{"id":293426,"date":"2019-08-15T15:00:36","date_gmt":"2019-08-15T15:00:36","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=293426"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=293426","title":{"rendered":"\u041c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 Mikrotik RouterOS"},"content":{"rendered":"\n<div class=\"post__text post__text-html js-mediator-article\">\n<h4>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 <\/h4>\n<p>   \u0412\u0437\u044f\u0442\u044c\u0441\u044f \u0437\u0430 \u0441\u0442\u0430\u0442\u044c\u044e, \u043f\u043e\u043c\u0438\u043c\u043e \u0442\u0449\u0435\u0441\u043b\u0430\u0432\u0438\u044f, \u043f\u043e\u0431\u0443\u0434\u0438\u043b\u0430 \u0443\u0434\u0440\u0443\u0447\u0430\u044e\u0449\u0430\u044f \u0447\u0430\u0441\u0442\u043e\u0442\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u043f\u043e \u044d\u0442\u043e\u0439 \u0442\u0435\u043c\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0430\u0445 \u0440\u0443\u0441\u0441\u043a\u043e\u044f\u0437\u044b\u0447\u043d\u043e\u0433\u043e \u0442\u0435\u043b\u0435\u0433\u0440\u0430\u043c\u043c-\u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430. <br \/>   \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 Mikrotik RouterOS (\u0434\u0430\u043b\u0435\u0435 ROS). \u0412 \u043d\u0435\u0439 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d, \u0441 \u0430\u043a\u0446\u0435\u043d\u0442\u043e\u043c \u043d\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e. \u0411\u043e\u043d\u0443\u0441\u043e\u043c \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0438 \u0443\u0434\u043e\u0431\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b. <br \/>  \u0422\u0435, \u043a\u0442\u043e \u0438\u0449\u0435\u0442 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0442\u0435\u043c \u043e\u0447\u0435\u0440\u0435\u0434\u0435\u0439, \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0432\u043b\u0430\u043d\u043e\u0432, \u0431\u0440\u0438\u0434\u0436\u0435\u0439, \u043c\u043d\u043e\u0433\u043e\u0441\u0442\u0443\u043f\u0435\u043d\u0447\u0430\u0442\u043e\u0433\u043e \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u0438 \u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u2014 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u0442\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u0438\u043b \u043d\u0430 \u043f\u0440\u043e\u0447\u0442\u0435\u043d\u0438\u0435.<a name=\"habracut\"><\/a><\/p>\n<h4>\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435<\/h4>\n<p>   \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u043e\u0434\u043e\u043f\u044b\u0442\u043d\u043e\u0433\u043e, \u0432\u044b\u0431\u0440\u0430\u043d \u043f\u044f\u0442\u0438\u043f\u043e\u0440\u0442\u043e\u0432\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440 Mikrotik \u0441 ROS \u0432\u0435\u0440\u0441\u0438\u0438 6.45.3. \u041e\u043d \u0431\u0443\u0434\u0435\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438 (LAN1 \u0438 LAN2) \u0438 \u0442\u0440\u0435\u043c\u044f \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 (ISP1, ISP2, ISP3). \u041a\u0430\u043d\u0430\u043b \u043a ISP1 \u0438\u043c\u0435\u0435\u0442 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u201c\u0441\u0435\u0440\u044b\u0439\u201d \u0430\u0434\u0440\u0435\u0441, ISP2 \u2014 \u201c\u0431\u0435\u043b\u044b\u0439\u201d, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c\u044b\u0439 \u043f\u043e DHCP, ISP3 \u2014 \u201c\u0431\u0435\u043b\u044b\u0439\u201d \u0441 PPPoE \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0435\u0439. \u0421\u0445\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/pd\/di\/mv\/pddimv_vbwqmityow2oe2oxngam.jpeg\"><br \/>  \u0417\u0430\u0434\u0430\u0447\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u043e\u0443\u0442\u0435\u0440 \u201c\u041c\u0422\u041a\u201d \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0441\u0445\u0435\u043c\u044b \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b:<br \/>  1. \u041e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043d\u0430 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430. \u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u2014 ISP2, \u043f\u0435\u0440\u0432\u044b\u0439 \u0440\u0435\u0437\u0435\u0440\u0432 \u2014 ISP1, \u0432\u0442\u043e\u0440\u043e\u0439 \u0440\u0435\u0437\u0435\u0440\u0432 \u2014 ISP3.<br \/>  2. \u041e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u0445\u043e\u0434 \u0441\u0435\u0442\u0438 LAN1 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 ISP1.<br \/>  3. \u041f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 address-list.<br \/>  4. \u041f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 (DSTNAT)<br \/>  5. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0444\u0438\u043b\u044c\u0442\u0440 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043b\u0430 \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442.<br \/>  6. \u0420\u043e\u0443\u0442\u0435\u0440 \u043c\u043e\u0433 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 \u043b\u044e\u0431\u043e\u0433\u043e \u0438\u0437 \u0442\u0440\u0435\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430.<br \/>  7. \u041e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u043a\u0430\u043d\u0430\u043b, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043e\u043d\u0438 \u043f\u0440\u0438\u0448\u043b\u0438 (\u0432\u043a\u043b\u044e\u0447\u0430\u044f LAN).<\/p>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u0440\u043e\u0443\u0442\u0435\u0440 \u0431\u0443\u0434\u0435\u043c \u201c\u0441 \u0447\u0438\u0441\u0442\u043e\u0433\u043e \u043b\u0438\u0441\u0442\u0430\u201d, \u0434\u0430\u0431\u044b \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0441\u044e\u0440\u043f\u0440\u0438\u0437\u043e\u0432 \u0432 \u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0445\u0441\u044f \u043e\u0442 \u0432\u0435\u0440\u0441\u0438\u0438 \u043a \u0432\u0435\u0440\u0441\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u043e\u0432\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445 \u201c\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u201d. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432\u044b\u0431\u0440\u0430\u043d Winbox, \u0433\u0434\u0435 \u0431\u0443\u0434\u0443\u0442 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0442\u044c\u0441\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u0421\u0430\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0431\u0443\u0434\u0443\u0442 \u0437\u0430\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c\u0438 \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0435 Winbox. \u0424\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u044f\u043c\u044b\u043c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435\u043c \u0441 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c Ether5.