un mikrotik...

 

per quanto riguarda la distribuzione della VLAN devo per forza metter mano a tutti questi dispoditivi che sarebbero 4 o posso semplificare con una PPPoE tra router principale e rb750 del secondo sito???

acceto consigli da qualcuno più esperto

 

[Andrea Annoni]

La pppoe la vedo inutile.

piuttosto meglio un tunnel.

 

Io comunque lavorerei con le Vlan sostituendo ASUS e portando in giro un trunk che raccoglie tutte le vlan di cui necessiti.

(tra l’altro se switch asus non ha altro puoi usarlo tranquillamente) 

[abbio90]

Allo switch asus c'è commessa anche due stampanti di rete, un pc, un nas..quindi meglio cambiarlo....quindi tu dici che comunque la soluzione migliore è mettere mano ad ogni device e distribuire il turnk in tutti e 4 i device?

[Andrea Annoni]

Lo vedo un lavoro più pulito e più semplice da gestire.

Se lavori con un solo DHCP puoi anche mettere più subnet nella lan ....ma è davvero un lavoro poco elegante 

[abbio90]

Rimarrebbe l.attuale dhcp attivo sulla lan...se andrà in porto la vlan probabilmente sarà tutto statico la vlan della videosorveglianza o con il dhcp leases....ma avere più subnet sulla lan non avrebbe molto senso dal momento che si fa una vlan....

[Andrea Annoni]

No certo. Era per spiegare le varie alternative.