1.有没有 VLAN 交换机 1 的配置，两个交换机 STP 开了嘛
2.交换机 2 的 PVID 和 VLAN ID 我看到你设置成一样了，建议 PVID 要设置 default ？（有的交换机固件 PVID 和 VLAN tag ，untag 混合会有奇怪问题，虽然概率不高）
3.两个路由器的 IP 是怎么设置的，如果是分别有一个子网，设置 DHCP 域隔离了么。是两个路由广播域和光猫一起嘛（光猫）
4.致敬一波楼主的折腾精神

重新看了一下楼主目前的网络配置，1.每个运营商两条宽带 2.各个区域线路走不同的出口 3. 很多的光猫
可能楼主想要借着这次换猫棒的机会重构一下网络？
我来提出一个重构建议（狗头）
看起来楼主有三个需求。一是保持网络高可用。二是进行汇聚。三是减少光猫数量，节省机柜空间。
首先来看接入部分，「不」建议换光猫为猫棒。
为什么？因为网络环境是公司，不是个人家里。上猫棒固然容易，照着光猫参数填进去拨号就行。但是要考虑到后面的维护问题，不仅猫棒过热可能不稳定，而且运营商员工恐怕也不会为你使用光猫提供有力的技术支持，建议你再整个机柜理理线，单独放光猫（狗头）。
其次既然换 Mikrotik ，那要整两个及以上，比如把三个运营商的主宽带接到一号路由，三个备份宽带接到二号路由，总之需保证一定的冗余。
对于汇聚问题需要考虑到你的实际需求，是下载速度更快？那就用 PCC 负载均衡等东东，是保证冗余？那就设置各个区域的策略路由，并且写脚本，当宽带 ping 失败自动切换网关。
最后好奇一下，你是拉的什么宽带，怎么会同运营商拉进来两个光猫，难道是普通商宽（？），不如换成高大上的 PTN 专线，有两个光纤从两个光交拉进来，普通商宽可能是和家宽一个线路（参见 https://www.v2ex.com/t/884303 ）

听起来当然可以，只需要设置好猫棒，再负载均衡拨号一下。
不过拉了这么多宽带，是不是为了高可用，可能还需考虑要多个 ccr2004 搞 vrrp ，避免单点故障

@Ipsum 分情况，许多地区虽然对 DNS 协议的 53 端口进行优化，但是实现方式也不同。有些地区只是对 53 端口调高优先级或不限速，比如 sa 板卡的端口压制。但是有些地方使用有 DPI 功能的设备，要求是合法的 DNS 包或是限制省外 DNS 等情况，可能会被限速。不过都不会被彻底 block 就是了

@Ipsum 用这个把 wireguard 伪装成 DNS 协议后速度很不错

有个魔改版 WireGuard ，可以混淆为其他协议，感觉可以一试 https://docs.amnezia.org/documentation/instructions/new-amneziawg-selfhosted/

俺的 tg cG9jZW9m

这个怎么样
https://www.v2ex.com/t/917047