Почему не доступен интернет в подсети?

Question

[Кирилл]

Есть два микротика, как на картинке. Оба Микротика территориально в одном здании, но далеко друг от друга. У обоих микротиков свои интернеты. Нужно, чтобы на Микротике 1 был доступен интернет, который предоставляет Микротик 2.

Когда я пингую любой интернетовский адрес на интерфейсе eth5 у Микротика 1, то пинги не идут. Хотя настроил всё, как нужно — обоим микротикам присвоил адреса подсети 172.16.255.0. В NAT у Микротика 2 настроил маскарад:

/ip firewall nat
add action=masquerade chain=srcnat out-interface=eth0

В общем, хотелось бы, чтобы на Мироктике 1 было два интернета. Если у Микротика 1 ляжет интернет 2.3.4.5, то включится интернет от Микротика 2.

Помогите, пожалуйста, разобраться..

Answer 1

[Виктор Бельский]

Если по простому, без проверки доступности интернета не через шлюз провайдера, то у вас должно быть два маршрута по умолчанию (0.0.0.0) на Микротик 1:
1. 0.0.0.0 через 2.3.4.5 c distnace 1
2. 0.0.0.0 через 172.16.255.2 distnace 2
У обоих check gateway ping
маскарадить пакеты для выходного интерфейса eth0

На Микротрике 2 должен быть маршрут в сеть 192.168.100.0/24 через 172.16.255.1, ну и маскарад для интерфейса eth0

Answer 2

[Дмитрий]

Сделаете переключение шлюза по умолчанию когда основной канал падает

Answer 3

[Vladimir Zhurkin]

Нужно смотреть таблицу маршрутизации.

У меня сразу несколько вопросов:
1) зачем тогда второй интернет ?
2) почему не повесить второй интернет на один роутер и не сделать его главным ?
3) зачем вам еще одна лишняя сеть 172 да еще с маской /24 для связи роутеров ? или там есть еще что-то ?

В итоге надо прописать маршрутизацию между сетями 100.0 и 200.0.
Убрать NAT на mikrotik 1, указать default route роутер mikrotik 2.