Резервный интернет Dual WAN: автоматическое переключение на MikroTik

Обновлено: 27.08.2026 · Официальная документация ↗

Убытки бизнеса при падении единственного интернет-канала

Обрыв оптического кабеля экскаватором на улице, технические работы на стороне провайдера или авария на электроподстанции могут оставить офис без интернета на несколько часов или дней. Для компании это означает полную остановку продаж: не пробиваются чеки на онлайн-кассах, перестает работать эквайринг, менеджеры не могут выставить счета в 1С, а телефония не принимает звонки клиентов.

Сравнение ручного и автоматического резервирования

Параметр	Ручное переключение (перетыкание проводов)	Автоматический Dual WAN Failover
Время реакции на аварию	15–40 минут (пока найдут IT-специалиста)	3–5 секунд (без участия человека)
Остановка бизнес-процессов	Срыв платежей, зависание касс, потеря клиентов	Сотрудники даже не замечают факт аварии у провайдера
Возврат на основной канал	Требует повторного ручного переключения	Автоматический возврат при восстановлении основного линка

Принцип настройки отказоустойчивого Dual WAN (Рекурсивная маршрутизация)

Физическое подключение:
- Кабель основного провайдера подключается в порт Ether1 (WAN1).
- Кабель резервного провайдера (или 4G-роутер) подключается в порт Ether2 (WAN2).
Проблема наивного переключения по статусу линка (Link-Up):
- Обычные роутеры проверяют только физическое наличие сигнала в кабеле. Если кабель цел, но у провайдера «завис шлюз» или нет денег на балансе — простой роутер не переключит канал. Решение — пинговать реальные независимые хосты в интернете (например, DNS Google 8.8.8.8 и 1.1.1.1).
Конфигурация рекурсивного маршрута на MikroTik RouterOS:

# 1. Задаем правила проверки доступности интернета через WAN1 (Основной):
/ip route
add dst-address=8.8.8.8/32 gateway=192.168.1.1 scope=10
add dst-address=0.0.0.0/0 gateway=8.8.8.8 check-gateway=ping distance=1 target-scope=11

# 2. Задаем резервный маршрут через WAN2 (с большей дистанцией):
add dst-address=1.1.1.1/32 gateway=192.168.2.1 scope=10
add dst-address=0.0.0.0/0 gateway=1.1.1.1 check-gateway=ping distance=2 target-scope=11

Логика работы скрипта:
- Роутер непрерывно отправляет ICMP-запросы (Ping) на адрес 8.8.8.8 строго через шлюз основного провайдера.
- Если 3 пинга подряд не возвращаются, роутер признает маршрут с distance=1 неактивным и мгновенно переключает весь трафик офиса на резервный маршрут с distance=2.
- Как только основной канал оживает, приоритетный маршрут снова становится активным, и трафик прозрачно возвращается обратно.

Важно для онлайн-касс и телефонии: При переключении провайдеров старые зависшие сетевые соединения должны быть сброшены. Для этого в MikroTik в утилиту Netwatch добавляют скрипт очистки таблицы соединений: /ip firewall connection remove [find].

💡 Практика специалистов: При настройке Dual WAN мы всегда настраиваем автоматические уведомления в Telegram-чат технической поддержки компании. Когда падает основной провайдер, инженеры сразу получают алерт и открывают заявку в техподдержку оператора связи задолго до того, как руководство офиса узнает о случившемся инциденте.

Частые вопросы (FAQ)

Можно ли использовать 4G USB-модем в качестве резервного канала?

Да, большинство маршрутизаторов (MikroTik, Keenetic) поддерживают подключение USB-модемов (интерфейс lte1), который автоматически активируется только в момент падения основного кабельного интернета.

Что такое балансировка нагрузки (Load Balancing) и чем она отличается от Failover?

Failover — это режим горячего резерва (работает канал А, при аварии включается канал Б). Load Balancing — это одновременная работа двух провайдеров, когда трафик офиса распределяется по обоим каналам параллельно (например, по схеме PCC).

Будет ли работать корпоративный VPN при переключении на резервный канал?

VPN переподключится автоматически в течение нескольких секунд, если на резервном канале также есть доступ в интернет, а на клиентах настроено подключение через доменное имя с динамическим DNS (Cloud DNS).

Сколько времени занимает автоматическое переключение?

При использовании рекурсивной проверки маршрутов переключение происходит в интервале от 3 до 10 секунд.