Al parecer hablas de MX en warm spare modo ruteado. Sí, es factible conectar el router ISP al puerto 1 del switch, VLAN10, y, de ese mismo segmento tiene que haber mínimo una IP para MX1 WAN1 y otra para MX2 WAN1, conectados a switch LAN ports 2 y 3. Puede haber una virtual IP, que es una tercer dirección de ese mismo segmento. Spanning tree no juega un rol aquí. Si solo hay una sola dirección IP pública fija, igual dejarla al router ISP, y poner segmento privado a las WAN de los MX. Y hacer el networking correspondiente, si fuera necesario, en el ISP router (port forwards, etc) Está ok usar los otros puertos del switch, en distinta VLAN y puertos del mismo switch donde conectaste el router ISP, para bajar a la LAN.
... View more
