Mikrotik Dual WAN без дефолтного маршрута?

Question

[Сергей Кленов]

Суть вопроса:
Имеем два провайдера и роутер Mikrotik.
ether1 - Провайдер 1, ip: 1.1.1.1
ether2 - Провайдер 2, ip: 2.2.2.2

Нужно по 1.1.1.1 заходить на роутер и по 2.2.2.2 заходить на роутер.
Локальная сеть пока не интересует.

В итоге настраиваю манглы:

0    chain=input action=mark-connection new-connection-mark=from_ether1 passthrough=no in-interface=ether1 connection-mark=no-mark
1    chain=input action=mark-connection new-connection-mark=from_ether2 passthrough=no in-interface=ether2 connection-mark=no-mark
2    chain=output action=mark-routing new-routing-mark=to_ether1 passthrough=no connection-mark=from_ether1
3    chain=output action=mark-routing new-routing-mark=to_ether2 passthrough=no connection-mark=from_ether2

Далее добавляю два маршрута:
0.0.0.0/0 GW=1.1.1.1 routing-mark=to_ether1
0.0.0.0/0 GW=2.2.2.2 routing-mark=to_ether2

и пробую открыть страничку роутера с другого устройства снаружи сети по обоим ip.
ничего не открывается...

если добавить дефолтный третий маршрут без routing-mark на любой из двух шлюзов, то все начинает работать.

Подскажите, как так? Для чего нужен этот третий маршрут, если пакет приходит снаружи, затем помечается и отправляется по маршруту с меткой?

Как сделать так чтобы работало без третьего дефолтного маршрута без метки?

Answer 1

[LESHIY_ODESSA]

Четно говоря нет времени перечитывать и искать ваш случай.
Вот моя коллекция ищите ответ сами :

Mikrotik и два провайдера — только объединение, толково и проверенно.
Mikrotik RouterOS; два провайдера - балансировка, маршрутизация, firewall (без скриптов)
Равномерное распределение каналов двух провайдеров и доступ к их локальным ресурсам на роутере Mikrotik

Резервынй канал + Два провайдера — Mikrotik. Failover. Load Balancing. (Очень понятно, рассмотрены все варианты).
Организация резервного канала связи без скриптов.
Отказоустойчивый сценарий
Два офиса по два резервных канала, круговое резервирвоание. — отсюда, там есть по тексту обновленный скрипт

Answer 2

[Diman89]

у микротика есть своя вики, там это было

Comments

[Сергей Кленов]

Это не ответ...

[Diman89]

Сергей Кленов: видимо, сделано не так, как там написано -> сделайте как написано в вики - ответ?

[Сергей Кленов]

В вики нет такого решения. Видимо вы что-то путаете.

[Diman89]

Сергей Кленов: wiki.mikrotik.com/wiki/Manual:PCC#Application_Exam...

[Сергей Кленов]

Данный материал я изучал, но он не по теме. Там не описана необходимость в дефолтном маршруте. Написано, что если необходим файловер то можно добавить. Но без них и не работает. В общем читайте название темы. Я четко написал в чем проблема.

[Diman89]

Сергей Кленов: значит описывайте еще более четко свою проблему. если дефолт нам не описан - по логике должно работать и без него?

[Сергей Кленов]

Diman89: Да нет проблемы. Есть вопрос не из ряда "Помогите, не работает", а интересен принцип прохождения пакетов. Не могу понять логику работы. Если по логике не хочет работать, то значит что-то уходит по дефолтному маршруту. Вопрос - что именно и для чего он нужен?