[решено] Три выхода в интернет, три офиса с общей локальной сетью

[Senja]

Добрый день.
Помогите разобраться с подключением трех роутеров с объединением в одну локальную сеть.
Раньше было так: три офиса в одном здании, но на разных этажах выходили в интернет с одного роутера который находился в первом офисе.
Сейчас встала задача на каждый офис сделать отдельный выход в инет, но оставить общую сеть между тремя офисами.
Офис первый подсеть 192.168.1.1
Офис второй подсеть 192.168.2.1
Офис третий подсеть 192.168.3.1
Включен DHCP
В офисы второй и третий были проведены дополнительно по проводу, по которому будет приходить интернет от провайдера.
Будет ли так все работать?

[Molchune]

Извините не могу понять итоговую цель сего деяния.
Конкретно чего хотите добиться?
Я так понимаю провайдер один и выход в интернет у вас с одного провода(порта). Можете нарисовать схему. сети?
Работать будет если настроите на роутерах firewall ну и если у вас провод от провайдера будет приходить в роутер-интренет от него в 3 разных роутера на каждый офис. Хотя все это можно сделать с помощью того же микротика. ( не нужно будет куча роутеров)

[Senja]

Начальство хочет для каждого офиса сделать отдельный выход в интернет.
Вот как сейчас все работает
http://i.ruspotting.net/images/2014/12/03/old_sxema.jpg

А это как хочет начальство
http://i.ruspotting.net/images/2014/12/03/new_sxema.jpg

[Angry Demon]

Senja, а что вам мешает оставить старое адресное пространство?

Включен DHCP
Где и на чём?

[Senja]

На старой схеме DHCP включен на роутере (ASUS RT-N66U) в офисе номер один.
Я просто не пойму, как правильно настроить новую схему, что бы каждый офис выходил в инет через свой роутер, но при этом могли работать в общей сети трех офисов с данными.
Раньше с таким я не сталкивался, хочется, что бы знающие люди помогли разобраться в правильном подключении.

[Molchune]

Вот так понятней.
Еще раз все уточним.
Существуя в одном здании вы хотите платить провайдеру в 3 раза больше чем платите сейчас? (ну это так риторический вопрос :) Хорошее начальство у Вас :) )
Ну а если по делу.119674
в первом случае как понимаете нужна железка с 6 портами типо MikroTik RB2011UAS-2HnD-IN (хотя кокретно с этой моделью не общался, но думаю должна помочь)
во втором случае достаточно MikroTik RB951G-2HnD

[Senja]

Да все верно офисы все в одном здании и один провайдер.
Начальство решило разделить интернет по фирмам.

[Molchune]

Ну тогда в вашем случае.
Либо как выше указал либо ВПН между сетями (но тогда есть шанс, что скорость между оффисами упрется в скорость интернета, я думаю вам это не нужно)
Хотя с одной железкой тоже есть ньюянс. если нужне wifi во всех оффисах, то все равно прийдется брать либо AP либо из роутеров делать AP

P.S.
Хотя в в принципе можно... мы в таких ситуациях(сх. 2) , просто между другиим фирмами делали, отдельный договор на то что фирма1 оказывает услуги фирме2. И в теории вроде как платят все 3 фирмы за интернет, только фирма1 плати провайдеру а фирма2-3 платит фирме 1. Ну просто как бы деньги в организации остаются.

[Angry Demon]

На старой схеме DHCP включен на роутере (ASUS RT-N66U) в офисе номер один.
Можете так и оставить DHCP на роутерах, привязав адреса к MAC-ам. Т.е., адреса и сетевые настройки роутер будет жёстко выдавать только своему офису, но в едином для всех офисов адресном пространстве. А общую линию между ними так и оставьте.

Начальство решило разделить интернет по фирмам.
Ставите вместо роутера, например, Windows-машину + TMeter и отслеживаете по адресам или авторизатору из какого офиса кто куда и сколько раз. И не нужно 3-х роутеров.

[WindowsNT]

В этой схеме офисы должны быть соединены внутри между собой как минимум ещё одним одним роутером, чтобы была маршрутизация между разными IP-сегментами, там нельзя просто взять и поставить стрелки.

[Senja]

P.S.
Хотя в в принципе можно... мы в таких ситуациях(сх. 2) , просто между другиим фирмами делали, отдельный договор на то что фирма1 оказывает услуги фирме2. И в теории вроде как платят все 3 фирмы за интернет, только фирма1 плати провайдеру а фирма2-3 платит фирме 1. Ну просто как бы деньги в организации остаются. »
Наше начальство такой расклад не устроил :(

Ставите вместо роутера, например, Windows-машину + TMeter и отслеживаете по адресам или авторизатору из какого офиса кто куда и сколько раз. И не нужно 3-х роутеров. »
Нашему провайдеру дали задачу как нам реализовать разделение интернета по фирмам, но что бы все три офиса могли работать в единой локальной сети.
Был предложен вариант новой схемы

В этой схеме офисы должны быть соединены внутри между собой как минимум ещё одним одним роутером, чтобы была маршрутизация между разными IP-сегментами, там нельзя просто взять и поставить стрелки. »
Изначально офисы были соединены локально через cisco провайдера которое находится в нашем здании по портам если я не ошибаюсь.

[Molchune]

В этой схеме офисы должны быть соединены внутри между собой как минимум ещё одним одним роутером, чтобы была маршрутизация между разными IP-сегментами, там нельзя просто взять и поставить стрелки. »
Поэтому ту схему которую дали и не обсуждаем.
Хотя да добавление 4 роутера решит проблему. Но экономически невыгодно покупать 4 роутера, когда можно обойтись одним.

Изначально офисы были соединены локально через cisco провайдера которое находится в нашем здании по портам если я не ошибаюсь. »
То есть это даже не ваш просброс кабеля а все через провайдера.

В принципе это ничего не меняет. Либо ВПН между 3 роутерами либо ставится одна железка и в нее заводится 3 ван порта и выходит 3 лан порта в разные сети.

[Angry Demon]

Нашему провайдеру дали задачу как нам реализовать разделение интернета по фирмам, но что бы все три офиса могли работать в единой локальной сети.
Странный подход, при живом админе договариваться с провайдером, вмешательство которого не требуется, если сделать всё так, как я написАл.

[Senja]

Конечный вариант таков.
Поделил диапазон aй-пи между офисами:
Офис первый с 11 по 99 (с 1 по 10 используются для серверов и роутеров)
Офис второй с 100 по199
Офис третий с 200 по 254
Каждый из офисов настроил на статический aй-пи и на определенный шлюз.
Для работы с планшетов и телефонов в роутерах прописал диапазон DHCP.
Все офисы работают в одной локальной сети и выходят в интернет с разных aй-пи.

[mwz]

Поделил диапазон aй-пи между офисами:
Офис первый с 11 по 99 (с 1 по 10 используются для серверов и роутеров)
Офис второй с 100 по199
Офис третий с 200 по 254 »

У вас диапазон и так был поделён – причём более удобно:
Офис первый подсеть 192.168.1.1
Офис второй подсеть 192.168.2.1
Офис третий подсеть 192.168.3.1 »
Достаточно было сделать общую сеть 192.168.3.0 с маской 255.255.252.0, охватывающую диапазоны IP начиная со 192.168.0.1 и кончая 192.168.3.254.