Configurando Mikrotik con Failover

Hola, espero se encuentren bien, en esta oportunidad les voy a explicar como se configura un router Mikrotik con redundancia de WAN, es decir, tener uno a mas de un ISP.

El modelo de router de este blog, es el RB750.

Primero el concepto.

1_ En Mikrotik lo primero que debes hacer es nombrar tus interfaces de forma prolija.

2_ Dependiendo si usas ip fija o dinamica con dhcp, lo que corresponda, ponés las ips de cada interfaz en el menú Addresses.

(Si las ips de WAN son obtenidas por dhcp de tu proveedor, se agregan de forma automática)

En mi caso tengo un mix de ISP.

Arnet : Que es un router que no tengo bridgeado, que entrega ip privada, esa ip privada será mi ip wan de la boca 5.

Metrotel : Es un modem bridgeado con ip pública fija.

Telered : Es un modem bridgeado, que no tiene ip fija, sino que tiene ip dinámica, por eso para ese servicio, uso Duckdns para poder seguirlo y monitorearlo.

3_ Rutas.

Esta es la magia del failover, que hace que Mikrotik conmute de forma automática, muy rápida, prácticamente al instante, cuando se cae un enlace, pasa automaticamente al que le sigue, pero cuando el principal vuelve a responder, sueta el enlace de backup y vuelve al principal.

Esta lógica de maneja gracias a un parámetro que define el peso, o prioridad del enlace, en Mikrotik se llama "Distance", que lleva un valor numérico, mientras más cerca del cero esté, más prioritario es el enlace.

Ejemplo visual:

En este ejemplo, el orden de uso de ISP es Metrotel,Telered y por último Arnet.

Se ocultan las ips por cuestiones de seguridad.

En el caso de Metrotel, que tengo IP fija, y es estática en Mikrotik, la distancia se la puse en 1 desde la creación de la ruta:

Las otras dos, que están en azul en la imagen de "ejemplo visual", se agregan de forma automática cuando el dhcp obtiene ip del proveedor, pero para controlar el peso que tiene cada ip, configuramos el parámetro "Distance" en DHCP client:

Hasta ahí ya se tiene failover, solo resta crear la regla en el firewal para poder navegar.

4_ Firewall.

Crear una regla masquerade por cada interfaz wan para que habilite la navegación.

Y listo, con eso ya se navega, con failover.

Omito la parte de dchp y pool de ips que no vienen al tutorial.

Espero les sirva!.