Mikrotik разделение интернет

[interminable]

Есть Микротик, есть 2 интернета в нем: статический и динамический IP

Задача:
разделить так, чтоб все ходили в интернет через динамику, определенные ПК шли через статику.
При этом если отвалится один из каналов, чтоб все шли через рабочий.

[DJ Mogarych]

Документацию читали?

[interminable]

Ссыль...?

[DJ Mogarych]

Гугл?

[Jekael]

Сеть как устроена? Микротик будет раздавать адреса по DHCP?

[interminable]

Я уже не знаю что за бред происходит.

Подключаюсь из локальной сети к микротику без проблем, захожу на удаленный (рабочий) ПК через тимвивер и свободно подключаюсь к микротику удаленно.
Прихожу на работу - подключиться не могу.
Включаю удаленно пк, в сети которого стоит микротик, запускаю винбокс на рабочей машине(которая удаленная из которой подключиться не получается), и сразу без проблем подключаюсь, такое ощущение, что тимвивер что-то делает.

Гуглил мудрил, но есть нюансы например:
включать ли добавление дэфолтных маршрутов от провайдера?
локалка по дхцп, инет тоже по дхцп, но 1 со статикой другой с динамикой.

[interminable]

Даа помощники тут "знатные" стали. Раньше помогали, сейчас в гугл посылают.
Ну разве сложно обьяснить человеку, как сделать:
WAN1(DHCP) to 192.168.0.2-192.168.0.11
WAN2(DHCP) to 192.168.0.12-192.168.0.50

[bredych]

наверно эта тема наиболее близкая.
По документации настраивал микротик chateau lte12,
- создал 2 бриджа (открытая и закрытая)
- назначил 4 портам 1й, пятому второй
- назначил ип обоим мостам
- назначил DHCP пулы, для каждого ипы мостов как dhcp сервера, указал за днс-ы днсы проваййдера
- запретил листинг интерфейсов из внешней сети, что напрямую, что по винбоксу.
- добавил правила фв - для connection-state=established - related action=accept, для инвалидов - дроп, для интерфейса lte1 icmp - accept, всё остальное дроп, дисейбл телнет, фтп, www, api
- назначил ssh (порт, крипто)
- никаких проксей, соксов, облаков
- ну и проброс меж интерфейсами: /ip firewall nat add chain=srcnat out-interface=lte1 action=masquerade

Итого - соединяться-соединяется, комп пингует по ипам 8.8.8.8, или приходящие на память ипы местных провов, но открыть что-либо - шиш.
Просто "проверьте соединение".
Вне зависимости, на каком порту, то есть, проблема какая-то общая, а не касающаяся одного из интерфейсов.

Добавил от безысходности беспроводные - тоже соединяется, но сразу предупреждает, что тырнет может быть недоступен.
Чую, что где-то какую-то мелочь недоглядел, но вроде всё по инструкции пилил, и не пойму, куда копать.
Возникла мысль насчет днс-ов, но не далее как вчера эти же днс-ы вносил в другую - и всё отлично пашет, а тут - непонятное что-то.

Зы, сама железяка рабочая, просто нарушил правило "работает - не трожь" из желания попрактиковаться.

[freese]

Итого - соединяться-соединяется, комп пингует по ипам 8.8.8.8, или приходящие на память ипы местных провов, но открыть что-либо - шиш. »
dns сервер не работает
указал за днс-ы днсы проваййдера »
укажите не провайдерские