<\/i><\/p>\n<h4>\u041d\u0435\u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0439 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d, \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043b\u0438 \u044d\u0442\u043e \u0438\u043b\u0438 \u0445\u0438\u0442\u0440\u044b\u0435 \u0443\u043c\u043d\u0438\u043a\u0438 \u0432\u043e\u043a\u0440\u0443\u0433 \u043f\u043b\u0435\u0442\u0443\u0442 \u0441\u0435\u0442\u0438 \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u043e\u0432<\/h4>\n<p>  \u041f\u044b\u0442\u043b\u0438\u0432\u044b\u0439 \u0438 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u0434\u043c\u0438\u043d, \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044f \u0442\u0430\u043a\u0443\u044e \u0438\u043b\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0445\u0435\u043c\u0443, \u0432\u0434\u0440\u0443\u0433 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e \u043e\u0441\u043e\u0437\u043d\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u043d\u043e \u0438 \u0442\u0430\u043a \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0414\u0430-\u0434\u0430, \u0431\u0435\u0437 \u044d\u0442\u0438\u0445 \u0432\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0442\u0430\u0431\u043b\u0438\u0446 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u043f\u0440\u043e\u0447\u0438\u0445 route rules, \u043a\u043e\u0438\u043c\u0438 \u043f\u0435\u0441\u0442\u0440\u044f\u0442 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0441\u0442\u0430\u0442\u0435\u0439 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c? <br \/>  \u0410\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u044e \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u0445 \u0438 \u0448\u043b\u044e\u0437\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043c\u043e\u0436\u0435\u043c? \u0414\u0430: <br \/>  \u041d\u0430 ISP1 \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0430\u0434\u0440\u0435\u0441 \u0438 \u0448\u043b\u044e\u0437 \u0441 <b>distance=2<\/b> \u0438 <b>check-gateway=ping.<\/b><br \/>  \u041d\u0430 ISP2 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 dhcp \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u2014 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e distance \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0432\u0435\u043d \u0435\u0434\u0438\u043d\u0438\u0446\u0435.<br \/>  \u041d\u0430 ISP3 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 pppoe \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u0440\u0438 <b>add-default-route=yes<\/b> \u0441\u0442\u0430\u0432\u0438\u043c <b>default-route-distance=3<\/b>.<br \/>  NAT \u043d\u0430 \u0432\u044b\u0445\u043e\u0434 \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c: <br \/>  <b>\/ip firewall nat add action=masquerade chain=srcnat out-interface-list=WAN<\/b><br \/>  \u041f\u043e \u0438\u0442\u043e\u0433\u0443, \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043b\u043e\u043a\u0430\u043b\u043e\u043a \u043a\u043e\u0442\u0438\u043a\u0438 \u0432\u0435\u0441\u0435\u043b\u043e \u0433\u0440\u0443\u0437\u044f\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 ISP2 \u0438 \u0435\u0441\u0442\u044c \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0430\u043d\u0430\u043b\u0430 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 <b>check gateway<\/b> <sup>\u0421\u043c. \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 1<\/sup><br \/>  \u041f\u0443\u043d\u043a\u0442 1 \u0437\u0430\u0434\u0430\u0447\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d. \u0413\u0434\u0435 \u0436\u0435 \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d \u0441\u043e \u0441\u0432\u043e\u0438\u043c\u0438 \u043c\u0435\u0442\u043a\u0430\u043c\u0438? \u041d\u0435\u0442\u2026<br \/>  \u0414\u0430\u043b\u044c\u0448\u0435. \u041d\u0443\u0436\u043d\u043e \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0438\u0437 LAN \u0447\u0435\u0440\u0435\u0437 ISP1:<br \/>  <b>\/ip firewall mangle add action=route chain=prerouting dst-address-list=!BOGONS \\<br \/>  passthrough=yes route-dst=100.66.66.1 src-address-list=Via_ISP1 <br \/>  \/ip firewall mangle add action=route chain=prerouting dst-address-list=!BOGONS \\<br \/>  passthrough=no route-dst=100.66.66.1 src-address=192.168.88.0\/24 <\/b><br \/>  \u041f\u0443\u043d\u043a\u0442\u044b 2 \u0438 3 \u0437\u0430\u0434\u0430\u0447\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u044b. \u041c\u0435\u0442\u043a\u0438, \u043c\u0430\u0440\u043a\u0438, route rules, \u0433\u0434\u0435 \u0432\u044b?! <br \/>  \u041d\u0443\u0436\u043d\u043e \u0434\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043b\u044e\u0431\u0438\u043c\u043e\u043c\u0443 OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0441 \u0430\u0434\u0440\u0435\u0441\u043e\u043c 172.17.17.17 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0438\u0437 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442? \u041f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430:<br \/>  <b>\/ip cloud set ddns-enabled=yes<\/b><br \/>  \u041a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0438\u0440\u0430 \u0434\u0430\u0435\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0432\u044b\u0432\u043e\u0434\u0430: \u201c<b>:put [ip cloud get dns-name]<\/b>\u201d<br \/>  \u041f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043f\u0440\u043e\u0431\u0440\u043e\u0441 \u043f\u043e\u0440\u0442\u0430 \u0438\u0437 \u0438\u043d\u0435\u0442\u0430:<br \/>  <b>\/ip firewall nat add action=dst-nat chain=dstnat dst-port=1194 \\<br \/>  in-interface-list=WAN protocol=udp to-addresses=172.17.17.17<\/b><br \/>  \u041f\u0443\u043d\u043a\u0442 4 \u0433\u043e\u0442\u043e\u0432. <br \/>  \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0444\u0430\u0435\u0440\u0432\u043e\u043b \u0438 \u043f\u0440\u043e\u0447\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f \u043f\u0443\u043d\u043a\u0442\u0430 5, \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0434\u0443\u0435\u043c\u0441\u044f \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0443\u0436\u0435 \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u0442\u044f\u043d\u0435\u043c\u0441\u044f \u043a \u0435\u043c\u043a\u043e\u0441\u0442\u0438 \u0441 \u043b\u044e\u0431\u0438\u043c\u044b\u043c \u043d\u0430\u043f\u0438\u0442\u043a\u043e\u043c\u2026 <br \/>  \u0410! \u0422\u0443\u043d\u043d\u0435\u043b\u0438 \u0436\u0435 \u0435\u0449\u0435 \u0437\u0430\u0431\u044b\u043b\u0438. <br \/>  l2tp-\u043a\u043b\u0438\u0435\u043d\u0442, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u043f\u043e \u043d\u0430\u0433\u0443\u0433\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435, \u0434\u043e \u043b\u044e\u0431\u0438\u043c\u043e\u0433\u043e \u0433\u043e\u043b\u043b\u0430\u043d\u0434\u0441\u043a\u043e\u0433\u043e VDS \u043f\u043e\u0434\u043d\u044f\u043b\u0441\u044f? \u0414\u0430.<br \/>  l2tp-\u0441\u0435\u0440\u0432\u0435\u0440 \u0441 IPsec \u043f\u043e\u0434\u043d\u044f\u043b\u0441\u044f \u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u043f\u043e \u0414\u041d\u0421-\u0438\u043c\u0435\u043d\u0438 \u0438\u0437 IP Cloud(\u0441\u043c \u0432\u044b\u0448\u0435.) \u0446\u0435\u043f\u043b\u044f\u044e\u0442\u0441\u044f? \u0414\u0430.