Александр Карабанов

Мультиван и маршрутизация на Mikrotik RouterOS

Есть ещё RoMON и вот тут ещёнемного

Добавь скрипт который будет чистить conntrack после переключения на второго провайдера, например:

/ip firewall connection
:foreach idc in=[find where timeout>60] do={
 remove [find where .id=$idc]
}

Инструкция

Я 6to4 туннель настроил на https://tunnelbroker.net/
У IPv6 приоритет выше - трафик сам в него идёт.

Да. На бридже надо смотреть.



Если не видно, то проверь настройки бриджа. Можт ещё что-то в конфиге нахимичено например с fasttrack или hardware offloading.

У Mikrotik есть встроенный dDNS

Что касается WoL, то коннектишься по SSH и вводишь tool wol mac=FF:FF:FF:FF:FF

Например:

ssh user@546908efb675.sn.mynetname.net "/tool wol mac=3F:FC:77:23:16:32"

Аутентификацию можно настроить по ключу, тогда не надо будет пароль вводить.

У hAP lite нет аппаратного шифрования. 17Mbit/s хорошая скорость для такого устройства.
И порты у него 10/100 Ethernet ports так что даже без шифрования ни про какие 200Mbit/s речи быть не может.

Если у этих лизов есть общий признак, то можно перебрать их с помощью скрипта и поменять комментарий.

я не могу указать через какой именно интерфейс должен ходить трафик, могу указать только IP

Интерфейс тоже можешь указать через "%":

/ip route
add comment=Test gateway=192.168.0.1%wlan2.4

PS
Не надо переименовывать интерфейсы. При обновлении возникнут спецэффекты в случае не совпадения имён интерфейсов с ожидаемым. Используй комментарии, чтобы подписывать интерфейсы.

Так же не надо редактировать дефолтные политики для IPsec, профили для PPP, ключи для Wi-Fi и так далее, надо копировать их и менять под свои нужды или создавать новые с нуля, по вышеописанным причинам.

Слишком размытое требование. Что будут делать эти 150 компов? Если их просто к интернету требуется подключить, то да.

IPsec site to site без дополнительных инкапсуляций.

Сделай для Wi-Fi отдельный bridge и отдельный DHCP с отдельным пулом адресов.
Интерфейс/сы wlan исключи из bridge который для LAN и добавь их в bridge, который для Wi-Fi
Настрой NAT
В настройках фаирвола с помощью Mangle промаркируй трафик из LAN и заворачивай только его в wireguard

HotSpot на Mikrotik с SMS-авторизацией для соблюде...

Да, через Route fiters можно. Настраивать фильтр надо на том роутере, который этот маршрут анонсирует.

Можешь настроить NetFlow

У DNS Яндекса я уже пол года наблюдаю проблемы. Связывался с их тех поддержкой, есть тикет от меня с описанием проблем, который они рассматривают, но пока ответов не поступало.
Могу посоветовать сделать DNS сервером сам MikroTIK, а в качестве DNS на роутере указать либо провайдерские DNS либо DNS от CloudFlare, а лучше и то и другое. Так будет и стабильнее и быстрее.

PS
И да, увеличь lease time в настройках DHCP на MikroTIK часов до 12.