Проблема с роутингом на Mikrotik (или проблема с мозгом)?

Question

[nimbo]

Суть:
работало себе спокойно failover через проброс статического маршрута через pppoe-client и пинг 77.88.8.88 (при отсутствии пинга - переключение на lte-интерфейс и отключение части скриптов). как вдруг- чудеса.
то ли я совсем не выспался, то ли что-то поломалось. ниже скрины.

но самое интересное:

Что я делаю не так?

Answer 1

[Valentin]

дык у тебя pppoe-out1 неричабел. не поднимается интерфейс

Comments

[nimbo]

so? по идее ж маршрут статичен. или я уже совсем-совсем потерялся?))

[Valentin]

ты направляешь маршрут 77.88.8.88 в интерфейс pppoe-out1
а потом пингуешь.
но у тебя на картинке соединение pppoe-out1 не доступно. Не поднято соединение.

роутер естественно пробует отправить запрос по известному рабочему маршруту который соответствует 0.0.0.0/0 lte1. т.к. и там можно попробовать добраться до 77.88.8.88

[nimbo]

@nowfine: забавно,что ранее такой финт прокатывал) как заставить его ходить в нужном направлении тогда?

[Valentin]

@nimbo: так понимаю, что надо только устранить причину по которой не может поднятmся pppoe

[nimbo]

@nowfine: да причина известна - грохнулся какой-то свитч по пути к pppoe-server у провайдера, т.е. линк есть на порту, но сессия не заводится,в pppoe-scan не светится ndr прова. к слову -papa-admin.ru/blog/mikrotik/mikrotik-reserv-3g.html - здесь подобным образом настроено.

Answer 2

[Клёвый Админ]

Используй маркировку трафика и отдельную таблицу маршрутизации для хоста который у тебя проверочный, чтобы трафик исходящий гарантированно шёл через нужный интерфейс и не шёл через другие.

Comments

[nimbo]

mangle пробовал как mark packet сделать с dst host на 77.88.8.88 на output и в роуте прописывал роут марк соответствующей, но не взлетело. или опять же не так что-то делаю?

[Клёвый Админ]

@nimbo: нужно не маркировку пакета делать, а роутинга. В мангле ветка прероут, дист 77.88.8.88 маркроутинг, а потом уже добавляешь маршрут и там в роутинг марке увидишь ранее созданную маркировку. Если байты в мангле пойдут - всё верно сделал.

[Клёвый Админ]

даже совсем верно сделать так - вначале маркируешь пакеты в ветке Output, а потом в ветке Prerouting для этих промаркированых пакетов (и больше никаких параметров не указываешь) делаешь маркроутинг - и вот уде для этой маркировки у тебя будет правило маршрутизации.
В мангле
add action=mark-connection chain=output comment=TEST_IP dst-address=77.88.8.8 \
new-connection-mark=TO_TEST_IP
add action=mark-routing chain=prerouting connection-mark=TO_TEST_IP \
new-routing-mark=TO_TEST_IP
В роуте
add distance=1 gateway=pppoe1 routing-mark=TO_TEST_IP

[nimbo]

Евгений Быченко: passthrough нужно или нет? лично я не ставил, но всё же.

[Клёвый Админ]

@nimbo: не нужно.