как всегда вопрос про работу двух провайдеров

[aleksandr.usenkov]

Добрый день
ситуация следующая, на данный момент все работает и работает по следующей схеме. приходит линк от двух разных провайдеров(Rostelekom - 100 VLAN, TTK - 200VLAN), в свитч. от него двумя VLAN идет на микрот (RB1100AHx2), на 5 езернет. с микрота с каждого VLAN пингуеться 8.8.8.8, в фаирволе на момент отладки стоит правило разрешено все по входу и выходу. Микрот проходил процедуру сброса настроек перед настройками. Lan на 10 порту. стандартно настроен нат (Chain - srcnat, Out.Interface - Rostelekom, Action - masquerade). Настраиваю в WinBox.

Теперь подвел второго провайдера ТТК, завел на микроте, пинги от интерфейса ТТК на 8.8.8.8 ходят, в момент пинга статистика показывает хождение информации в нужном VLAN. пытаюсь перевести LAN на ТТК, заменой Out.Interface в NAT, на ТТК( Out.Interface - ТТК). В итоге LAN не видит интернета.


Ростелеком - ppoe авторизация
ТТК - статичный адрес без авторизации.(провайдер выдал ip.mask.gw)

В IP->Route я для ТТК добавлял ручками шлюз по умолчанию (Dst.Addres - 0.0.0.0/0 gateway - выданный провайдером Distance - 10)и он маркируеться S, А Ростелеком как я понял микрот сам автоматом добавляет маркируя (DAS). у всех шлюзов обозначение reachable, только ТТК подсвечен синим.

Что делаю не так?

[gmx]

Когда используют несколько провайдеров, обычно, автоматические маршруты не используют. Все делают руками и под контролем.

Начните отсюда viewtopic.php?f=15&t=3280

[Vlad-2]

Что делаю не так?

Упускаете теорию, а именно теорию работы с двумя каналами.
Вы должны каждый канал принять, правильно настроить, а правильность заключается
в том, что пакет предназначенный для первого канала, должен и уйти только через первый канал.
Также справедливо и для второго канала.
Ну и в виде "вишенки на торте" также получаете - это гибкость использования оба канала для клиентов,
переключать их между, делать какую-ту автоматизацию и так далее...

P.S.
Процесс настройки не тривиален, много разных факторов и тому прочее, ошибки
будут в любом случаи, поэтому на живом роутере если и будете делать,
то аккуратно и обязательным бэкапом, а совет я хотел дать в том
русле - что проще поставить виртуальный микротик и на нём учиться
управлять/маршрутизировать каналы. Каналы можно с эмитировать.