Mikrotik dual-wan ping через WAN2 — в чем проблема?

Question

[Александр Матковский]

Добрый день.
2011UiAS-2HnD
RouterOS version: 6.18

2 провайдера подключены в ether1 и ether2 соответственно. На обоих обычный static IP.
/ip route

0 A S  dst-address=0.0.0.0/0 gateway=IP_GW1 distance=1 routing-mark=mark-WAN1-out

1 A S  dst-address=0.0.0.0/0 gateway=IP_GW2 distance=1 routing-mark=mark-WAN2-out

2 A S  ;;; default gw wan1
        dst-address=0.0.0.0/0 gateway=IP_GW1  distance=2 

3   S  ;;; default gw wan2
        dst-address=0.0.0.0/0 gateway=IP_GW2 distance=3

/ip firewall mangle

12   chain=input action=mark-connection new-connection-mark=mark-WAN2-in passthrough=yes in-interface=ether2
13   chain=output action=mark-routing new-routing-mark=mark-WAN2-out passthrough=yes connection-mark=mark-WAN2-in
14   chain=input action=mark-connection new-connection-mark=mark-WAN1-in passthrough=yes in-interface=ether1
15   chain=output action=mark-routing new-routing-mark=mark-WAN1-out passthrough=yes connection-mark=mark-WAN1-in

Роутер пингуется снаружи по обоим WAN.
На роутер я могу зайти по ssh по обоим WAN.

Вопрос:
когда делаю /ping interface=ether2 8.8.8.8
Получаю:

8.8.8.8                                                 timeout
8.8.8.8                                                 timeout
8.8.8.8                                                 timeout
8.8.8.8                                                 timeout
8.8.8.8                                                 timeout
IP_GW2                             84  64 987ms host unreachable
8.8.8.8                                                 timeout
8.8.8.8                                                 timeout
IP_GW2                             84  64 986ms host unreachable

Бред какой-то...

Answer 1

[Gem]

Настраивать всё через mangle плохая идея
Тут PBR нужен - смотри /ip route rule
mikrotikacademy.blogspot.ru/2013/09/selective-poli...
Тут подробнее
habrahabr.ru/post/186284