Mikrotik.moscow [тема: Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему.] http://mikrotik.moscow Новое в теме Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 17:50:08 -0400 Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
На самом деле мой вопрос был в том, почему когда шлюз 10.0.2.1 недоступен, я всё равно могу пинговать 8.8.8.8, хотя у меня есть маршрут add distance=1 dst-address=8.8.8.8/32 gateway=10.0.2.1. Я ценю все ваши ответы, но так и не понимаю, как это работает: правило отключается, когда шлюз недоступен? Маршрутизатор переключается на маршрут с минимальным расстоянием 0.0.0.0/0, если другой маршрут перестаёт работать? Я где-то ошибся в настройках? Как это вообще происходит? Я позволил себе переписать это, чтобы лучше понять:

{
:global isp1gatewayip 10.0.2.1
:global isp2gatewayip 192.168.10.1

/ip route
#add check-gateway=ping comment="ISP1 is preferred Gateway" distance=5 gateway=$isp1gatewayip
#add comment="ISP2 is alternative Gateway" distance=10 gateway=$isp2gatewayip

add comment="PrimaryRecursive" distance=5 dst-address=1.0.0.1/32 gateway=$isp1gatewayip
add comment="SecondaryWAN" distance=10 gateway=$isp2gatewayip
#add check-gateway=ping distance=5 gateway=1.0.0.1

add comment="PrimaryRecursive" distance=5 dst-address=1.0.0.1/32 gateway=$isp1gatewayip
add comment="PrimaryRecursive" distance=8 dst-address=9.9.9.9/32 gateway=$isp1gatewayip

add comment="SecondaryWAN" distance=10 gateway=$isp2gatewayip
add check-gateway=ping distance=5 gateway=1.0.0.1
add check-gateway=ping distance=5 gateway=9.9.9.9
}

Если я правильно понял, вы тестируете только isp1gateway и используете два внешних IP для проверки с разными приоритетами. Обратите внимание на решение, предложенное rextended, обратите внимание на blackhole-маршруты и использование scope (надо почитать про scope, чтобы понять), и если вы пройдёте по ссылкам, то увидите, что blackhole-маршруты важны для такого рода решения. Я планирую сначала протестировать это в лаборатории, потому что сейчас маршрутизатор работает в продакшне. Netwatch, хоть и не приветствуется, с моей кривой правилой фаервола функционирует:

add action=drop chain=output dst-address=8.8.8.8 out-interface=ether2

Я не совсем понимаю, поэтому прикрепил свой текущий конфиг вместе со скриншотом скрипта netwatch для ISP1gateway. Я использовал netwatch.
05.06.2021 08:32:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379299 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379299 Sat, 05 Jun 2021 08:32:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
[deleted]
05.06.2021 08:24:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379298 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379298 Sat, 05 Jun 2021 08:24:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Итак, вопрос в том, как настроить отказоустойчивость для роутера с двумя модемами. В общем виде:

0.0.0.0/0 gwy=IP-шлюза ISP1 check-gateway=ping distance=5  
0.0.0.0/0 gwy=IP-шлюза ISP2 distance=10

В этом сценарии весь трафик будет идти через ISP1, а если он упадёт — переключится на ISP2. Обычно это бесполезно для одного и того же провайдера, но я предположу, что у них разные источники, оборудование и зависимости, чтобы такая схема имела смысл.

Далее желательно сделать рекурсивную настройку, чтобы выглядело немного иначе:

/ip route add comment=PrimaryRecursive distance=5 dst-address=1.0.0.1/32 gateway=ISP1gatewayIP  
add comment=SecondaryWAN distance=10 gateway=ISP2gatewayIP  
add check-gateway=ping distance=5 gateway=1.0.0.1

Если хотите, чтобы роутер проверял два разных DNS-адреса для дополнительной надежности:

add comment=PrimaryRecursive distance=5 dst-address=1.0.0.1/32 gateway=ISP1gatewayIP  
add comment=PrimaryRecursive distance=8 dst-address=9.9.9.9/32 gateway=ISP1gatewayIP  
add comment=SecondaryWAN distance=10 gateway=ISP2gatewayIP  
add check-gateway=ping distance=5 gateway=1.0.0.1  
add check-gateway=ping distance=8 gateway=9.9.9.9

