Ну тогда приступим. Создадим 2 Vlan-a (нумерацию сами уже выберете): #vlan database % Warning: It is recommended to configure VLAN from config mode,   as VLAN database mode is being deprecated. Please consult user   documentation for configuring VTP/VLAN in config mode. (vlan)# vlan 10 name ISP (vlan)#vlan 20 name LAN (vlan)# apply (vlan)# exit Далее убираем конфигурацию с вашего  Gi0/0 Создаем SVI который будет смотреть в сторону провайдера и прописываем туда всю конфигурацию удаленную с Gi0/0 (config)# interface vlan 10 Далее убираем конфигурацию с вашего  Gi0/1 Создаем SVI который будет смотреть в сторону LAN и прописываем туда всю конфигурацию удаленную с Gi0/1 (config)#interface vlan 20 Далее  вставляем провайдер в порт Gi0/0/0 Далее вставляем LAN в порт Gi0/1/0 Далее назначаем виланы на порты ISP вилан портам Gi0/0/0-3 (config)#interface range Gi0/0/0 - 3 (config-if-range)# switchport mode access (config-if-range)# switchport access vlan 10 LAN вилан портам Gi0/1/0-3 (config)#interface range Gi0/1/0 - 3 (config-if-range)# switchport mode access (config-if-range)# switchport access vlan 20 В общем примерно так будет выглядеть решение вашей задачи ----------------------------------------------------------- Прошу вас оценивать и отмечать полезные для вас сообщения. Please rate helpful answers. ... View more

Добрый день Юрий могли бы вы пояснить: "Провайдер выделил 5 белых IP адресов, для каждого из которых свой шлюз "  имеется ввиду выделено 5 сетей с маской /30 или 255.255.255.252?  5 сетей выделено в виде 5-ти виланов или посредством 1-го L3 линка? А так в общем решить вашу задачу можно посредством SVI интерфейсов. Но при этом 1 порт мы потеряем на плате EHWIC 4ESG, т.к. он будет смотреть в сторону провайдера. Детальный ответ уже дам после вашего ответа. Т.к. нужно знать до провайдера идет 802.1q у вас или просто Access. В обоих случаях ваша задача решаема. ----------------------------------------------------------- Прошу вас оценивать и отмечать полезные для вас сообщения. Please rate helpful answers. ... View more

Если у обоих сетей шлюзом выступает ваш  RV220W то ничего делать не нужно все клиенты которым назначается сеть из другого VLAN-а  будут видеть ресурсы сети 192.168.1.ххх Если шлюзы разные то можно сделать NAT между 192.168.7.ххх (inside)  и 192.168.1.ххх (outside) ----------------------------------------------------------- Прошу вас оценивать и отмечать полезные для вас сообщения. Please rate helpful answers. ... View more

Большое вам спасибо ... View more

Добрый день, а вы пробовали отключать тунельные интерфейсы по очереди чтобы выявить какой именно дает нагрузку и дает ли он ее вообще? Т.к. этот процесс появляется после ввода команды "protocol pptp" в vpdn групе, но после удаление групы процес не завершается до перезагрузки маршрутизатора. Вы используете маршрутизатор еще как PPTP сервер? Какие показатели пакет/с показывают на интерфейсе virtual-template Или пробовали вешать на интерфесы NetFlow или Flow Top Talkers  или WireShark-ом посредством SPAN если есть коммутатор. Если появилось внезапно без каких либо изменений и багов как говорит Дмитрий не найдено то может просто чтото сыпется на туннельный или виртуальный интерфейс. Есть ли возможность предоставить конфиг ----------------------------------------------------------- Прошу вас оценивать и отмечать полезные для вас сообщения. Please rate helpful answers. ... View more

Спасибо Игорь за ваш вариант.  Я представил лишь один из способов решения данной задачки. Сам же использую DMVPN и рекомендовал бы использовать. Скоро обновлю статью, учту и добавлю ваш вариант тоже и DMVPN. ... View more