Я в процессе развертывания WISP и буду использовать Mikrotik в качестве PPPoE-сервера, Hotspot-сервера и основного роутера для всей публичной сети. Планирую предоставлять обе услуги через один набор AP, все они будут подключаться к роутеру Mikrotik. Есть ли какие-то соображения безопасности при объединении PPPoE и Hotspot на одном интерфейсе? Может быть, лучше установить 2 сетевые карты и разделить сервисы по двум разным интерфейсам? Или это вообще не имеет значения, если они оба подключены к одному сетевому коммутатору? Или наличие двух разных интерфейсов, подключенных к одному коммутатору, само по себе проблематично?
Дополнительно, я хотел бы маршрутизировать трафик конечных пользователей через 2 разных интерфейса, в зависимости от сервиса, который клиент приобрел. Я предлагаю услугу фильтрации контента, и единственный способ, который я нашел для ее реализации, — это маршрутизировать трафик через отдельный подсеть и интерфейс на моем брандмауэре. Так что, по сути, если пользователь не хочет фильтрацию, его маршрутизируют через интерфейс A на Mikrotik, а если хочет — через интерфейс B. Оба набора пользователей будут подключаться через интерфейс C на Mikrotik (интерфейс, на котором находится PPPoE-сервер и Hotspot). Я планирую использовать свой RADIUS-сервер (TCC Radius) как для аутентификации, так и для учёта. Как лучше всего это реализовать?
Дополнительно, я хотел бы маршрутизировать трафик конечных пользователей через 2 разных интерфейса, в зависимости от сервиса, который клиент приобрел. Я предлагаю услугу фильтрации контента, и единственный способ, который я нашел для ее реализации, — это маршрутизировать трафик через отдельный подсеть и интерфейс на моем брандмауэре. Так что, по сути, если пользователь не хочет фильтрацию, его маршрутизируют через интерфейс A на Mikrotik, а если хочет — через интерфейс B. Оба набора пользователей будут подключаться через интерфейс C на Mikrotik (интерфейс, на котором находится PPPoE-сервер и Hotspot). Я планирую использовать свой RADIUS-сервер (TCC Radius) как для аутентификации, так и для учёта. Как лучше всего это реализовать?
