Dynamic PPPOE Client, failover 2 wan, mikrotik. Как настроить?

Question

[r3aly]

Есть контора, в которой трудится mikrotik настроенный на 2 прова, адреса получает по средствам динамического пппое и у одного и другого прова. Настроено failover как описано здесь (конфигурация: failover с более глубоким анализом канала) Подскажите, 2 момента:

1) В мануале описано настройка подходящая больше под статический ip адрес, как сделать все тоже самое что с изменяемыми шлюзами при реконнекте?
2) Как заставить 2 ip адреса одновременно отвечать из вне? Проблема в том, что какой сейчас 0.0.0.0/0 активен, тот из вне и доступен. (хотя с роутера доступны оба инета)

Заранее благодарен.

Answer 1

[Gregory]

в этой же статье есть пример как сделать 2 активных соединения, ниже "Готовимся принять «трафик Шредингера»"
вам нужно добавить маршруты в новые таблицы маршрутизации и сделать "роутинг-марку" для каждого соединения

Comments

[r3aly]

Второй пункт снимается, все сделал, благодарю, а вот как быть с первым пунктом?

[Gregory]

по первому вопросу
"В маршрутах можно указывать не IP-адрес, а интерфейс"

/interface pppoe-client
add ac-name="" add-default-route=no allow=chap dial-on-demand=no disabled=no interface=ether9 name=PPPoEisp1 user=isp1 password=testPassword profile= default service-name=""
add ac-name="" add-default-route=no allow=chap dial-on-demand=no disabled=no interface=ether10 name=PPPoEisp2 user=isp2 password=testPassword profile= default service-name=""

/ip route
add distance=1 gateway=PPPoEisp1
add distance=2 gateway=PPPoEisp2

[r3aly]

Maxlinus: Спасибо, обязательно попробую на днях вашу реализацию, отпишусь.

И еще мини-вопрос по второму пункту, заметил что теперь проброс портов работает только на том pppoe-соединении , которое сейчас основное, при этом сам роутер доступен с 2-ip по 2 wan. Необходимо что бы и пробросы портов работали в по 2-wan одновременно.

[Gregory]

а если так:
add action=dst-nat chain=dstnat dst-port=1234 in-interface=!ether2-master \
protocol=tcp to-addresses=192.168.0.15

тут мастер порт ether2 если у вас bridge указывайте его со знаком !

[r3aly]

Maxlinus: логику не могу понять... дело в том у меня пробросы специально на нестандартных портах, т.е. допустим 3389 rdp , во вне 7878. А что Ваше правило делает, не могу разобраться?

[Gregory]

покажите уже ваш весь конфиг, так будет проще

[Ян]

r3aly: обновите Микротик до последний версии. В ней появилась вкладка Interface -> Intarface list. Добавляем туда наши внешние интерфейсы, обзываем их WAN и уже в правилах фаервола и nat используем этот list (внутри правила firewall/nat, вкладка General, пункт Out.Interface List).