<br \/>  \u041e\u0442\u043a\u0438\u043d\u0443\u0432\u0448\u0438\u0441\u044c \u043d\u0430 \u0441\u043f\u0438\u043d\u043a\u0443 \u0441\u0442\u0443\u043b\u0430, \u043f\u0440\u0438\u0445\u043b\u0435\u0431\u044b\u0432\u0430\u044f \u043d\u0430\u043f\u0438\u0442\u043e\u043a, \u043b\u0435\u043d\u0438\u0432\u043e \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c \u043f\u0443\u043d\u043a\u0442\u044b 6 \u0438 7 \u0437\u0430\u0434\u0430\u0447\u0438. \u0414\u0443\u043c\u0430\u0435\u043c \u2014 \u0430 \u043e\u043d\u043e \u043d\u0430\u043c \u043d\u0430\u0434\u043e? \u0412\u0441\u0435 \u0436 \u0438 \u0442\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 (\u0441)\u2026 \u0422\u0430\u043a \u0432\u043e\u0442 \u0435\u0441\u043b\u0438 \u043e\u043d\u043e \u0442\u0430\u043a\u0438 \u043d\u0435 \u043d\u0430\u0434\u043e, \u0442\u043e \u043d\u0430 \u044d\u0442\u043e\u043c \u0432\u0441\u0435. \u041c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d. <br \/>  <b>\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d? \u042d\u0442\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0440\u043e\u0443\u0442\u0435\u0440\u0443.<\/b> <br \/>  \u0414\u0430\u043b\u044c\u0448\u0435 \u0441\u0442\u0430\u0442\u044c\u044e \u043c\u043e\u0436\u043d\u043e \u043d\u0435 \u0447\u0438\u0442\u0430\u0442\u044c, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0447\u0442\u043e \u0442\u0430\u043c \u043a\u0440\u043e\u043c\u0435 \u0432\u044b\u043f\u0435\u043d\u0434\u0440\u0435\u0436\u0430 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c?<\/p>\n<p>  \u0421 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043e\u0441\u0442\u0430\u043b\u0441\u044f, \u043a\u0442\u043e \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043d \u043f\u0443\u043d\u043a\u0442\u0430\u043c\u0438 6 \u0438 7 \u0437\u0430\u0434\u0430\u0447\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0449\u0443\u0449\u0430\u0435\u0442 \u0437\u0443\u0434 \u043f\u0435\u0440\u0444\u0435\u043a\u0446\u0438\u043e\u043d\u0438\u0437\u043c\u0430, \u043f\u043e\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u0441\u044f \u0433\u043b\u0443\u0431\u0436\u0435. <br \/>  \u0412\u0430\u0436\u043d\u0435\u0439\u0448\u0435\u0439 \u0437\u0430\u0434\u0430\u0447\u0435\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0410 \u0438\u043c\u0435\u043d\u043d\u043e: \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e, \u0432 \u043a\u0430\u043a\u043e\u0439 (\u0438\u043b\u0438 \u0432 \u043a\u0430\u043a\u0438\u0435)<sup>\u0421\u043c. \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 3<\/sup> \u043a\u0430\u043d\u0430\u043b(\u044b) \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u0440\u043e\u0443\u0442\u0435\u0440\u0435, \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0432 \u0442\u043e\u0442 \u043a\u0430\u043d\u0430\u043b, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442 \u043f\u0440\u0438\u0448\u0435\u043b. \u0417\u0430\u0434\u0430\u0447\u0430 \u043f\u043e\u043d\u044f\u0442\u043d\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430-\u0442\u043e \u0433\u0434\u0435? \u0412\u0435\u0434\u044c \u0432 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0437\u0430\u0434\u0430\u0447\u0430 \u0442\u0430 \u0436\u0435, \u043d\u043e \u043d\u0438\u043a\u0442\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 \u043d\u0435 \u0437\u0430\u043c\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u0431\u0435\u0434\u044b \u043d\u0435 \u043e\u0449\u0443\u0449\u0430\u0435\u0442. \u041e\u0442\u043b\u0438\u0447\u0438\u0435 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043b\u044e\u0431\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0443\u0437\u0435\u043b \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432, \u0430 \u043d\u0435 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u0440\u043e\u0433\u043e \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439, \u043a\u0430\u043a \u0432 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043b\u043e\u043a\u0430\u043b\u043a\u0435. \u0410 \u201c\u0431\u0435\u0434\u0430\u201d \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043a \u043d\u0430\u043c \u043f\u0440\u0438\u0448\u0435\u043b \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 IP \u0430\u0434\u0440\u0435\u0441 ISP3, \u0442\u043e \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0432\u0435\u0442 \u0443\u0439\u0434\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u043d\u0430\u043b ISP2, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0442\u0443\u0434\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0448\u043b\u044e\u0437 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0423\u0439\u0434\u0435\u0442 \u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u0431\u0440\u043e\u0448\u0435\u043d \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u043c, \u043a\u0430\u043a \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u0439. \u0421 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b\u0438\u0441\u044c. \u041a\u0430\u043a \u0435\u0435 \u0440\u0435\u0448\u0430\u0442\u044c? <br \/>  \u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u043c \u043d\u0430 \u0442\u0440\u0438 \u044d\u0442\u0430\u043f\u0430:<br \/>  <b>1. \u041f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. <\/b> \u041d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0431\u0443\u0434\u0443\u0442 \u0437\u0430\u0434\u0430\u043d\u044b \u0431\u0430\u0437\u043e\u0432\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430: \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u043b, address lists, hairpin NAT \u0438 \u043f\u0440. <br \/>  <b>2. \u041c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d.<\/b> \u041d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u043e\u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0438 \u0440\u0430\u0441\u0441\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u043e \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0443\u0436\u043d\u044b\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f.<br \/>  <b>3. \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a ISP.<\/b> \u041d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0431\u0443\u0434\u0443\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0430\u043d\u0430\u043b\u043e\u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442.<\/p>\n<h4>1. \u041f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430<\/h4>\n<p>  1.1. \u041e\u0447\u0438\u0449\u0430\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u0440\u043e\u0443\u0442\u0435\u0440\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439:  <\/p>\n<blockquote><p>\/system reset-configuration skip-backup=yes no-defaults=yes<\/p><\/blockquote>\n<p>  \u0441\u043e\u0433\u043b\u0430\u0448\u0430\u0435\u043c\u0441\u044f \u0441 \u201c<b>Dangerous! Reset anyway? [y\/N]:<\/b>\u201d \u0438, \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f Winbox-\u043e\u043c \u043f\u043e MAC. \u041d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0438 \u0431\u0430\u0437\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0447\u0438\u0449\u0435\u043d\u044b.<br \/>  1.2. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f:  <\/p>\n<blockquote><p>\/user add group=full name=knight password=ultrasecret comment=\u201dNot horse\u201d<\/p><\/blockquote>\n<p>  \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u043f\u043e\u0434 \u043d\u0438\u043c \u0438 \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0433\u043e:  <\/p>\n<blockquote><p>\/user remove admin<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0418\u043c\u0435\u043d\u043d\u043e \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u0430 \u043d\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0430\u0432\u0442\u043e\u0440 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u043a \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044e.