Справочник системных ошибок и решений

Windows Server, Active Directory, 1С:Предприятие, СУБД, Linux, Cisco, MikroTik, Asterisk.

⚠️ Важная информация Все материалы, инструкции, команды и скрипты на сайте предоставлены исключительно в ознакомительных целях. Их применение может повлиять на работу операционной системы, программного обеспечения, баз данных, сетевого оборудования и других компонентов инфраструктуры. Перед выполнением действий создайте резервную копию и по возможности протестируйте изменения в безопасной среде. Пользователь самостоятельно оценивает риски и несет ответственность за результат. При отсутствии необходимых знаний обратитесь к квалифицированному ИТ-специалисту.

INFO_NET_DUAL_WAN_FAILOVER Сетевое оборудование и VPN

Резервный интернет на MikroTik (Dual WAN Failover): 4G и кабель

Обновлено: 27.08.2026 · Официальная документация ↗

Убытки бизнеса при падении основного интернет-канала

Когда у основного проводного провайдера происходит авария на линии (обрыв оптоволокна, технические работы), в офисе останавливается вся деятельность: не пробиваются чеки, не отправляются накладные в 1С, менеджеры не могут ответить клиентам по IP-телефонии. Требуется надежное автоматическое переключение офиса на резервного провайдера (LTE/4G модем или второго оператора) без участия человека (Failover).

Надежный Failover на MikroTik через рекурсивную проверку пинга

  1. Шаг 1. Маркировка шлюзов провайдеров

    • Основной провайдер (ISP1): порт ether1, шлюз 192.168.10.1 (Distance 1).
    • Резервный 4G-модем (ISP2): порт ether2, шлюз 192.168.20.1 (Distance 2).

  2. Шаг 2. Настройка рекурсивных маршрутов (проверка интернета через 8.8.8.8)

    Обычный пинг шлюза провайдера не защищает от ситуации, когда шлюз доступен, но интернета у самого провайдера дальше нет. Настроим рекурсивный опрос DNS Google:

    # 1. Жесткий маршрут до DNS 8.8.8.8 строго через основного провайдера:
/ip route add dst-address=8.8.8.8/32 gateway=192.168.10.1 scope=10

# 2. Основной маршрут по умолчанию (пилингует 8.8.8.8):
/ip route add dst-address=0.0.0.0/0 gateway=8.8.8.8 check-gateway=ping distance=1 target-scope=11

# 3. Резервный маршрут по умолчанию через второй канал (Distance 2):
/ip route add dst-address=0.0.0.0/0 gateway=192.168.20.1 distance=2

  3. Шаг 3. Как это работает автоматически

    • Роутер постоянно отправляет пинг на адрес 8.8.8.8 через основного провайдера.
    • Если 8.8.8.8 перестает отвечать (3 пакета потеряно), первый маршрут признается неактивным (Inactive).
    • MikroTik мгновенно переключает весь офисный трафик на резервный маршрут с Distance 2 (LTE-модем).
    • Как только связь на основном провайдере восстанавливается, трафик автоматически возвращается назад.
💡 Практика специалистов: При использовании рекурсивной маршрутизации не выбирайте в качестве цели адрес 8.8.8.8, если ваши клиенты используют его как основной DNS. Если Google кратковременно сбросит ICMP, у вас пропадет маршрут по умолчанию. Надежнее проверять адреса 1.1.1.1 (Cloudflare) или 77.88.8.8 (Яндекс).

Частые вопросы (FAQ)

Заметят ли сотрудники переключение на резервный интернет?

Переключение занимает от 3 до 10 секунд. Обычные сайты продолжат открываться незаметно. Сессии, привязанные к белому IP (например, банковские клиенты или VPN), перезапросят авторизацию под новым IP.

Почему нельзя использовать просто два дефолтных маршрута без проверки?

Без параметра check-gateway роутер считает маршрут активным до тех пор, пока воткнут сетевой кабель в порт ether1, даже если у провайдера за пределами здания нет интернета.

Можно ли использовать USB LTE-модем в качестве резерва на MikroTik?

Да, роутеры MikroTik с USB-портом поддерживают большинство популярных 4G-модемов (в режиме NCM/RNDIS, интерфейс lte1).

Что такое балансировка трафика (PCC) и чем она отличается от Failover?

Failover — это режим ожидания («холодный/горячий» резерв, работает один канал). Балансировка PCC задействует оба интернет-канала одновременно, распределяя сессии сотрудников.

Полезные материалы
Рекомендуем