Как исправить доступ самого Mikrotik к интернету после настройки балансировки?

Question

[lazix]

Сделал балансировку с резервированием для двух WAN (вот прошлый вопрос https://toster.ru/q/531204, где исправлял доступ к модемам).

Проблема: сам роутер не может сходить в интернет, например, при проверке новой прошивки (ERROR: connection timed out), или чтобы выкачать списки адресов для скрипта адблока.

Как ему разрешить?

Конфиг:
https://pastebin.com/nx1JiwZE

PS. Сейчас хотел сделать рекурсивную маршрутизацию для проверки доступности интернета на этих 2 WAN-интерфейсах (mum.mikrotik.com/presentations/RU16I/presentation_... - так же сразу пишет, что 8.8.8.8 unreachable. Видимо, это та же проблема.

PS2. Заметил так же - не работает tracert с компьютеров: проходят только первые 2 пакета, микротик и LTE-модем.

Comments

[Сергей Гуляев]

Пустите пинг в интернет с разных интерфейсов через Tools - Ping
И трейс. Нужно понять, где происходит затык

[lazix]

Сергей Гуляев, пинг проходит только первый, остальные timeout. Трасерт проходит только первый, до LTE-роутера (либо одного, либо другого), далее так же таймаут.

Судя по всему, нужно как-то зафиксировать, чтобы Микротик сам для себя ходил только через один LTE-роутер, без PCC-правил. Но как? Пробовал добавлять IP микротика в исключения (как в предыдущем вопросе, dst-address-list в правиле Mangle для PCC) - не помогает.

Answer 1

[lazix]

Нашел ошибку: переткнул местами модемы в портах, везде изменил соответствие названий маркировок и портов, а в первых правилах Мангла, где mark-connectorin забыл - маркировались соединения одного интерфейса названием другого модема. Исправил и всё завертелось.

Answer 2

[Ltonid]

Пинги с роутера через LTE сети в 99% закрыты оператором. По крайней мере у меня так, даже не на микротиках, поэтому не ломайте голову.

Comments

[lazix]

Давайте абстрагируемся от пингов и трасертов - после включения балансировки Микротик перестал проверять прошивку и скачивать списки адресов для Adblock-скрипта.

Также не работает рекурсивный маршрут для корректного резервирования.