Не переключает маршрут с lte (основного) на резервный

Тема в разделе "Маршрутизация", создана пользователем VerstaK, 26 сен 2017.

  1. VerstaK

    VerstaK Новый участник

    Настраиваю mikrotikс двумя WAN. Первый - lte модем в режиме hilink, второй - статический IP. Делаю резервирование рекунсивными маршрутами на 8,8,8,8 и 8,8,4,4. Все работает хорошо, переключает, но два вопроса:
    1. Если на счету модема нет денег, перекидывает на страницу unblock.mts.ru с просьбой пополнить баланс. НО! нет переключения на резервную линию. И что интересно - даже при заблокированном доступе в нет остается доступ в mail.ru
    2. Как очистить кэш в mikrotik после переключения маршрутов.

    Вот конфиг резервирования

    /ip firewall mangle add action=mark-connection chain=input in-interface=ISP2 new-connection-mark=in_wan2 passthrough=no
    /ip firewall mangle add action=mark-connection chain=input in-interface=lte1 new-connection-mark=in_wan1 passthrough=no

    /ip firewall mangle add action=mark-connection chain=prerouting in-interface= ISP2 new-connection-mark=in_wan2 passthrough=no
    /ip firewall mangle add action=mark-connection chain= prerouting in-interface=lte1 new-connection-mark=in_wan1 passthrough=no
    /ip firewall mangle add action=mark-routing chain=output connection-mark=in_wan2 new-routing-mark=wan2 passthrough=no
    /ip firewall mangle add action=mark-routing chain=output connection-mark=in_wan1 new-routing-mark=wan1 passthrough=no


    /ip route add distance=1 gateway=192.168.8.1 routing-mark=wan1
    /ip route add distance=2 gateway=xx.xxx.xxx.xx routing-mark=wan2
    /ip route add distance=20 gateway=LAN
    /ip route add distance=1 gateway=192.168.8.1
    /ip route add distance=2 gateway=xx.xxx.xxx.xx
    /ip route add check-gateway=ping distance=1 gateway=8.8.8.8
    /ip route add check-gateway=ping distance=2 gateway=8.8.4.4
    /ip route add distance=1 dst-address=8.8.8.8 gateway=192.168.8.1 scope=10
    /ip route add distance=10 dst-address=8.8.8.8 type=blackhole
    /ip route add distance=1 dst-address=8.8.4.4 gateway=xx.xxx.xxx.xx scope=10
     
  2. Вы определите куда точно доступ пропадает при блокировки инета. Как я понимаю до гугла достучаться можно?
     
  3. VerstaK

    VerstaK Новый участник

    в том то и дело что нельзя. Но почеему-то микротик считает что маршрут активен.
    Пробовал и через netwatch - то же самое. Если выдернуть модем - все работает как надо. Как только модем на месте, а симка с отрицательным балансом - маршрут по умолчанию lte.
    ни с роутера, ни с локального компа 8.8.8.8 и 8.8.4.4 не пингуются. mail.ru - пожалуйста.

    И получается что хоть пинга и нет - маршрут все равно активен. А на резерв перекчлюение происходит только после отключения модема

    Попробую перевести модем из hilink в stick, но сомневаюсь что будет польза.
    В микротик есть способ еще проверять доступность кроме пинга?
     
  4. netwatch тоже UP ? на 8.8.8.8 ? а на другие ресурсы какие-нибудь ?
     
  5. Илья Князев

    Илья Князев Администратор Команда форума