Есть ли возможность создать два пира к одному ip через микротик?

Question

[BATR]

Доброго времени суток!

У меня есть MikroTik hAP2 с подключением двух интернет-провайдеров. Мне нужно, чтобы через эти провайдеры маршрутизатор и пользователи могли подключаться к головному офису через IPSec туннель.
Сейчас уже настроен один пир, который подключается к головному офису без проблем. Хочу сделать так, чтобы:

• оба провайдера могли использоваться для подключения к головному офису параллельно (Active/Active),
  
• или чтобы работал failover между ними (если один провайдер недоступен, подключение автоматически переключается на второго).
  

Пробовал настраивать, но пока безуспешно. Буду благодарен за любые советы или рабочие решения.
Спасибо!

Comments

[Drno]

p2p на клиентах типа zerotier \ taiscale \ nebula slack и вообще пофиг какой там инет \ провайдер
само всё переключится

как вариант заменить микрот на опенврт \ линукс и там это прям на шлюзах поднять в офисах

Answer 1

[Юрий MikroTik]

На голом IPsec такое не делается
Подымай туннели (GRE/IPIP/L2TP/SSTP/OpenVPN) на любой вкус с двух провайдеров и делай OSPF

Comments

[BATR]

Это вообще невозможно или просто малоэфективно все пускать через ipsec?

[Юрий MikroTik]

BATR, возможно, но не эффективно

[Valentin Barbolin]

или чтобы работал failover между ними (если один провайдер недоступен, подключение автоматически переключается на второго).

Тут или
- сложную систему з DNS городить - не стоит
- создавать по два подключения на каждом ПК и объяснять сотрудникам как пользоваться
- использовать промежуточный сервер в клауде

[BATR]

Valentin Barbolin, Это не подходит поскольку для бизнеса это лишние затраты

[Valentin Barbolin]

Причем тут OSPF, если кака я понял речь идет про VPN между микротом и клиентами?

[Юрий MikroTik]

Valentin Barbolin,

Мне нужно, чтобы через эти провайдеры маршрутизатор и пользователи могли подключаться к головному офису через IPSec туннель

Я так понял речь про пользователей за микротом, который подключается к микроту.

[Valentin Barbolin]

Юрий MikroTik, Мда, перечитал еще раз и действительно можна трактовать по разному)