а то, что каждый себя мастером считает - это классика, костылится скриптами

без скриптов не получится, увы.

вопрос "почему"?

Потому что нат и коннекшны залипают

и после того как начинали теряться ждала до пары минут, не восстанавливалось само.

Микротик коннекшен сам делает и для icmp и для udp. Можно поставить Tracking enable в значение off в разделе ip firewall connection.

там переключатель на "да", "нет", "авто". При переключении на "нет" - пингов нет совсем, даже при всех поднятых линках. В положении "да" и "авто" воспроизводится проблема.

При off могут неправильно работать fw. Точнее уже другая логика. Не используйте понятия состояний.

fw полностью выключен. Нет ни одного правила.

Как-то так

А в манглах или нат?

А в манглах или нат?

там переключатель на "да", "нет", "авто". При переключении на "нет" - пингов нет совсем, даже при всех поднятых линках. В положении "да" и "авто" воспроизводится проблема.

нужно переделать на vrrp?

@moneron почему при выключенном контреке могут пинги не ходить через nat?

Потому что нат – это одна из задач коннтрека

@DianaVamp с выключенным контреком нат не работает. Но то что пинги прерываются когда включен это не проблема же. :)

если бы они назад поднимались да, не проблема. Но оно не поднимается. Ищу причину

Сбрасывайте коннекшены скриптом. Придумайте условия

Сбрасывайте коннекшены скриптом. Придумайте условия

/ip firewall connection remove [find]

это вручную присваиваю имена, а как что бы из другой сети днс серверу подцеплятся и днс имена получать?

да, нормально. Там можно скриптовать события по переходам из мастера в бекап и обратно. проблема была найти куда оно залипает. Нашла, спасибо.

а теперь отключи инет на одном из микротиков)

Трафик внутри gre+ipsec идет из филиала в офис где находится sip сервер asterisk. Повышаю приоритет (как мне кажется): mangle prerouting mark connection dst src адрес сервера sip на роутере в сети где находится сервер. Потом mangle prerouting mark packet (mark connection что было выше). Создал simple queue unlimited в advanced название mark packet. Такое же же правило создал на роутере в сети филилала где находятся аппараты sip, интернет у них по радио каналу (wimax). Не могу победить пропадание пакетов голоса. Что сделано не правильно или не достаточно? Пропадание идет словно по алгоритму, есть пропал, есть пропал, через одни и те же промежутки.

спс

Если хотите разобраться как оно работает, а не просто одним советом победить проблему, то вот: Приоритизация и маркировка: https://youtu.be/RndgmoC_aAQ Приоритизация трафика в туннелях: https://youtu.be/sm7QGWl7Xh8

Спасибо за ссылки, начал разбираться

Народ, а после волны блокировок телеги, микротик не разучился сообщения в телегу слать?

Там все быстро и местами не объясняется, но даёт некоторое понимание. Если хотите полного понимания, на курсы, в чате уже 2 или даже больше тренеров

Может, конечно, дело в том, что один из провайдеров приходит по РРРоЕ... Плюс ещё и вланом. Ну, хотя, он же должен отработать хотя бы на интерфейсе со статическим адресом...

Fasttrack не включён?

Выключи

коллеги, подскажите, почему микрот не метит прероутинг? /ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new in-interface=ether1WAN_Kristall new-connection-mark=isp1-conn passthrough=yes add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new in-interface=BIS new-connection-mark=isp2-conn passthrough=yes add action=mark-routing chain=prerouting connection-mark=isp1-conn in-interface-list=!WAN new-routing-mark=main passthrough=yes add action=mark-routing chain=prerouting connection-mark=isp2-conn in-interface-list=!WAN new-routing-mark=ISP2 passthrough=yes add action=mark-routing chain=output connection-mark=isp1-conn new-routing-mark=main passthrough=yes add action=mark-routing chain=output connection-mark=isp2-conn new-routing-mark=ISP2 passthrough=yes

!WAN это что? И в одном main другом isp2 На Output passthrough не нужно включать. Ну и Fasttrack отключите

Включён