Проблема с EoIP-туннелями

Спасибо за всю помощь, я подумаю насчёт L2TP, возможно, в будущем это будет лучше. Но пока мне нужно снова запустить мою текущую настройку. На большинстве удалённых объектов у меня есть резервная GSM-связь (сим-карта в контроллере). Когда я ставлю локальный IP сервера на контроллере, он подключается через туннель, но при этом теряется резерв GSM. Нужно настроить маршрутизируемый IP моего CRS на контроллере, чтобы GSM и интернет работали. Сейчас это невозможно из-за проблем с подключением к 192.168.1.1. Так что у меня есть выбор: интернет есть, но GSM-резерв нет (локальный IP сервера стоит на контроллере); или только GSM, очень медленный (маршрутизируемый IP CRS стоит на контроллере). Обычно, когда с интернетом проблемы, данные автоматически идут через GSM, а когда интернет возвращается — переключается обратно.

Тоннель не соединяется через GSM. RB750 создаёт EOIP-тоннель к моему CRS, я делаю мост между тоннелем и портами ether2-5, и тогда моя локальная сеть и подсеть доступны на удалённом объекте через порты 2-5. На контроллере я прописываю его IP на Ethernet-порту (IP из моей локальной подсети) и IP сервера, к которому он должен подключаться. Я не могу зайти на 192.168.1.1, значит интернета нет. Но я могу получить доступ ко всей своей подсети (ко всем другим IP из подсети), то есть могу подключиться к серверу по его локальному IP. GSM — это совсем другой тип соединения, он не имеет отношения к туннелям. Он подключается напрямую через GSM-сеть, поэтому на контроллере надо прописать маршрутизируемый IP. Я могу подключиться к локальному IP через туннель или к маршрутизируемому IP через GSM-сеть. До того, как начались эти проблемы, у меня был интернет на всех удалённых объектах через тоннель и CRS. Я прописывал маршрутизируемый IP на контроллере, и контроллер подключался к серверу (маршрутизируемый IP CRS и переадресация портов) через интернет. Когда интернет на удалённом объекте перестал работать (нет туннеля, нет доступа к CRS и интернету), контроллер автоматически переключился и стал передавать данные через GSM-сеть.

«controller» — это именно те устройства, которые вы поддерживаете с помощью этой объединённой сети, верно? Да, вы правы. Это промышленный контроллер с аналоговыми и цифровыми входами и выходами для измерительных датчиков и управления другими устройствами.

Значит, когда вы используете GSM, вы назначаете контроллеру публичный IP и настраиваете его для доступа к серверу с каким-то публичным IP на главном объекте? Контроллер поддерживает уровень 3 — у него нет ограничения, что он должен находиться в одной локальной сети с сервером? Модем GSM встроен прямо в контроллер. Ни у модема, ни у Ethernet таких ограничений нет. Я просто задаю «server ip» и он пытается подключиться.

Сейчас, с этими проблемами, с которыми я сталкиваюсь, я могу пройти через локальный адрес по туннелю, потому что доступ в интернет перестал работать (раньше мог подключаться и через локальный, и через маршрутизируемый адрес). GSM подключается через сеть GSM, значит, на сервере должен быть настроен маршрутизируемый IP.

Есть ли какая-то причина (кроме технических последствий одной большой объединённой сети), по которой весь интернет-трафик должен идти через главный офис перед выходом в интернет? Да. Эти контроллеры не должны быть видны, доступны или обнаруживаемы напрямую из интернета. Одна из причин — данные, которые они собирают, и возможность удалённо управлять подключёнными к ним устройствами. Скоро мы будем добавлять IP-камеры на объектах, и они тоже не должны быть доступны из интернета.

Предпочтительно, чтобы на удалённом объекте был доступ и к локальной сети, и к интернету. Можно настроить «anycast» на 192.168.1.1 — назначить этот адрес на каждый RB750, а также заблокировать ARP-запросы к 192.168.1.1 через туннель. Это создаст разделённый туннель, при котором интернет-выход будет по локальному соединению на всех объектах, но доступ к внутренним хостам будет работать как обычно. Предпочтительно, чтобы данные всё же шли через туннель.

Наконец, если использовать L2TP-туннель, то 750 может получить публичный IP для GSM-соединения и просто установить L2TP-туннель через GSM в случае, если обычный интернет перестанет работать. Как только обычный интернет восстановится, GSM-соединение отключится, и туннель переподключится через обычный интернет. Всё это произойдёт автоматически. Контроллер не заметит разницы, кроме скорости и временных потерь связи, пока туннель обнаруживает сбой и восстанавливается.

Модем встроен в контроллер как неотъемлемая часть (сим-карта внутри контроллера). Routerboard не имеет доступа к GSM-соединению.