Маршрут по дэфолту как отключить

[max.nikolaev]

Наверное вопрос глупый.
Работаю системным админам.
Достался мне по наследству микротик RB2011UiAS-2HnD-IN.С настройками (проброс портов,сертификаты OPENVPN итд итп). Доступ имею,проблем нет.
Всё работает как часы, проброс портов для нужд предприятия добавляю без проблем итд итп. Всё "пучком".
Провайдер МТС по витой паре.Белый ip выдается на автомате.И всё хорошо работает :)
Но вот начальству пришла идея подключить второго провайдера. Тоже белый ip ,технология по PPoЕ.
Настроил по принципу - мтс- главный , второй провайдер -второстепенный. Если вытаскиваем кабель от МТС то все начинают ходить от второго провайдера. Всё пингуется и все поднимается вплоть до телефонии. Но всё работает только при условии полного отключения первого(МТС) провайдера.
Нашел пару интересных статей (и на этом форуме то же).
Но у меня загвоздка с самого начала, и пока я это не решу не вижу смысла дальше ковырятся.
А именно:
В инструкциях везде есть значение полей которые не доступны при автоматической создании маршрутизации.
тоесть маршрутизацию нужно создавать в ручную. Но она для МТС создается на автомате. Помогите разобратся где отключается эта "фишечка". От второго провайдера более мение понятно - настройка PPoE там куча галочек. А вот с МТС подключением не могу найти.И соответственно проблема то еще в том что -этот микротик раочий и на нем завязано все предприятие - так что особо не по экспериментируешь. И сбросить все настройки не получается.
Спасибо.Извините если что то сбивчиво написал.

[xvo]

Настройки DHCP-client, там галка Add Default Route.

Соответственно, маршрут создать руками.
Если там белая статика, и шлюз там никогда не меняется, то на этом все.

[max.nikolaev]

Настройки DHCP-client, там галка Add Default Route.

Соответственно, маршрут создать руками.
Если там белая статика, и шлюз там никогда не меняется, то на этом все.

Спасибо,добрый человек!!!!!!!!

[max.nikolaev]

Микротик настроил . Отключается первый провайдер в автомате включается второй. Включается первый,отключается второй. Всё хорошо и все работает.
Но столкнулся с непредвиденными трудностями (ответа пока не могу найти).
У меня на микротик приходят два белых ip адреса от разных провайдеров. Один пингуется из вне (и соответственно пробросы всякие портов работают),другой в отказ. Из локальной сети пингуются все два :) Куда копать,чего ковырять?

[xvo]

Ну так при такой схеме - в варианте резервирования, когда второй провайдер активен только при падении первого, так и будет.

Добавьте вот такую конструкцию и будут оба пинговаться:

Код: Выделить всё

/ip route add distance=1 gateway=адрес_гейтвея_1 routing-mark=via-ISP1
/ip route add distance=1 gateway=адрес_гейтвея_2 routing-mark=via-ISP2

/ip route rule add action=lookup-only-in-table src-address=внешний_адрес_1/32 table=via-ISP1
/ip route rule add action=lookup-only-in-table src-address=внешний_адрес_2/32 table=via-ISP2

[max.nikolaev]

Пордон за не понятливость. Может я не правильно описал ситуацию. Из внутренней сетки то внешний белый IP пингуется. То есть я делаю вывод что все два белых IP внутрь микротика приходят.
И соответственно у меня вот так (дистанция разная)
/ip route add distance=1 gateway=адрес_гейтвея_1 routing-mark=via-ISP1
/ip route add distance=2 gateway=адрес_гейтвея_2 routing-mark=via-ISP2

[xvo]

И соответственно у меня вот так (дистанция разная)
/ip route add distance=1 gateway=адрес_гейтвея_1 routing-mark=via-ISP1
/ip route add distance=2 gateway=адрес_гейтвея_2 routing-mark=via-ISP2

Сомневаюсь, что у вас маршруты с метками.
По идее, у вас должно быть два маршрута в основной таблице и все.

А я вам предлагаю добавить две дополнительных таблицы, с маршрутами через каждого из провайдеров.
И жестко прибить к ним исходящие из роутера пакеты.
Для полноценной работы самого роутера через обоих провайдеров этого достаточно.
Для того, чтобы работал проброс куда-то внутрь и через второго провайдера тоже, честно, не помню, будет ли оно норм работать без дополнительной возни в мангле. Попробуйте.