Это у тебя так настроено?
05.06.2021 01:03:00, anav.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379297 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379297 Sat, 05 Jun 2021 01:03:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Два маршрутизатора используют подсеть 192.169.10.0/24 для маршрутизации трафика между собой. Например, /ip route  
add distance=1 dst-address=10.0.0.0/24 gateway=192.168.10.1  
add distance=1 dst-address=10.0.1.0/24 gateway=192.168.10.1  

Маршруты для LTE-маршрутизаторов res-rtr:  
add distance=1 dst-address=192.168.14.0/24 gateway=192.168.10.1  
add distance=1 dst-address=192.168.15.0/25 gateway=192.168.10.1  

Маршруты для VLANы AP и ресторана в res-rtr. Пример: 192.168.11.101 отправляет пакет на 10.0.0.1 через шлюз 192.168.11.1.  
Коммутатор (rec-swi) добавляет к пакету VLAN тег с ID 11.  
192.168.11.1 (он же 192.168.10.2, он же rec-rtr) получает пакет на eth2.  
rec-rtr удаляет VLAN тег из пакета, использует маршрут  
/ip route  
add distance=1 dst-address=10.0.0.0/24 gateway=192.168.10.1  
и пересылает пакет на 192.168.10.1 через eth2 (исходный адрес при этом не меняется).  

192.168.10.1 (он же res-rtr) получает пакет на eth3.  
res-rtr использует динамический маршрут, который создается при назначении IP 10.0.0.10 на интерфейс eth1 (исходный адрес не меняется).  

10.0.0.1 (он же lte1-cosmote) получает пакет и решает ответить (адрес назначения — 192.168.11.101).  
lte1-cosmote использует маршрут  
/ip route  
add distance=1 dst-address=192.168.11.0/24 gateway=10.0.0.10  
и отправляет пакет на 10.0.0.10 (он же res-rtr).  

192.168.10.1 (он же res-rtr) получает пакет с интерфейса eth1 с адресом 10.0.0.10, использует маршрут  
/ip route  
add distance=1 dst-address=192.168.11.0/24 gateway=192.168.10.2  
и отправляет пакет на 192.168.10.2 через eth3.  

192.168.10.2 (он же rec-rtr) получает пакет на eth2, добавляет VLAN тег с ID 11 и отсылает его на eth2.  

