Mikrotik и 4 IPoE⁠⁠

Хер его знает как это на микротике сделать - но общий гайд такой:

1. Все таки выяснить как приходят адреса. Но у вас хоть какие-то интерефейсы должны подниматься.

2. Постараться не использовать инкапсуляцию - у вас ещё удаленные рабочие места - в паре с впн получаем Геморой с mtu. Трясите с провайдера транк и поднимите саб-интерефейсы. Ф топку pptp и pppoe.

3. Делаете 4 loopback интерфейса с вымышленными частными сетками.

4. Делаете нат с этих сеток в нужный внешний ip.

5. Вешаете логины-пароли от впн сервера на маршрутизаторе так, что бы на конкретный логин выдавался адрес с сетки loopback интерфейса.

6. Ну можно подумать на тему route-map и передачи нужных маршрутов что бы весь трафик рабочего места не пер в впн.

Ну и вышеизложенное нужно как-то родить в микротике. На циске это на 10 минут и 2 рюмки коньяка ))

PPPoE оно же инкапсуляция на интерфейсе в сторону провайдера )) Это надо сжечь ))

Если вы говорите про IPоЕ, как оно к вам приезжает? Провайдер что-то сообщил?

То, что у вас ходят пинги на шлюзы оператора - это говорит о том, что роутинг работает ))

Ещё раз - разберитесь как вам долетает адресация ))

На микротике есть же команда выводящая список интерфейсов, посмотрите ее.

Для начала рекомендуется к прослушиванию ICND курс циски - есть в ютубе )) Сразу наводит порядок в голове ))

Хаб ,я же написал

А не проще ли будет физически разделить 4 poe ? Поставить хаб до микротика для 4х компов и на них уже ВПНы поднять ?

Настраивать шлюз удаленно - к дальней дороге ночью 😁

Уроните pppoe, присвойте wan один из адресов и пинг в мир. Если пойдёт то пробуйте остальные

Ещё вариант вторая, третья и тд сессии pppoe

Да я имею ввиду резервирование. По факту я не очень понимаю что именно вам выдал провайдер, даже если это ipoe в том виде в котором он описан в микротике, то интерфейсы на него должны быть. Виртуальные/реальные роли не играет.

Почитайте гайды по настройкам Failover нескольких каналов на микротике, сразу станет легче. Заодно разберетесь как работает маршрутизация на микротике. Потом подцепите удалённых клиентов на vpn. А дальше не совсем понятно из тз по каким правилам и кто куда должен ходить. Если площадки это статичные группы адресов, то настройте роутинг этих групп адресов через нужный интерфейс. Заодно освоите обход блокировки роскомназора

Не путайте как вам приезжает физика и какой интерфейс поднимается с методикой получения ip ))

У Вас похоже приходит 4 внешних IP, привязать к LAN-портам вряд ли получится, роутер настроить мостом и прописывать адреса на каждом устройстве отдельно. Можно проверить подключив ноутбук напрямую и прописав любой из 4 адресов.

Тогда зачем влан? Просто на один интерфейс все ипы навесить

Зачем на ван поднимать влан? Провайдер подаёт тегированный трафик?

1. Выкинуть микротик и взять циску ))

2. Далее - вам эти адреса как приезжают? 4 разных кабеля или транком? Или вообще в виде порно в одном влане? Это разные сетки или вам выдали одну большую?

От ответа на п.2 можно что-то советовать конкретнее.

Далее - не понятно - торг площадки имеют разные адреса или на адрес 1 и надо рисоваться с разных источников? Рабочих мест сколько за маршрутизатором, которым это требуется? Какая предположительная активность в трафике?

Впн конечно можно сгородить. Собрав на отдельный логин отдельную сетку и натить ее на нужный адрес с нужного... но это не красиво.