Как настроить роутер MikroTik для работы с двумя провайдерами (Dual WAN)?

Настройка роутера MikroTik для работы с двумя провайдерами (Dual WAN) позволяет обеспечить отказоустойчивость интернет-соединения и распределить нагрузку между каналами. Этот подход особенно важен для бизнеса, где стабильность подключения критична.

Первый этап — физическое подключение. Подключите кабели от обоих провайдеров к разным портам роутера MikroTik. Обычно используются порты ether1 и ether2. Убедитесь, что оба канала получают IP-адреса от провайдеров (статические или через DHCP).

Второй этап — настройка IP-адресов и маршрутов. Зайдите в веб-интерфейс Winbox или используйте командную строку. Для каждого WAN-интерфейса настройте получение IP-адреса. Если провайдеры выдают адреса по DHCP, включите DHCP-клиент на соответствующих интерфейсах. Если адреса статические, пропишите их вручную в разделе IP → Addresses.

Третий этап — создание маршрутов. Перейдите в IP → Routes и создайте два маршрута по умолчанию (0.0.0.0/0), каждый через свой шлюз провайдера. Укажите разные значения distance (например, 1 для основного канала и 2 для резервного). Это обеспечит автоматическое переключение при отказе основного канала.

Четвёртый этап — настройка балансировки нагрузки. Для равномерного распределения трафика используйте PCC (Per Connection Classifier). Создайте mangle-правила для маркировки соединений и распределения их между провайдерами. В разделе IP → Firewall → Mangle добавьте правила, которые будут помечать трафик метками (connection-mark и routing-mark) в зависимости от выбранного алгоритма.

Пятый этап — проверка доступности каналов. Настройте Netwatch для мониторинга доступности каналов. В разделе Tools → Netwatch добавьте проверку пинга до внешних IP-адресов (например, 8.8.8.8) через каждый канал. При недоступности канала маршрут автоматически деактивируется.

Шестой этап — настройка NAT. Для каждого WAN-интерфейса создайте правило masquerade в IP → Firewall → NAT, чтобы исходящий трафик корректно транслировался с IP-адреса соответствующего провайдера.

Дополнительно рекомендуется настроить DNS от обоих провайдеров и включить режим failover для критически важных сервисов. Регулярно проверяйте логи и статистику использования каналов для оптимизации настроек.


Задайте вопрос нейросети

Не нашли ответ? Спросите ИИ — он подготовит развёрнутую статью.