<\/i><\/p>\n<p>  1.3. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0431\u0430\u0437\u043e\u0432\u044b\u0435 interface lists \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430 \u043e\u043f\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043b\u0435, \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 discovery \u0438 \u043f\u0440\u043e\u0447\u0438\u0445 MAC \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445:  <\/p>\n<blockquote><p>\/interface list add name=WAN comment=\u00abFor Internet\u00bb<br \/>  \/interface list add name=LAN comment=\u00abFor Local Area\u00bb<\/p><\/blockquote>\n<p>  \u041f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u043c\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b   <\/p>\n<blockquote><p>\/interface ethernet set ether1 comment=\u00abto ISP1\u00bb<br \/>  \/interface ethernet set ether2 comment=\u00abto ISP2\u00bb<br \/>  \/interface ethernet set ether3 comment=\u00abto ISP3\u00bb<br \/>  \/interface ethernet set ether4 comment=\u00abto LAN1\u00bb<br \/>  \/interface ethernet set ether5 comment=\u00abto LAN2\u00bb<\/p><\/blockquote>\n<p>  \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c interface lists:  <\/p>\n<blockquote><p>\/interface list member add interface=ether1 list=WAN comment=ISP1<br \/>  \/interface list member add interface=ether2 list=WAN comment=ISP2 <br \/>  \/interface list member add interface=ether3 list=WAN comment=\u00abto ISP3\u00bb<br \/>  \/interface list member add interface=ether4 list=LAN comment=\u00abLAN1\u00bb<br \/>  \/interface list member add interface=ether5 list=LAN comment=\u00abLAN2\u00bb  <\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u041f\u0438\u0441\u0430\u0442\u044c \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0435 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u0441\u0442\u043e\u0438\u0442 \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u043b\u044e\u0441 \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0431\u043b\u0435\u0433\u0447\u0430\u0435\u0442 \u0442\u0440\u0430\u0431\u043b\u0448\u0443\u0442\u0438\u043d\u0433 \u0438 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438.<br \/>  \u0410\u0432\u0442\u043e\u0440 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u043c, \u0432 \u0446\u0435\u043b\u044f\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 interface list \u201cWAN\u201d \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 ether3, \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043f\u043e \u043d\u0435\u043c\u0443 \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0445\u043e\u0434\u0438\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b ip.<br \/>  \u041d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043d\u0430 ether3 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0434\u043d\u044f\u0442 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 PPP, \u0435\u0433\u043e \u0442\u043e\u0436\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 interface list \u201cWAN\u201d<\/i> <\/p>\n<p>  1.4. \u0421\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0440\u043e\u0443\u0442\u0435\u0440 \u043e\u0442 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u0441\u0435\u0434\u0441\u0442\u0432\u0430 \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u0441\u0435\u0442\u0435\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u043f\u043e \u041c\u0410\u0421:  <\/p>\n<blockquote><p>\/ip neighbor discovery-settings set discover-interface-list=!WAN<br \/>  \/tool mac-server set allowed-interface-list=LAN<br \/>  \/tool mac-server mac-winbox set allowed-interface-list=LAN<\/p><\/blockquote>\n<p>  1.5. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u043b\u0430 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0440\u043e\u0443\u0442\u0435\u0440\u0430:  <\/p>\n<blockquote><p>\/ip firewall filter add action=accept chain=input comment=\u00abRelated Established Untracked Allow\u00bb \\<br \/>  connection-state=established,related,untracked<\/p><\/blockquote>\n<p>  (\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432\u0448\u0438\u0445\u0441\u044f \u0438 \u0440\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a\u0430\u043a \u0438\u0437 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439, \u0442\u0430\u043a \u0438 \u0441\u0430\u043c\u0438\u043c \u0440\u043e\u0443\u0442\u0435\u0440\u043e\u043c)<\/p>\n<blockquote><p>\/ip firewall filter add action=accept chain=input comment=\u00abICMP from ALL\u00bb protocol=icmp<\/p><\/blockquote>\n<p>  (\u043f\u0438\u043d\u0433 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0438\u043d\u0433. \u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d \u0432\u0435\u0441\u044c icmp \u043d\u0430 \u0432\u0445\u043e\u0434. \u0412\u0435\u0441\u044c\u043c\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u0434\u043b\u044f \u043d\u0430\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 MTU)<\/p>\n<blockquote><p>\/ip firewall filter add action=drop chain=input comment=\u00abAll other WAN Drop\u00bb in-interface-list=WAN<\/p><\/blockquote>\n<p>  (\u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 input \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435, \u0447\u0442\u043e \u043f\u0440\u0438\u043b\u0435\u0442\u0430\u0435\u0442 \u0438\u0437 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442)<\/p>\n<blockquote><p>\/ip firewall filter add action=drop chain=forward comment=\u00abDrop all from WAN not DSTNATed\u00bb \\ <br \/>  connection-nat-state=!dstnat connection-state=new in-interface-list=WAN<\/p><\/blockquote>\n<p>  (\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0440\u043e\u0443\u0442\u0435\u0440 \u043f\u0430\u043a\u0435\u0442\u0430\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0434\u0443\u0442 \u0438\u0437 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0438 \u043d\u0435 \u043f\u0440\u043e\u0448\u043b\u0438 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0443 dstnat. \u042d\u0442\u043e \u0443\u0431\u0435\u0440\u0435\u0436\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u043e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435, \u043d\u0430\u0445\u043e\u0434\u044f\u0441\u044c \u0432 \u043e\u0434\u043d\u043e\u043c \u0448\u0438\u0440\u043e\u043a\u043e\u0432\u0435\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435 \u0441 \u043d\u0430\u0448\u0438\u043c\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438, \u043f\u0440\u043e\u043f\u0438\u0448\u0443\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0448\u043b\u044e\u0437\u0430 \u043d\u0430\u0448\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 IP \u0438, \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u043e\u043f\u044b\u0442\u0430\u044e\u0442\u0441\u044f \u201c\u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u044c\u201d \u043d\u0430\u0448\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438. )<\/p>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u041f\u0440\u0438\u043c\u0435\u043c \u0437\u0430 \u0443\u0441\u043b\u043e\u0432\u0438\u0435, \u0447\u0442\u043e \u0441\u0435\u0442\u0438 LAN1 \u0438 LAN2 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c\u0438 \u0438 \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438 \u0438 \u0441 \u043d\u0438\u0445 \u043d\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u0435\u0442\u0441\u044f.