ตอนแรกผมได้ตั้งกระทู้นี้ไป
viewtopic.php?f=5&t=14578
ผมเลยไปแก้ไข โดยเอา RV042 ไปไว้ข้างหน้าเลย
มันก็จะเป็น
Internet FTTX Fiber 2u > สาย FiberOptic > Media Convertor > WAN ของ RV042
แต่มันยังใช้ไม่ได้.........
เพราะปัญหาคือ FTTX อันนี้ มันไม่ใช่ PPPoE L2 ธรรมดา มันดันมีเลขป้าย VLAN Tagging มาด้วย
คือ DATA ก็ VLAN เบอร์นึง Voice ก็ VLAN นึงเบอร์นึง เมื่อ
ทำให้ RV042 ไม่สามารถ Connect PPPoE ได้
ผมเลยโทรไปหาที่ร้าน SyS2U ถามว่า มีเร้าเตอร์ VPN ตัวไหนที่สามารถ Connect PPPoE โดยที่ทำ VLAN Tagging ได้บ้าง
ถ้ามีจะได้ซื้อ
ทางร้านบอกว่า ไม่มีครับ ตัว RV042 เป็นตัวที่ทำ VPN ได้ค่อนข้างโอเคแล้ว
ผมก็โอเครับทราบ...ไปๆมาๆผมกับพี่ไปหาข้อมูลทางแก้ปัญหาไปเรื่อยๆ มาพบว่า มันมีนะครับ Router ที่ PPPoE แล้วทำ VLAN Tagging ได้
คือ
1. welltech 332s ---- ร้อนและแฮงค์บ่อยมาก
2. Microtik ----- ราคาเหมาะสม
3. Fortigate ----- ราคาแพง แต่ได้ Firewall ด้วย
4. Sonicwall ---- ราคาพอๆกับ fortigate แต่ดีกว่าที่ทำ loadbalance ได้ดีกว่า เป็น Firewall ควบคุมการใช้งานง่าย (สอบถามทาง CSloxinfo )
โดยอ้างอิงจากกระทู้นี้
http://www.adslthailand.com/board/showt ... 680&page=2
ทีนี้ ผมก็ค่อนข้างมั่นใจแล้วละ ว่า Mikrotik ทำได้
ทั้ง VPN และ VLAN Tagging
ปัญหาสุดท้ายครับที่อยากถาม คือ
ในตอนแรก TOT จะให้อุปกรณ์ Voice IP Gateway มา (Dlink) ซึ่งมันสามารถ PPPoE+VLAN Tagging ได้
เวลาคนเล่นเน็ต มันก็จะออกเน็ตที่ VLAN ของ Data
เวลาคนโทรไปเบอร์พื้นฐาน PSTN มันก็จะออกเน็ตที่ VLAN ของ Voice
แต่ Gateway ของ TOT ที่ให้มาตัวนี้ มันทำ VPN ไม่ได้ Forward port อะไรไม่ได้
เน้นไปที่ ออกเน็ต+Voice เท่านั้นเอง ผมต้องการ VPN ด้วย จึงต้องเปลี่ยน Gateway ครับ
ประเด็นคือ
อยากจะให้ Mikrotik มัน TAG VLAN ได้ทั้ง 2 อัน
ทั้ง DATA และ Voice
ok ครับ ตัว DATA ดูจากกระทู้เมื่อกี้ น่าจะรู้แล้วว่า TAG อย่างไร และน่าจะออกเน็ตได้
แต่การเอา DLINK ไปวางข้างหลังที่ Port ETH2 ของ mikrotik จะต้อง Config ETH2 ของ Mikrotik อย่างไรดีครับ
ที่จะให้ ETH2 ที่เป็น VLAN ของVOICE ออกเน็ตไปที่ ETH1 ได้ (ดูในรูปเลยครับ)
(ถ้ารูปมันขาดไปคลิกที่ลิ้ง) http://postto.me/12/jpm
สำรอง http://image.ohozaa.com/view2/xtTB1nDSdyEWrymC
คือในสภาวะปกติ
Mikrotik จะทำ VPN ไว้ตลอดเวลา
Phone 1 จะโทรไปเบอร์พื้นฐาน ก็จะผ่าน DLINK ผ่าน Mikrotik ผ่าน VLAN ของ Voice FTTx ออกไปที่เบอร์พื้นฐาน
Phone 2 ถ้าจะโทรไปสาขาที่ Phone11 ก็จะผ่าน ตู้ NEC ผ่าน Mikrotik ผ่าน VPN PPPTP ไปยัง RV042 ไปยังตู้ NEC ของสาขา เข้า Phone 11
ส่วน Network ที่เป็น Data ก็ออกอินเตอร์เน็ต สาขาใครสาขามัน
ประมาณนี้ครับ
อยากขอคำแนะนำด้วยครับ