есть два провайдера я для каждого создаю в таблице роутинга по 2 правила;
1)
wan2 wan2net 80 (Monitor Interface Link Status)
wan2 all-nets wan2_gw 80 (Monitor Interface Link Status, Monitor Gateway Using ARP Lookup)
wan1 wan1net 90 (Monitor Interface Link Status)
wan2 all-nets wan2_gw 90 (Monitor Interface Link Status, Monitor Gateway Using ARP Lookup)
2)
интерфейсы wan1 и wan2 объединены в группу Internet и для них прописаны правила IP Rules
-----
при отключении wan2 все работает через wan1
при отключении wan1 НЕ работает через wan2 - причина dns_relay (how to configure dns relay.doc) DNS на который идет relay находится в wan1 - в wan2 тоже есть dns-сервер остается вопрос -
как перенаправлять dns_wan2 при осутствии доступа к wan1?
и на dns_wan1 при осутствии доступа к wan2?

1. Использовать любой интернет DNS, который будет доступен из любой точки.
2. Использовать SAT-SLB и вести наблюдение по ping за адресами DNS серверов.

PS: Мониториг должен стоять _ТОЛЬКО_ на маршруте по-умолчанию основоного провайдера. Мониторить wan1net/wan2net не нужно.

1)SAT-SLB помогло - время поставил 2000 мс
2)Убрал лишние мониторинги - каналы стали переключаться практически мнгновенно - спасибо
---
Еще один вопрос, если у меня есть таблица роутинга
"main"
wan2 all-nets wan2_gw 80
wan1 all-nets wan1_gw 90
и
"second"
wan2 all-nets wan2_gw 90
wan1 all-nets wan1_gw 80
которую я хочу использовать для RoutingRules, мне в данном случае надо мониторить wan1 в таблице "second" ?

В зависмости от таблиц маршрутизации(Default/Order/First), по настоящему все эти маршруты прекрасно уживаются в main без использования PBR.

извиняюсь за подъем старой темы, просто я давно настраивал sat slb, у меня не получилось, я просто прописал по 4 днс на компах и так оставил, сейчас хотелось бы сделать красиво

проблема была в том, что запрос шел не на те днс
их всег 4 штуки и при галке Monitoring using ICMP Ping packets
днс резервного провайдера прекрасно пингуются через действующего
и sat идет на них, они конечно же не отрабатывают
как этого избежать?

мой вопрос наверное слишком тупой, но ответа я что-то не нашел

Роутер не настолько умен, чтобы отрабатывать такие вещи автоматом. Попробуйте создать запрещающие правила и поставить их выше правила SLB - запретить маршруты до DNS основного провайдера через интерфейс резервного, а до DNS резервного, через интерфейс основного, в случае, если у вас сделано через две таблицы роутинга: основная/резервная - то пока есть линк до основного провайдера, у вас будут только DNS основного провайдера работать, а в случае работы резервного канала, только DNS резервного канала, сам не проверял, поскольку DNSы моих провайдеров позволяют использовать их из вне сети.

Это можно исбежать используя PBR, заставив ходить к DNS первого провайдера, только через wan1.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.