Mikrotik problem sa dva linka, jedan da radi kao failover

Imam kablovski internet povezan na mikrotik, radi se o rb 411ah, i on ima jednu wireless karticu koja radi kao ap po firmi...
U firmi imam video nadzor koji je povezan takodje na ap mikrotika i koji nadgledam od kuce... E sada problem je sledeci, posto imam ceste prekide na kablovskom netu uzeo sam i jedan mali adsl koji bi mi radio ako kablovski pukne. cisto da ne ostanem bez ikakvog pristupa.
Nego mi je problem sto moj rb411 ima samo jedan lan port, pa sam hteo da pitam da li je moguce ova dva interneta ukljuciti u jedan svic i onda taj svic na lan u mt, a lan port mikrotika podesiti sa dve adrese i onda nekim sistemom manje metrike da oni rade naizmenicno, tj da kablovski radi a adsl samo ako nema kablovskog.
Malo sam ovo napisao opsirno i zamrseno, ali se nadam da cete me razumeti.
Nisam bas pocetnik u mikrotiku, ali ne znam ovo da resim i ne znam da li bi moglo uopste da radi...
NAdam se da ce neko uspeti da mi pomogne...
Unapred zahvalan svima na odgovorima...

P.S razlog zasto nisam uzeo veci i sigurniji adsl je taj sto nemaju veci upload od 1 mbps, a to mi je za nadzor malo...

Može ali ti treba upravljivi svič pa napraviš VLAN-ove. Vidi http://pedja.supurovic.net/tp-link-tl-sg2109web-vlan-i-mikrotik
Kad pogledaš cene upravljivih svičeva, jednostavnje je da uzmeš drugi RB, npr 433AH koji ima više lan portova.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Uopste ti ne treba switch sa wlanovima. Obican switch ce da ti zavrsi posao.

Sta je potrebno:
1. dodati jos jedan default gateway preko failover linka sa distanom 2
2. napraviti staticku rutu ka 8.8.8.8 kroz primarni link (zbog monitoringa primarnog linka)
3. Napraviti skripte za failover i back2main koje ce da gase primarnu default rutu i pale je kada se vrati link:

/system script
add name=failover policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\
:if ([/ip route get [/ip route find comment=\"kladovonet\"] disabled]=yes)\
\_do={/ip route enable [/ip route find comment=\"kladovonet\"]} else={/ip \
route disable [/ip route find comment=\"kladovonet\"]}\
\n"
add name=back2main policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\
:if ([/ip route get [/ip route find comment=\"kladovonet\"] disabled]=yes)\
\_do={/ip route enable [/ip route find comment=\"kladovonet\"]}\
\n"

4. Netwatch koji ce da pinga google.dns (8.8.8.8) i aktivira skripte po potrebi

/tool netwatch
add comment="" disabled=no down-script=failover host=8.8.8.8 interval=10s \
timeout=1s up-script=""
add comment="" disabled=no down-script="" host=8.8.8.8 interval=10s timeout=\
1s up-script=back2main

:)

To je to. Radi besprekorno. Meni je na ovom mikrotiku podignut L2TP klijent i postavljene staticke rute za interni saobracaj unutar firme, tako da u skriptama nema promene natovanja i slicnog.
Ako ti je potrebno da na sekundarnom linku radis neki NAT ili slicno samo dodaj sve sto menjas u failover i back2main skripte :)

Potpis

::www.kladovo.net ::

Može i tako, doduse uz neka ogranicenja. Ja vise volim da ya svaki link imam poseban mreni interfejs i da podešavanja zasnivam na interfejsu a ne na ip adresama i rutama.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Zemo, ajde da ne teramo drugara u dodatni trosak za upravljivi switch :)

Potpis

::www.kladovo.net ::

Hvala mnogo kolegi Zivanicu, sredio sam bio na slican nacin, bez skripte, pa sam kasnije samo dodao skriptu i radi savrseno...
Mnogo hvala na odgovoru...

Samo jedna kratka pohvala za ovu skriptu i korisnika zivanica koji mi je pomogao da namestim kako treba.
Deki hvala puno,skripta radi savrseno.

Meni se realno vise svidja Pedjina ideja. Upravljivi switch moze da se nadje i za 80 evrica.
Mada nije losa ni solucija da kupi RB750 i postavi 411AH da radi kao ap bridge i moze da koristi obe internet konekcije odjednom koristeci PCC, a u slucaju otkaza jedne radice druga + imace veci upload, a vidim da mu je to bitno.

Covek nije rekao da hoce da koristi dva linka... Sve ovo isto moze da se napravi sa loadbalanceom + failoverom.

Kakvo pitanje, takav i odgovor.

Mozda mu sekundarni link nije upotrebljiv za korisnike, ali je OK kvaliteta za backup pa ne zeli da radi loadbalance...

Ja imam backup link od telekoma od 10/10 Mbps ali ga ne koristim i sluzi samo kao failover backup za biznis korisnike.

Potpis

::www.kladovo.net ::