<\/i><\/p>\n<p>  1.6. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u0441 \u043f\u0435\u0440\u0435\u0447\u043d\u0435\u043c \u043d\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0441\u0435\u0442\u0435\u0439:  <\/p>\n<blockquote><p>\/ip firewall address-list<br \/>  add address=0.0.0.0\/8 comment=&#187;\\\u00abThis\\\u00bb Network&#187; list=BOGONS<br \/>  add address=10.0.0.0\/8 comment=\u00abPrivate-Use Networks\u00bb list=BOGONS<br \/>  add address=100.64.0.0\/10 comment=\u00abShared Address Space. RFC 6598\u00bb list=BOGONS<br \/>  add address=127.0.0.0\/8 comment=Loopback list=BOGONS<br \/>  add address=169.254.0.0\/16 comment=\u00abLink Local\u00bb list=BOGONS<br \/>  add address=172.16.0.0\/12 comment=\u00abPrivate-Use Networks\u00bb list=BOGONS<br \/>  add address=192.0.0.0\/24 comment=\u00abIETF Protocol Assignments\u00bb list=BOGONS<br \/>  add address=192.0.2.0\/24 comment=TEST-NET-1 list=BOGONS<br \/>  add address=192.168.0.0\/16 comment=\u00abPrivate-Use Networks\u00bb list=BOGONS<br \/>  add address=198.18.0.0\/15 comment=\u00abNetwork Interconnect Device Benchmark Testing\u00bb\\<br \/>   list=BOGONS<br \/>  add address=198.51.100.0\/24 comment=TEST-NET-2 list=BOGONS<br \/>  add address=203.0.113.0\/24 comment=TEST-NET-3 list=BOGONS<br \/>  add address=224.0.0.0\/4 comment=Multicast list=BOGONS<br \/>  add address=192.88.99.0\/24 comment=\u00ab6to4 Relay Anycast\u00bb list=BOGONS<br \/>  add address=240.0.0.0\/4 comment=\u00abReserved for Future Use\u00bb list=BOGONS<br \/>  add address=255.255.255.255 comment=\u00abLimited Broadcast\u00bb list=BOGONS<\/p><\/blockquote>\n<p>  (\u042d\u0442\u043e \u0441\u043f\u0438\u0441\u043e\u043a \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0438 \u0441\u0435\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0438, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043c\u044b \u0442\u043e\u0436\u0435 \u0431\u0443\u0434\u0435\u043c \u044d\u0442\u043e\u043c\u0443 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u044c. )<\/p>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0421\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0436\u0435\u0442 \u0438\u0437\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c.<\/i><\/p>\n<p>  1.7. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c DNS \u0434\u043b\u044f \u0441\u0430\u043c\u043e\u0433\u043e \u0440\u043e\u0443\u0442\u0435\u0440\u0430:  <\/p>\n<blockquote><p>\/ip dns set servers=1.1.1.1,8.8.8.8<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0412 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 ROS \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0438\u043c\u0435\u044e\u0442 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442 \u043f\u0435\u0440\u0435\u0434 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u0430\u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u0417\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0438\u043c\u0435\u043d\u0438 \u043e\u0442\u0441\u044b\u043b\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043f\u043e \u043f\u043e\u0440\u044f\u0434\u043a\u0443 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0441\u043f\u0438\u0441\u043a\u0435. \u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e. \u0422\u0430\u0439\u043c\u0430\u0443\u0442 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u2014 \u0431\u043e\u043b\u0435\u0435 5 \u0441\u0435\u043a. \u0412\u043e\u0437\u0432\u0440\u0430\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e, \u043f\u0440\u0438 \u0432\u043e\u0437\u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u201c\u0443\u043f\u0430\u0432\u0448\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u201d, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442. \u0421 \u0443\u0447\u0435\u0442\u043e\u043c \u044d\u0442\u043e\u0433\u043e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d\u0430, \u0430\u0432\u0442\u043e\u0440 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u0432\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438.<\/i><\/p>\n<p>  1.8. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0442\u044c. <br \/>  1.8.1. \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u043c \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 IP \u0430\u0434\u0440\u0435\u0441\u0430 \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u0445 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439:  <\/p>\n<blockquote><p>\/ip address add interface=ether4 address=192.168.88.254\/24 comment=\u00abLAN1 IP\u00bb<br \/>  \/ip address add interface=ether5 address=172.16.1.0\/23 comment=\u00abLAN2 IP\u00bb<\/p><\/blockquote>\n<p>   1.8.2. \u0417\u0430\u0434\u0430\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432 \u043a \u043d\u0430\u0448\u0438\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0433\u043b\u0430\u0432\u043d\u0443\u044e \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438:  <\/p>\n<blockquote><p>\/ip route rule add dst-address=192.168.88.0\/24 table=main comment=\u201dto LAN1\u201d<br \/>  \/ip route rule add dst-address=172.16.0.0\/23 table=main comment=\u00abto LAN2\u00bb<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u042d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u0438 \u0431\u044b\u0441\u0442\u0440\u044b\u0445 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u0434\u0440\u0435\u0441\u0430\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0441 \u0441\u043e\u0443\u0440\u0441\u0430\u043c\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 IP \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432 \u0440\u043e\u0443\u0442\u0435\u0440\u0430, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0438\u0434\u0435\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. <\/i><\/p>\n<p>  1.8.3. \u0412\u043a\u043b\u044e\u0447\u0430\u0435\u043c Hairpin NAT \u0434\u043b\u044f LAN1 \u0438 LAN2:  <\/p>\n<blockquote><p>\/ip firewall nat add action=src-nat chain=srcnat comment=\u00abHairpin to LAN1\u00bb \\<br \/>  out-interface=ether4 src-address=192.168.88.0\/24 to-addresses=192.168.88.254<br \/>  \/ip firewall nat add action=src-nat chain=srcnat comment=\u00abHairpin to LAN2\u00bb \\<br \/>  out-interface=ether5 src-address=172.16.0.0\/23 to-addresses=172.16.1.0<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u042d\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u0447\u0435\u0440\u0435\u0437 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 IP \u043d\u0430 \u0441\u0432\u043e\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u044b (dstnat), \u043d\u0430\u0445\u043e\u0434\u044f\u0441\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438. <\/i><\/p>\n<h4>2. \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0442\u043e\u0433\u043e \u0441\u0430\u043c\u043e\u0433\u043e \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0433\u043e \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d<br \/>  <\/h4>\n<p>  \u0414\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0434\u0430\u0447\u0438 \u201c\u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u0442\u0443\u0434\u0430 \u043e\u0442\u043a\u0443\u0434\u0430 \u0441\u043f\u0440\u043e\u0441\u0438\u043b\u0438\u201d \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 ROS: <b>connection mark<\/b> \u0438 <b>routing mark<\/b>. <b>Connection mark<\/b> \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043c\u0435\u0442\u0438\u0442\u044c \u043d\u0443\u0436\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0438 \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u044d\u0442\u043e\u0439 \u043c\u0435\u0442\u043a\u043e\u0439, \u043a\u0430\u043a \u0443\u0441\u043b\u043e\u0432\u0438\u0435\u043c \u0434\u043b\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f <b>routing mark<\/b>. \u0410 \u0443\u0436\u0435 \u0441 <b>routing mark<\/b> \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 <b>ip route<\/b> \u0438 <b>route rules<\/b>. \u0421 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c, \u0442\u0435\u043f\u0435\u0440\u044c \u043a\u0443\u0436\u043d\u043e \u0440\u0435\u0448\u0438\u0442\u044c \u043a\u0430\u043a\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043c\u0435\u0442\u0438\u0442\u044c \u2014 \u0440\u0430\u0437, \u0433\u0434\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u043c\u0435\u0442\u0438\u0442\u044c \u2014 \u0434\u0432\u0430. <br \/>  \u0421 \u043f\u0435\u0440\u0432\u044b\u043c \u0432\u0441\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u2014 \u043c\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043c\u0435\u0442\u0438\u0442\u044c \u0432\u0441\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u043d\u0430 \u0440\u043e\u0443\u0442\u0435\u0440 \u0438\u0437 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043f\u043e \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u043a\u0430\u043d\u0430\u043b\u0443. \u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e \u0431\u0443\u0434\u0443\u0442 \u0442\u0440\u0438 \u043c\u0435\u0442\u043a\u0438 (\u043f\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u043a\u0430\u043d\u0430\u043b\u043e\u0432): \u201cconn_isp1\u201d, \u201cconn_isp2\u201d \u0438 \u201cconn_isp3\u201d. <br \/>  \u041d\u044e\u0430\u043d\u0441 \u0441\u043e \u0432\u0442\u043e\u0440\u044b\u043c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0434\u0443\u0442 \u0434\u0432\u0443\u0445 \u0432\u0438\u0434\u043e\u0432: \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0435 \u0438 \u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u044b \u0441\u0430\u043c\u043e\u043c\u0443 \u0440\u043e\u0443\u0442\u0435\u0440\u0443. \u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c connection mark \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 <b>mangle<\/b>. \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0434\u0432\u0438\u0436\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u043d\u0430 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u043d\u043e\u0439 \u0434\u0438\u0430\u0433\u0440\u0430\u043c\u043c\u0435, \u043b\u044e\u0431\u0435\u0437\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u043e\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430 mikrotik-trainings.com (\u043d\u0435 \u0440\u0435\u043a\u043b\u0430\u043c\u0430):<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/gg\/yc\/u4\/ggycu4_z4ps93z-crahvri9pshw.jpeg\"><br \/>  \u0421\u043b\u0435\u0434\u0443\u044f \u043f\u043e \u0441\u0442\u0440\u0435\u043b\u043a\u0430\u043c, \u043c\u044b \u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043f\u0430\u043a\u0435\u0442, \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u201c<b>input interface<\/b>\u201d, \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043f\u043e \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u201c<b>Prerouting<\/b>\u201d \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0442\u043e\u043c \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0439 \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0432 \u0431\u043b\u043e\u043a\u0435 \u201c<b>Routing Decision<\/b>\u201d. \u041f\u043e\u044d\u0442\u043e\u043c\u0443, \u0434\u043b\u044f \u0443\u0431\u0438\u0435\u043d\u0438\u044f \u0434\u0432\u0443\u0445 \u0437\u0430\u0439\u0446\u0435\u0432, \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u043c <b>Connection Mark<\/b> \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 <b>Mangle Prerouting<\/b> \u0446\u0435\u043f\u043e\u0447\u043a\u0438 <b>Prerouting<\/b>.<\/p>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/b>. \u0412 ROS \u043c\u0435\u0442\u043a\u0438 \u201cRouting mark\u201d \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 Ip\/Routes\/Rules \u043a\u0430\u043a \u201cTable\u201d, \u0430 \u0432 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445, \u043a\u0430\u043a \u201cRouting Mark\u201d. \u0421\u0438\u0435 \u043c\u043e\u0436\u0435\u0442 \u0432\u043d\u0435\u0441\u0442\u0438 \u043d\u0435\u043a\u0443\u044e \u043f\u0443\u0442\u0430\u043d\u0438\u0446\u0443 \u0432 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u043d\u043e, \u043f\u043e \u0441\u0443\u0442\u0438, \u044d\u0442\u043e \u043e\u0434\u043d\u043e \u0438 \u0442\u043e \u0436\u0435, \u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0430\u043d\u0430\u043b\u043e\u0433\u043e\u043c rt_tables \u0432 iproute2 \u043d\u0430 linux.<br \/>  <\/i><br \/>  2.1. \u041c\u0435\u0442\u0438\u043c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043e\u0442 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0438\u0437 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432:  <\/p>\n<blockquote><p>\/ip firewall mangle add action=mark-connection chain=prerouting \\<br \/>  comment=\u00abConnmark in from ISP1\u00bb connection-mark=no-mark in-interface=ether1 \\ new-connection-mark=conn_isp1 passthrough=no<\/p>\n<p>  \/ip firewall mangle add action=mark-connection chain=prerouting \\<br \/>  comment=\u00abConnmark in from ISP2\u00bb connection-mark=no-mark in-interface=ether2 \\ new-connection-mark=conn_isp2 passthrough=no<\/p>\n<p>  \/ip firewall mangle add action=mark-connection chain=prerouting \\<br \/>  comment=\u00abConnmark in from ISP3\u00bb connection-mark=no-mark in-interface=pppoe-isp3 \\ new-connection-mark=conn_isp3 passthrough=no<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0414\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043c\u0435\u0442\u0438\u0442\u044c \u0443\u0436\u0435 \u043f\u043e\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0443\u0441\u043b\u043e\u0432\u0438\u0435 connection-mark=no-mark \u0432\u043c\u0435\u0441\u0442\u043e connection-state=new \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0441\u0447\u0438\u0442\u0430\u044e \u044d\u0442\u043e \u0431\u043e\u043b\u0435\u0435 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u043c, \u043a\u0430\u043a \u0438 \u043e\u0442\u043a\u0430\u0437 \u043e\u0442 drop invalid \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435 input. <br \/>  passthrough=no \u2014 \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u0438 \u0434\u043b\u044f \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0440\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0435\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0436\u0435 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f.