Пример гибридного использования маршрутизаторов и коммутаторов Cisco вместе с MikroTik. Статья не даст ответа что лучше, но проведет параллель настройки. 1. Vlan (Access/Trunk) Настроим как на маршрутизаторе, так и на коммутаторе Сделаем Vlan управления 2. GRE Настроим резервный туннель через Интернет 3. IPsec Зашифруем GRE 4. Routing (OSPF/Static) Создадим статичный маршрут GRE и запасной OSPF по кабелю 5. DHCP Server Выдадим фиксированные IP 6. DNS Будем DNS сервером в сети 7. NAT Выпустим в Интернет только нужные сети Пробросим порт на внутренний сервер 8...

Утро понедельника. Прихожу на работу — пользователи не могут подключиться к базам 1С. И ххх.домен.com. Сначала думал, что это в dns сети , GW на виртуальной машине или Cisco 2921 Проверка настроек Firewall, перезагрузка Cisco ничего не дала и как оказалось закончилась лицензия на IPSec и из-за этого не было связности с локальной сетью другой компании из домена.  Можно было её временно продлить, читайте статью: но я решил: с лицензией проблемы, оборудование старое — пора менять железку...