Mikrotik на два провайдера(основной и резервный)

Подпишусь

Из всего что я находил интересного по микротику (2 провайдера) больше всего понравилось использование через netwatch если ссылка не разрешена гуглите через «habrahabr mikrotik netwatch» http://habrahabr.ru/post/231565/

2ва 2ва 2ва 2ва 2ва 2ва 2ва

Исправил. Два.

проблемы будут только в случае если оба прова дают одинаковую подсеть для промежуточного соединения. а так - любой мануал по «mikrotik 2 провайдера» в руки и вперед.

для vpn'ок можно правила прописать через маршруты+iptables

через netwatch

Это такой костыль, что просто пипец.

Делаешь два default route с разными метриками, не забыть указать check-gateway=ping. И все.

получается что vpn соединения будут пытаться соединиться с обоих провайдеров сразу?

Согласно маршрутизации (default route). Как я писал выше, маршрута по умолчанию может быть 2 но с разной метрикой.

Я не такой гуру как вы. Можете привести ссылки, или хоть не много расписать, вам то это уже знакомо, а мне не совсем понятно.

Вот честно, не представляю как можно пытаться настраивать failover, не зная как работает элементарная маршрутизация... Ну да хрен с тобой, держи: http://habrahabr.ru/post/244385/

Я ни разу не настраивал микротик, поэтому и спрашиваю. То что на него можно прописать 2 шлюза, тоже первый раз узнал. Буду читать мануалы тогда...

Не имеет значения для failover как именно происходит авторизация у провайдера?

У меня два провайдера с PPPoE.

из темы хабра:

# Настроим сети провайдеров: /ip address add address=10.100.1.1/24 interface=ISP1 /ip address add address=10.200.1.1/24 interface=ISP2

вместо 10.100.1.1/24 и 10.200.1.1/24 соответсвенно указываем подсеть выдаваемую провайдером?

В общем случае - пофиг.

Тебя должно только интересовать значение Default Route Distance в настройках PPPoE. И проверь что стоят галочки Add Default Route.

Единственное, ты не сможешь указать Ping Check для получаем автоматом маршрутов, но да микротик сам поймет что пора переключаться на другой маршрут, если у тебя вдруг отвалится основной туннель, т.к. его маршрут пропадет из таблицы.

Если ты получашь адреса по DHCP (в том числе через PPPoE/L2TP/PPtP), то тебе это не нужно.

И самый интересный вопрос, я так и не понял как его решить. Два dhcp, и два l2tp соединения, как будет происходить соединение, под рукой нет второго провайдера, протестировать не могу.

Два dhcp, и два l2tp соединения, как будет происходить соединение

И?

Запись в фаерволе... Я понял сам, тупанул.

Как-то так: http://nixman.info/?p=133

Не то. у вас описано как от 2х провайдеров разделить на два отдела. А мне надо чтобы второй провайдер был только резервным.

Подклчюено сразу два, но пакеты-то наружу идёт только по дефолтному.
Если оно падает - переключение происходит одной сменой роута, мгновенно.

а если лежит далье шлюза прова? ;)

а если лежит тот узел, который ты тыкаешь через netwatch?