<br \/>  <\/i><br \/>   \u0421\u043b\u0435\u0434\u0443\u0435\u0442 \u0438\u043c\u0435\u0442\u044c \u0432\u0432\u0438\u0434\u0443, \u0447\u0442\u043e \u043c\u044b \u043f\u043e\u043a\u0430 \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u0432\u043c\u0435\u0448\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e. \u0421\u0435\u0439\u0447\u0430\u0441 \u0438\u0434\u0443\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u044d\u0442\u0430\u043f\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438. \u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u044d\u0442\u0430\u043f\u043e\u043c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043f\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432\u0448\u0435\u043c\u0443\u0441\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044e \u043e\u0442 \u0430\u0434\u0440\u0435\u0441\u0430\u0442\u0430 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438. \u0422.\u0435. \u0442\u0435\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 (\u0441\u043c \u0434\u0438\u0430\u0433\u0440\u0430\u043c\u043c\u0443) \u043f\u0440\u043e\u0448\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0440\u043e\u0443\u0442\u0435\u0440 \u043f\u043e \u043f\u0443\u0442\u0438:<br \/>   <b>\u201cInput Interface\u201d=&gt;\u201dPrerouting\u201d=&gt;\u201dRouting Decision\u201d=&gt;\u201dForward\u201d=&gt;\u201dPost Routing\u201d=&gt;\u201dOutput Interface\u201d<\/b> \u0438 \u043f\u043e\u043f\u0430\u043b\u0438 \u043a \u0441\u0432\u043e\u0435\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0430\u0442\u0443 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438. <br \/>   <u><b> \u0412\u0430\u0436\u043d\u043e!<\/b><\/u> \u0412 ROS \u043d\u0435\u0442 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b. \u0415\u0441\u043b\u0438 \u043f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u043f\u0443\u0442\u044c \u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u043e\u0442\u0432\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u043f\u043e \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u043d\u043e\u0439 \u0434\u0438\u0430\u0433\u0440\u0430\u043c\u043c\u0435, \u0442\u043e \u043e\u043d \u043f\u0440\u043e\u0439\u0434\u0435\u0442 \u043f\u043e \u0442\u043e\u043c\u0443 \u0436\u0435 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u043c\u0443 \u043f\u0443\u0442\u0438, \u0447\u0442\u043e \u0438 \u0437\u0430\u043f\u0440\u043e\u0441:<br \/>  <b>\u201cInput Interface\u201d=&gt;\u201dPrerouting\u201d=&gt;\u201dRouting Decision\u201d=&gt;\u201dForward\u201d=&gt;\u201dPost Routing\u201d=&gt;\u201dOutput Interface\u201d<\/b> \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u201c<b>Input Interface<\/b>\u201d \u0431\u044b\u043b \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 ISP, \u0430 \u0434\u043b\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u2014 LAN<\/p>\n<p>  2.2. \u041d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043e\u0442\u0432\u0435\u0442\u043d\u044b\u0439 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438:  <\/p>\n<blockquote><p>\/ip firewall mangle add action=mark-routing chain=prerouting \\<br \/>  comment=\u00abRoutemark transit out via ISP1\u00bb connection-mark=conn_isp1 \\<br \/>  dst-address-type=!local in-interface-list=!WAN new-routing-mark=to_isp1 passthrough=no<\/p>\n<p>  \/ip firewall mangle add action=mark-routing chain=prerouting \\<br \/>  comment=\u00abRoutemark transit out via ISP2\u00bb connection-mark=conn_isp2 \\<br \/>  dst-address-type=!local in-interface-list=!WAN new-routing-mark=to_isp2 passthrough=no<\/p>\n<p>  \/ip firewall mangle add action=mark-routing chain=prerouting \\<br \/>  comment=\u00abRoutemark transit out via ISP3\u00bb connection-mark=conn_isp3 \\<br \/>  dst-address-type=!local in-interface-list=!WAN new-routing-mark=to_isp3 passthrough=no<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435. in-interface-list=!WAN \u2014 \u043c\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c \u0438\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438 dst-address-type=!local \u043d\u0435 \u0438\u043c\u0435\u044e\u0449\u0438\u043c \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432 \u0441\u0430\u043c\u043e\u0433\u043e \u0440\u043e\u0443\u0442\u0435\u0440\u0430. <br \/>  <\/b><\/i><br \/>  \u0422\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0448\u043b\u0438 \u043d\u0430 \u0440\u043e\u0443\u0442\u0435\u0440 \u043f\u043e \u043f\u0443\u0442\u0438:<br \/>   <b>\u201cInput Interface\u201d=&gt;\u201dPrerouting\u201d=&gt;\u201dRouting Decision\u201d=&gt;\u201dInput\u201d=&gt;\u201dLocal Process\u201d<\/b><br \/>   <u><b>\u0412\u0430\u0436\u043d\u043e!<\/b><\/u> \u041e\u0442\u0432\u0435\u0442 \u043f\u043e\u0439\u0434\u0435\u0442 \u043f\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u043f\u0443\u0442\u0438:<br \/>  <b>\u201dLocal Process\u201d=&gt;\u201dRouting Decision\u201d=&gt;\u201dOutput\u201d=&gt;\u201dPost Routing\u201d=&gt;\u201dOutput Interface\u201d<br \/>  <\/b><br \/>  2.3. \u041d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043e\u0442\u0432\u0435\u0442\u043d\u044b\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438:  <\/p>\n<blockquote><p>\/ip firewall mangle add action=mark-routing chain=output \\<br \/>  comment=\u00abRoutemark local out via ISP1\u00bb connection-mark=conn_isp1 dst-address-type=!local \\<br \/>  new-routing-mark=to_isp1 passthrough=no<\/p>\n<p>  \/ip firewall mangle add action=mark-routing chain=output \\<br \/>  comment=\u00abRoutemark local out via ISP2\u00bb connection-mark=conn_isp2 dst-address-type=!local \\<br \/>  new-routing-mark=to_isp2 passthrough=no<\/p>\n<p>  \/ip firewall mangle add action=mark-routing chain=output \\<br \/>  comment=\u00abRoutemark local out via ISP3\u00bb connection-mark=conn_isp3 dst-address-type=!local \\<br \/>  new-routing-mark=to_isp3 passthrough=no<\/p><\/blockquote>\n<p>  \u041d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0437\u0430\u0434\u0430\u0447\u0443 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0435 \u043e\u0442\u0432\u0435\u0442\u0430 \u0432 \u0442\u043e\u0442 \u043a\u0430\u043d\u0430\u043b \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u0438\u0448\u0435\u043b \u0437\u0430\u043f\u0440\u043e\u0441 \u043c\u043e\u0436\u043d\u043e \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u043d\u043e\u0439. \u0412\u0441\u0435 \u043f\u043e\u043c\u0435\u0447\u0435\u043d\u043e, \u043f\u0440\u043e\u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u0438 \u0433\u043e\u0442\u043e\u0432\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f. <br \/>  \u041e\u0442\u043b\u0438\u0447\u043d\u044b\u043c \u201c\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c\u201d \u044d\u0444\u0444\u0435\u043a\u0442\u043e\u043c \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0430 \u043f\u043e\u0440\u0442\u043e\u0432 DSNAT \u0441 \u043e\u0431\u043e\u0438\u0445 (ISP2, ISP3) \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e. \u041d\u0435 \u043d\u0430 \u0432\u0441\u0435\u0445, \u0442\u0430\u043a \u043a\u0430\u043a \u043d\u0430 ISP1 \u0443 \u043d\u0430\u0441 \u043d\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0430\u0434\u0440\u0435\u0441. \u042d\u0442\u043e\u0442 \u044d\u0444\u0444\u0435\u043a\u0442 \u0432\u0430\u0436\u0435\u043d, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441 \u0434\u0432\u0443\u043c\u044f M\u0425, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u0432 \u0440\u0430\u0437\u043d\u044b\u0435 \u043a\u0430\u043d\u0430\u043b\u044b \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442.