Al parecer hablas de MX en warm spare modo ruteado. Sí, es factible conectar el router ISP al puerto 1 del switch, VLAN10, y, de ese mismo segmento tiene que haber mínimo una IP para MX1 WAN1 y otra para MX2 WAN1, conectados a switch LAN ports 2 y 3. Puede haber una virtual IP, que es una tercer dirección de ese mismo segmento. Spanning tree no juega un rol aquí. Si solo hay una sola dirección IP pública fija, igual dejarla al router ISP, y poner segmento privado a las WAN de los MX. Y hacer el networking correspondiente, si fuera necesario, en el ISP router (port forwards, etc) Está ok usar los otros puertos del switch, en distinta VLAN y puertos del mismo switch donde conectaste el router ISP, para bajar a la LAN. ... View more

I have a StS configuration with 2 mx and 18.107.2 and the connection is 1Mb/s. The connection between one of them and a USG 3p with StS is 10Mb/s which is the maximum that the USG gives. ... View more

Thank you for your response. As I already knew, I will have to convince the customer to hire a /29 or keep the second MX in a closet until I need it.  It would not be a bad idea to implement the option of wan port off until the connection error and spare activation. ... View more