Bridge ou roteado - a velha discussão

Bridge ou roteado é uma discussão diferente de usar firewall ou não. Ambos podem ter firewall ligado ou não. Há também uma terceira opção que é MPLS que tem numa rede roteada uma performance quase tão boa quanto bridge.

Com a capacidade de processamento limitada de uma Routerboard, as 5 possibilidades tem sim bastante diferença. Já com PC AP isso não faz muita diferença.

Olha, estou até tendo um debate sobre isso em um outro tópico, e já fiz testes aqui, e fica claro que o roteamento deixa a rede mais "presa", contudo isso foi uma experiência comigo aqui, e estou para testar novamente.

Agora, tem umas coisas que uso, e ainda não achei jeito de fazer usando roteado. Uma delas é controle de banda, não me agrada muito a ideia de controlar banda dos clientes na RB, até mesmo porque aqui é controlado por mac, e dessa maneira consigo aproveitar uma faixa de IP pequena usando DHCP. Isso é a minha birra. Ai deixo a pergunta, pois ainda não testei:

Mesmo usando roteamento, eu terei o repasse de MAC até o servidor?

Se sim, para min será uma solução, pois poderei continuar controlando a banda por MAC.

Uma outra desvantagem que vejo em rotear a rede, é a divisão dos IP em classes tendo assim um disperdício de Ip´s. O que vocês me dizem?

Você pode controlar banda por MAC mesmo com roteamento. Basta oferecer os IPs daquela subnet por DHCP, e usar RADIUS (/ip dhcp server use-radius yes); o endereço MAC vai para o servidor RADIUS. Você pode ou usar a resposta RADIUS para criar uma regra de banda na Routerboard que atende aquele segmento, ou rodar um ação no servidor RADIUS que programe essa regra em outro lugar.

Quando você diz dividir IPs em classes, isso não é necessário... você pode dividir em subnets menores. O quanto se perde de IPs em subnets de tamanho apropriado é pouco, e aceito como justificativa para se pedir mais IPs.

Cara, a questão do Radius vem a complicar a coisa mesmo. É o unico jeito? Não ocorre o repasse de MAC naturalmente?

Citação:

Postado originalmente por Josue Guedes

Cara, a questão do Radius vem a complicar a coisa mesmo. É o unico jeito? Não ocorre o repasse de MAC naturalmente?

Não. A missão de roteadores é exatamente trocar o MAC de cada pacote; eles trocam o MAC origem pelo MAC próprio, e o MAC destino pelo do próximo hop de roteamento.

Citação:

Postado originalmente por dmnetcatende

e muito interessante seu post, eu estou nessa situação.

ponto 1 ------2 Adsl 8mb ip 192.168.x.x e o outro 192.168.x.x tambem de 8mb
ponto 2 ------ torre com rb 433ah 3 interfaces wireless, uma recebe o link e as outras mandam cada uma pra uma cidade onde em cada cidade dessa tem uma rb 433 fazendo roteamento pra os clientes,

tentei montar uma bridge pra cada cidade dessa eu usar um adsl, mas nao deu certo, dai tive q rotea a rb do ponto 2, mas onde veio o pro, so posso usar 1 adsl de cada vez, gostaria de saber se tem como mesmo a rb estando roteada usar um adsl em cada cidade ????

Tem sim amigo, você pode fazer isso por rota ou pra ficar melhor ainda através de VLAN.