Как исправить доступ к модемам после настройки балансировки на Mikrotik?

Question

[lazix]

Два интернета - через LTE-USB-модем и LTE-LAN-роутер, настроил балансировку по этой ссылке:
wiki.merionet.ru/seti/7/nastrojka-load-balancing-n...

Далее узнал о проблемах с IPSec и нашел решение здесь:
https://wiki.rtzra.ru/software/mikrotik/mikrotik-d...

Но осталась проблема с доступам к интерфейсам LTE-устройств - не открываются их адреса, например 192.168.0.1 для модема. Не пингуются с компа, с Микротика пинги к ним проходят.

Вот мой конфиг
https://pastebin.com/nx1JiwZE

Comments

[lazix]

poisons, благодарю вас, приложил конфиг.
Схема в самом начале - два интернета, хочу их балансировать, роутер 2011.

Answer 1

[HawK]

Нужно добавить локальные маршруты во все таблицы маршрутизации, либо в /ip route rules добавить правило, например для dst-address 192.168.0.1 через таблицу main. Также можно исключить локальную подсеть в правилах маркировки mangle.

Comments

[lazix]

Бинго! Создал в Address list список из айпишников моих модемов и добавил его в исключения последнего правила Mangle (там, где PCC both address and port) - все доступно!

Заодно добавил в этот же список адрес VPN-сервера.
Работает, спасибо!

Всё ли верно сделал?

Answer 2

[Gregory]

/ip route
add distance=1 dst-address=IP_модема gateway=lte2

как то так наверна:) а модем вам всегда одинаковый ip выдаёт или может менять?

Comments

[lazix]

не помогло такое правило, модем не пингуется

ну не менял, обычно - но в теории может и поменять, он же со своим DHCP