Mikrotik 3 провайдера, резервирование и разные внешние адреса?

Question

[Raain]

Коллеги, добрый день.

Столкнулся с задачей, которую не могу решить уже который день, краткое описание что есть:

Роутер с 3 аплинками, одновременной работой нескольких (2) провайдеров и поочередным переключением через маркировку трафика, т.е. по дефолту сети за nat-м работают через ISP1, если он отваливается - переход на ISP2, если и его нет - переход на ISP3

Правила маркировки:



Как видно трафик попадает в разные таблицы маршрутизации и далее следующий роутинг:



Аналогичные настройки сделаны для всех провайдеров

Схема работает, проблем нет, брал рекомендации по настройке с официальной wiki

Недавно возникла потребность в выделении отдельного внешнего ip для одного из локальных хостов и тут настал полный ступор...

Раньше делал такую настройку через NAT: srcnat, далее локальные адрес листы и указывал с каких адресов куда выходить
И таким образом для каждого внешнего ip было отдельное правило NAT

Также принудительно выпускал нужный хост из локальной сети через определенного провайдера (правила 0-1 в маркировке)

Но к сожалению в этой конфигурации так не работает

Подскажите, пожалуйста, в какую сторону копать и как можно решить мою задачу?

UPD. Вопрос решен, все оказалось банально до безобразия, все решается отдельным правилом NAT для отдельного хоста, которое "поднял" выше основного правила для остальных сетей и все заработало, тема закрыта

Comments

[WiFi-Lab]

Нужно добавлять дополнительное правило в роутинг, добавлять дополнительный Netwatch, а также дополнительное правило фаервола. Иначе работать не будет корректно!
Здесь более детально расписано как это сделать - https://t.me/wifibog либо же здесь - https://m.olx.ua/d/uk/obyavlenie/nastroyka-mikroti...

Answer 1

[Gregory]

можете также указывать в mangle кому через какого провайдера ходить, или кому и на какие сайты
пример:

/ip firewall mangle
add action=mark-routing chain=prerouting comment="test site out" disabled=yes \
    dst-address-list=TEST in-interface=bridge new-routing-mark=to_WAN2 \

Comments

[WiFi-Lab]

Нужно добавлять дополнительное правило в роутинг, добавлять дополнительный Netwatch, а также дополнительное правило фаервола. Иначе работать не будет корректно!
Здесь более детально расписано как это сделать - https://t.me/wifibog либо же здесь - https://m.olx.ua/d/uk/obyavlenie/nastroyka-mikroti...