Configurazione rete – Aggregazione WAN + Failover con Mikrotik + Firewall

Draxen Se vuoi qualcosa di "veloce e pronto" metti un mini pc con 4 ethernet e con opnsense e gli fai fare da firewall/router dual wan, imposti tutto da interfaccia web in poco

Per carità, funziona e ha pure ragione, ma definirlo "veloce e pronto"...

Però, scusami un attimo, puoi ripetere cosa vorresti ottenere?

a. Il fare uno speedtest e vedere la somma di Starlink + Intred non è fattibile. Si chiama Bonding e richiede una VPS esterna da cui fare uscire il traffico e ti costa un sacco se non è una soluzione DIY.
b. Ok, ti serve il failover. Ci sta.
d. Il load-balancing puoi decidere che certe subnet escono da Starlink o da Intred ma ha senso? In che contesti? Perchè se non hai tanta banda bisogna valutarne il senso specie perchè sono due connessioni molto diverse.
c. Le VLAN come devi segmentare la rete interna?

Technetium Non nei dispositivi mikrotik

Vista la quantità di banda da gestire comunque quei due modelli di Mikrotik meglio usarli come normali switch gestiti (configurazione semplice o con VLAN) e in ogni caso prendere qualcos'altro come router (a questo punto può essere anche di altro marchio se non si sa come configurarli ).
Già usarli come solo come switch con VLAN, senza ruoting, senza firewall, senza failover, non è banale se non li si conosce.
RuoterOS non astrae tutte le funzioni, e molte cose (tipo le VLAN) hanno configurazioni dedicate al singolo chipset del singolo modello di switch/router di Mikrotik (soprattutto sui vecchi switch CRS1xx/CRS2xx). Per questo per ogni modello c'è lo schema logico del circuito sul sito... A seconda di come sono collegati i componenti interni si valuta la configurazione migliore.

gio79 Se non sbaglio si guarda la prima colonna, ovvero payload di 1518 byte che il payload di un frame ethernet...
e lì riporta 970Mbps.

Per impostazioni ultra basiche. Per scenari come il suo (dual Wan, failover, balancing con policy, queue per quote di banda differenziate, firewall, ecc ecc) che hanno bisogno probabilmente anche di mangle e VLAN disattivando tutte le accelerazioni hardware, non si guarda il 1518 ma il 512 per un valore realistico nel scegliere hardware mikrotik. Quindi siamo a circa 300 Mbps gestibili.
E se lo configuri male vai ancora più lento, molto più lento. C'è pieno il web di gente che configura male i RB5009 (che a 512 sono oltre i 3000 Mbps) e viaggiano bene sotto i 2000 Mbps.

gio79 quindi quel router 1G lo "dovrebbe" gestire senza problemi, la somma delle 2 connessioni arriva a forse 350MB

Vedi sopra, no non li regge in scenari come il suo. E le due connessioni sono a salire... Starlink da sola oggi fa 350MB a cui aggiungere i 200 MB della sua fwa (100 dl + 100 ul). Quindi già oggi deve gestire 550MB con fwa+Starlink che aumenterà la velocità nel tempo (1 Gbps arriverà sicuramente in ritardo rispetto ai proclami, ma arriverà). Deve già considerare un router con almeno 1500 Mbps gestibili.