192.168.10.101 получает пакет после того, как VLAN тег с него снял коммутатор (rec-swi) на порту доступа.
04.06.2021 16:19:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379296 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379296 Fri, 04 Jun 2021 16:19:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Спасибо!!! Я всё ещё веб-разработчик, самоучка в Mikrotik, поэтому и создал тему для новичков.
04.06.2021 16:09:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379295 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379295 Fri, 04 Jun 2021 16:09:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Не то чтобы я назвал это сетью для новичка, ха-ха. У тебя там серьёзная работа! Браво, я бы в такую ситуацию сразу сбежал, честно говоря, ха-ха. На самом деле я хотел спросить, делят ли два роутера одну подсеть, потому что я не сильно разбираюсь, как лучше связать два таких устройства. Думаю, тебе нужно выполнить маршрутизацию на уровне 3, чтобы некоторые пользователи или устройства могли видеть друг друга.
04.06.2021 16:05:00, anav.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379294 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379294 Fri, 04 Jun 2021 16:05:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Маршрутизаторы соединены через Ethernet, беспроводное 60G ptp-соединение, eth2 Пользователь добавил изображение
04.06.2021 16:02:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379293 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379293 Fri, 04 Jun 2021 16:02:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Два основных роутера физически соединены между собой через Ethernet? Если да, то как вы решили их связать?
04.06.2021 15:54:00, anav.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379292 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379292 Fri, 04 Jun 2021 15:54:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Два роутера: rec-rtr использует один роутер с LTE Cat6 модемом (10.0.2.1). Роутер 192.168.10.2 обслуживает важные хосты и находится в здании номер один. res-rtr использует два роутера с LTE Cat6 модемами (10.0.1.1, 10.0.0.1). Роутер 192.168.10.1 находится во втором здании. LTE-роутеры просто делают NAT, но очень слабо справляются с чем-то ещё.
04.06.2021 15:46:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379291 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379291 Fri, 04 Jun 2021 15:46:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Я не совсем понимаю схему сети. Просто хочу уточнить: вы показываете два экземпляра одного и того же роутера, чтобы выделить один динамический WANIP (без NAT — верхний пузырь COSMOTE) и два динамических WANIP, которые находятся под NAT — два нижних пузыря COSMOTE. Или у вас действительно два роутера: один для COSMOTE1, а второй для COSMOTE2/3?
04.06.2021 15:34:00, anav.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379290 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379290 Fri, 04 Jun 2021 15:34:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Забыл упомянуть, что все IP-адреса, предоставленные моим провайдером, динамические, и два из них вообще не публичные, что отмечено на схеме как «BEHIND NAT».
04.06.2021 15:09:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379289 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379289 Fri, 04 Jun 2021 15:09:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Пользователь добавил изображение i-wish-for-world-peace.rsc (9.81 КБ)
04.06.2021 13:21:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379288 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379288 Fri, 04 Jun 2021 13:21:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Хорошо, опубликуй свою последнюю полную конфигурацию, чтобы сравнить с диаграммой и прочим… /export hide-sensitive file=любое_имя_на_твой_выбор
04.06.2021 13:11:00, anav.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379287 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379287 Fri, 04 Jun 2021 13:11:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Всем привет, прежде всего спасибо, что уделили время, чтобы посмотреть мою конфигурацию, я очень признателен! Я думал, что этот маршрут ограничит IP 8.8.8.8

add distance=1 dst-address=8.8.8.8/32 gateway=10.0.2.1

Я решил использовать скрипт netwatch, потому что если роутер 10.0.2.1 теряет подключение к интернету, маршрут всё равно считается валидным. С помощью netwatch я могу пинговать интернет-адрес и убедиться, что роутер 10.0.2.1 всё ещё имеет доступ в интернет.

Я пробовал failover с рекурсивным маршрутизатором, но когда тестировал, возникали проблемы (иногда он не использовал основной маршрут, даже если тот был доступен). Планирую попробовать следующее решение, спасибо rextended, ты даже потратил время и написал для меня скрипт, ты супер! Результаты выложу, как только смогу протестировать это в лаборатории.

Привет anav, спасибо, что потратил время и посмотрел всю мою конфигурацию.

1a) Думаю, мост мне не нужен, WAN (10.0.2.1) подключён к ether1 (access-порт), остальное — к ether2 (гибридный порт).

1b) Верно, но некоторые VLAN используют только статические адреса.

1c) Некоторые VLAN были перенесены на другой роутер 192.168.10.1, он служит резервным.

1d) Мне реально нужны только два, но включение ещё одного облегчило жизнь при построении сети. 192.168.102.0 — это VPN-сеть.

Ты прав, я неправильно понял этот параметр и из-за этого разрешал telnet-доступ. Исправил через файервол, теперь понимаю нюансы лучше.

Верно, мне не нужен UPNP.

Добавляю маршруты:

/ip route  
add distance=1 gateway=10.0.2.1  
add distance=2 gateway=192.168.10.1  

Добавляю два маршрута в интернет с разной метрикой  
add distance=1 dst-address=8.8.4.4/32 gateway=192.168.10.1  
add distance=1 dst-address=8.8.8.8/32 gateway=10.0.2.1  

Маршрут 8.8.4.4 через резервный шлюз, 8.8.8.8 — через основной (думал, что это ограничит и 8.8.8.8 будет идти только через 10.0.2.1).

