Когда на маршрутизаторе не хватает портов, либо нужно подключить оператора через дальнюю точку сети, на помощь приходят Vlan’ы.
Этим способом можно сделать запасные WAN порты на оператора.
Легенда: Провайдер ISP1 заведен в маршрутизатор, провайдер ISP2 не имеет возможности провестись в коммутационную стойку, но может подключиться в наш ближайший коммутатор. Часто это бывает подключение по радио с удобной по сигналу точки.
Решение: Прокинуть Vlan102 до ближайшего к оператору коммутатора и получить доступ ISP2 через этот Vlan. Заодно пересадить ISP1 с физического интерфейса на Vlan101, чтобы в дальнейшем использовать VRRP.
ISP2 это китайский LTE роутер:
ISP2 через Vlan
Который устанавливается в месте уверенного приема сигнала, и это место явно не коммутационный узел в прямой доступности маршрутизатора.



Создаем Vlan102-WAN2 для ISP2 оператора

На стороне коммутатора CRS326 или любого другого управляемого, нужно прокинуть Vlan102 тегом до маршрутизатора, и антегом (access) на ether1 коммутатора.

Включаем bridge VLAN Filtering

Вешаем 102 тэг на LACP из интерфейсов ether23 и ether24

Указываем access порт 102 на ether1
Теперь можно подключать антенну в ether1 коммутатора и ловить его на Vlan102 на маршрутизаторе.
Далее сразу настраиваем 2WAN.

ISP2 настроен и работает, перенесем ISP1 с ether1-WAN1 на Vlan101-WAN1 и повесим его туда же на ether1
ISP1 через Vlan

И перевешиваем IP с ether1 на Vlan101-ISP1


Не забываем править NAT и Firewall, он должен быть настроен через интерфейс-листы.