2 ISP a jedne modem

zip

Hezký víkend, rád bych Vás požádal o pomoci ohledně nastavení Mikrotiku pro dva ISP zkouším konfiguraci:

Mikrotik verze 7.16.1

/ip address
add address=172.16.8.1/24 interface=bridge-local network=172.16.8.0 # Bridge LAN
add address=172.16.9.2/24 interface=ether4 network=172.16.9.0 # ISP 1
add address=192.168.180.2/24 interface=ether5 network=192.168.180.0 # ISP 2

//ip firewall mangle
add action=accept chain=prerouting dst-address=172.16.9.0/24
add action=accept chain=prerouting dst-address=192.168.180.0/24
add action=accept chain=prerouting dst-address=172.16.8.0/24

add action=mark-connection chain=prerouting in-interface=bridge-local new-connection-mark=ISP1-Conn passthrough=yes per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting in-interface=bridge-local new-connection-mark=ISP2-Conn passthrough=yes per-connection-classifier=both-addresses:2/1

add action=mark-routing chain=prerouting connection-mark=ISP1-Conn in-interface=bridge-local new-routing-mark=via-ISP1 passthrough=no
add action=mark-routing chain=prerouting connection-mark=ISP2-Conn in-interface=bridge-local new-routing-mark=via-ISP2 passthrough=no

add action=mark-connection chain=prerouting in-interface=ether4 new-connection-mark=ISP1-Conn passthrough=yes
add action=mark-connection chain=prerouting in-interface=ether5 new-connection-mark=ISP2-Conn passthrough=yes

add action=mark-routing chain=output connection-mark=ISP1-Conn new-routing-mark=via-ISP1 passthrough=no
add action=mark-routing chain=output connection-mark=ISP2-Conn new-routing-mark=via-ISP2 passthrough=no

/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether4 src-address=172.16.8.0/24
add action=masquerade chain=srcnat out-interface=ether5 src-address=172.16.8.0/24

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=172.16.9.1 pref-src="" routing-table=via-ISP1 scope=30 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.180.1 pref-src="" routing-table=via-ISP2 scope=30 suppress-hw-offload=no target-scope=10

Řeším to, když vypadne ISP1 tak se to automaticky nepřepne na ISP2 a když je opět ISP1 aktivní tak se linka vrátit zpět - dá se to řešit bez použítí skriptu .? Potřeboval bych mít obě linky UP. děkuji za pomoc.

majklik

Jo, jde to bez skriptu, ale není to dokonalé. Je třeba tu route sekci trochu doplnit:

/ip route
add distance=1 gateway=172.16.9.1 routing-table=via-ISP1 check-gateway=ping
add distance=2 gateway=192.168.180.1 routing-table=via-ISP1 check-gateway=ping
add distance=1 gateway=192.168.180.1 routing-table=via-ISP2 check-gateway=ping
add distance=2 gateway=172.16.9.1 routing-table=via-ISP2 check-gateway=ping

Zkrátka, když zdechne ta první default routa v daném via-ISPx, začne se uplatňovat ta druhá, co to pošle do druhé linky. A až ti první ožije, zvítězí zase ta a vrátí se to zpět...
Je vhodné v /ip firewall raw dropovat odchozí pakety přes ether4,5, pokud nemají tu správnou zdrojovou IP adresu odpovídající dané ISP lince.
Tohle bude správně fungovat pro TCP spojení, pro UDP se to nemusí chovat OK (takže VoIP telefon takové přehození třeba nerozdejchá, pro ten a další potřebuješ, aby při přehození aktivní odchozí routy se provedlo promazání contrack tabulky a obnovila NATovací info, u TCP to řeší vychcípání spojení).