/tool netwatch  
add down-script="ip route disable [find dst-address=0.0.0.0/0 gateway=10.0.2.1]
\n\r  
\n/ip firewall connection remove [find]\r
\n/ip firewall mangle { disable [/ip firewall mangle find new-packet-mark~\"lte3_client\"] }
\nlog error \"ISP_lte3 is down!\"  
\n" host=8.8.8.8 interval=10s  

Если 8.8.8.8 падает — отключить маршрут 10.0.2.1 и очистить все соединения.

up-script="ip route enable [find dst-address=0.0.0.0/0 gateway=10.0.2.1]
\n\r  
\n/ip firewall mangle { enable [/ip firewall mangle find new-packet-mark~\"lte3_client\"] }
\nlog error \"ISP_lte3 is up!\"  
\n\n"  

Если 8.8.8.8 поднимается — включить маршрут 10.0.2.1.

Остальное касается очередей и неактуально.

Нет, я писал это до того, как настроил всё окончательно, оно не было нужно для этого поста, но уверен, ты найдёшь более серьёзную причину, чтобы меня уволить.

Мне не нужен NAT, следующий роутер его делает.

Мне не нужны остальные порты, есть только один гибридный порт.

Настройки VLAN моста имели бы смысл, если бы я использовал роутер как свитч, а я для этого использую уровень 2 свитч.

eth1 — WAN-доступ, eth2 — гибрид.

На самом деле я пользуюсь только ether2.

ether2 тоже WAN-порт, но вторичный, и мне не нужно четко его обозначать, потому что в финальной настройке я не использовал стандартную конфигурацию файервола.

Думаю, я это покрыл, когда закончил настройку, и не чувствую, что мне нужна помощь с этим.

Пользователь добавил изображение
04.06.2021 12:54:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379286 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379286 Fri, 04 Jun 2021 12:54:00 -0400 RouterOS Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. Переключение Netwatch не срабатывает, потому что маршрут к внешнему IP обходит систему. RouterOS в форуме RouterOS.
Не могу понять, что происходит с роутером. Пытаюсь настроить отказоустойчивость с двумя WAN-подключениями, вот мои маршруты:  
/ip route  
add distance=1 gateway=10.0.2.1  
add distance=2 gateway=192.168.10.1  
add distance=1 dst-address=8.8.4.4/32 gateway=192.168.10.1  
add distance=1 dst-address=8.8.8.8/32 gateway=10.0.2.1  
add distance=1 dst-address=10.0.0.0/24 gateway=192.168.10.1  
add distance=1 dst-address=10.0.1.0/24 gateway=192.168.10.1  
add distance=1 dst-address=172.16.0.0/24 gateway=vlan100-clients  
add distance=1 dst-address=192.168.14.0/24 gateway=vlan14-restaurant  
add distance=1 dst-address=192.168.15.0/24 gateway=vlan15-aps  

и netwatch:  
/tool netwatch  
add down-script="ip route disable [find dst-address=0.0.0.0/0 gateway=10.0.2.1]
/ip firewall connection remove [find]
/ip firewall mangle { disable [/ip firewall mangle find new-packet-mark~ \"lte3_client\"] }
log error \"ISP_lte3 is down!\"" host=8.8.8.8 interval=10s  

up-script="ip route enable [find dst-address=0.0.0.0/0 gateway=10.0.2.1]
/ip firewall mangle { enable [/ip firewall mangle find new-packet-mark~ \"lte3_client\"] }
log error \"ISP_lte3 is up!\""  

add down-script="ip route disable [find dst-address=0.0.0.0/0 gateway=192.168.10.1]
/ip firewall connection remove [find]
log error \"ISP_res_rtr is down!\"" host=8.8.4.4 interval=10s  

up-script="ip route enable [find dst-address=0.0.0.0/0 gateway=192.168.10.1]
log error \"ISP_res_rtr is up!\""  

Но я могу пинговать 8.8.8.8 даже тогда, когда отключаю интерфейс 10.0.2.1 — пакет проходит через альтернативный маршрут, и netwatch не видит, что маршрут отключён. Как такое возможно? Спасибо.  
failover.rsc (7.2 KB)
04.05.2021 13:10:00, calevizo.]]> http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379285 http://mikrotik.moscow/forum/forum57/83708-pereklyuchenie-netwatch-ne-srabatyvaet_-potomu-chto-marshrut-k-vneshnemu-ip-obkhodit-sistemu./message379285 Tue, 04 May 2021 13:10:00 -0400 RouterOS