Три роутера один выход в интернет как лучше подключить?

[harvester]

Есть провайдер с оптоволокном 350Mbps. Основной роутер CRS326-24 в первом подъезде в первом порту wan с оптикой. Хочу сделать раздачу интернета на второй и третий подъезд (там поставлю crs125-24 в каждом). Какая самая эффективная схема подключения для равномерного распределения трафика между всеми клиентами и малой нагрузки на железо. Нужно ли настраивать firewall на втором и третьем роутере?

[harvester]

Есть возможность физически подключить как звездой, так и последовательно. Все три роутерами или первый роутер, а остальные бриджи? Или вообще заморочиться VLAN'ами и сделать одну сеть? Как будет лучше?

[Erik_U]

Есть провайдер с оптоволокном 350Mbps. Основной роутер CRS326-24 в первом подъезде в первом порту wan с оптикой. Хочу сделать раздачу интернета на второй и третий подъезд (там поставлю crs125-24 в каждом). Какая самая эффективная схема подключения для равномерного распределения трафика между всеми клиентами и малой нагрузки на железо. Нужно ли настраивать firewall на втором и третьем роутере?

Сейчас на 1 квартиру такую полосу заказывают. Вы эту полосу на 3 подъезда продать планируете? 3 подъезда по 24 порта при равномерном распределении ваших 350 получится по 4 Мбита на порт. У них даже ролики в высоком разрешении работать не будут. Вас съедят клиенты.

[harvester]

Исходим из данных условий. Клиентам выбирать не приходится. Канал можно и заменить, т.к. оптоволокно. Какое решение будет оптимальным? Нужно минимизировать нагрузку на железо и снизить отклик во внешку в основном. Как уже написал, сделать так чтобы работало я могу, мне интересно мнение спецов, какое решение лучшее?

[Erik_U]

Нужно минимизировать нагрузку на железо - все в одной сети, везде бриджи и хардваре оффлоад, чтобы не дай бог процессор не нагружать.
Что такое "снизить отклик во внешку"?

[harvester]

основное - пинг в глобальную сеть

[Erik_U]

Пинг в глобальную сеть от вас вообще никак не зависит.
Запретите маршрутизацию ICMP, и нет проблемы.