<br \/>  \u0414\u043b\u044f \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043d\u044e\u0430\u043d\u0441\u043e\u0432 \u0440\u0430\u0431\u043e\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0441 \u0432\u043d\u0435\u0448\u043d\u0438\u043c\u0438 IP \u0440\u043e\u0443\u0442\u0435\u0440\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0438\u0437 \u043f\u043f. 1.8.2 \u0438 3.1.2.6.<br \/>  \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441 \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0430\u043c\u0438 \u0438 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0443\u043d\u043a\u0442\u0430 3 \u0437\u0430\u0434\u0430\u0447\u0438. \u0420\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u043c \u0442\u0430\u043a:<br \/>  2.4. \u041d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u043e\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u043e\u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0442\u0430\u0431\u043b\u0438\u0446\u044b:  <\/p>\n<blockquote><p>\/ip firewall mangle add action=mark-routing chain=prerouting \\<br \/>  comment=\u00abAddress List via ISP1\u00bb dst-address-list=!BOGONS new-routing-mark=to_isp1 \\<br \/>  passthrough=no src-address-list=Via_ISP1<\/p>\n<p>  \/ip firewall mangle add action=mark-routing chain=prerouting \\<br \/>  comment=\u00abAddress List via ISP2\u00bb dst-address-list=!BOGONS new-routing-mark=to_isp2 \\<br \/>  passthrough=no src-address-list=Via_ISP2<\/p>\n<p>  \/ip firewall mangle add action=mark-routing chain=prerouting \\<br \/>  comment=\u00abAddress List via ISP3\u00bb dst-address-list=!BOGONS new-routing-mark=to_isp3 \\<br \/>  passthrough=no src-address-list=Via_ISP3<\/p><\/blockquote>\n<p>  \u041f\u043e \u0438\u0442\u043e\u0433\u0443, \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043f\u0440\u0438\u0431\u043b\u0438\u0437\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u0430\u043a:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/nb\/xo\/vw\/nbxovwlpsqszhnhtp5odp6uu3vy.jpeg\">  <\/p>\n<h4>3. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a ISP \u0438 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u043e \u043c\u0430\u0440\u043a\u0430\u043c<\/h4>\n<p>  3.1. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a ISP1:<br \/>  3.1.1. \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u043c \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 IP \u0430\u0434\u0440\u0435\u0441:  <\/p>\n<blockquote><p>\/ip address add interface=ether1 address=100.66.66.2\/30 comment=\u00abISP1 IP\u00bb<\/p><\/blockquote>\n<p>   3.1.2. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e: <br \/>  3.1.2.1. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u201c\u0430\u0432\u0430\u0440\u0438\u0439\u043d\u044b\u0439\u201d \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e:  <\/p>\n<blockquote><p>\/ip route add comment=\u00abEmergency route\u00bb distance=254 type=blackhole<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u042d\u0442\u043e\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0443 \u043e\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u044d\u0442\u0430\u043f Route Decision \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043a\u0430\u043d\u0430\u043b\u043e\u0432 \u043b\u044e\u0431\u043e\u0433\u043e \u0438\u0437 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432. \u041d\u044e\u0430\u043d\u0441 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0447\u0442\u043e\u0431\u044b \u043f\u0430\u043a\u0435\u0442 \u0445\u043e\u0442\u044c \u043a\u0443\u0434\u0430-\u0442\u043e \u0434\u0432\u0438\u043d\u0443\u043b\u0441\u044f, \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0434\u043e \u0448\u043b\u044e\u0437\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0415\u0441\u043b\u0438 \u0435\u0433\u043e \u043d\u0435\u0442, \u0442\u043e \u043f\u0430\u043a\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d.<\/i> <\/p>\n<p>  \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 <b>check gateway<\/b> \u0434\u043b\u044f \u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u0442\u043e\u0434 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u044b\u0445 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432. \u0421\u0443\u0442\u044c \u043c\u0435\u0442\u043e\u0434\u0430 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u044b \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0443 \u0438\u0441\u043a\u0430\u0442\u044c \u043f\u0443\u0442\u044c \u043a \u0441\u0432\u043e\u0435\u043c\u0443 \u0448\u043b\u044e\u0437\u0443 \u043d\u0435 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e, \u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u0448\u043b\u044e\u0437. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0442\u0430\u043a\u0438\u0445 \u201c\u043f\u0440\u043e\u0432\u0435\u0440\u043e\u0447\u043d\u044b\u0445\u201d \u0448\u043b\u044e\u0437\u043e\u0432 \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u0431\u0440\u0430\u043d\u044b 4.2.2.1, 4.2.2.2 \u0438 4.2.2.3 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0434\u043b\u044f ISP1, ISP2 \u0438 ISP3.<\/p>\n<p>  3.1.2.2. \u041c\u0430\u0440\u0448\u0440\u0443\u0442 \u0434\u043e \u201c\u043f\u0440\u043e\u0432\u0435\u0440\u043e\u0447\u043d\u043e\u0433\u043e\u201d \u0430\u0434\u0440\u0435\u0441\u0430:  <\/p>\n<blockquote><p>\/ip route add check-gateway=ping comment=\u00abFor recursion via ISP1\u00bb \\ <br \/>  distance=1 dst-address=4.2.2.1 gateway=100.66.66.1 scope=10<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 scope \u043f\u043e\u043d\u0438\u0436\u0430\u0435\u043c \u0434\u043e \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0433\u043e \u0432 ROS target scope, \u0447\u0442\u043e\u0431\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c 4.2.2.1 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u043e\u0433\u043e \u0448\u043b\u044e\u0437\u0430. \u041f\u043e\u0434\u0447\u0435\u0440\u043a\u0438\u0432\u0430\u044e: scope \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 \u0434\u043e \u201c\u043f\u0440\u043e\u0432\u0435\u0440\u043e\u0447\u043d\u043e\u0433\u043e\u201d \u0430\u0434\u0440\u0435\u0441\u0430 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043c\u0435\u043d\u044c\u0448\u0435 \u0438\u043b\u0438 \u0440\u0430\u0432\u043d\u043e target scope \u0442\u043e\u0433\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0441\u0441\u044b\u043b\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u0447\u043d\u044b\u0439.<\/i><\/p>\n<p>  3.1.2.3. \u0420\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0431\u0435\u0437 routing mark:  <\/p>\n<blockquote><p>\/ip route add comment=\u00abUnmarked via ISP1\u00bb distance=2 gateway=4.2.2.1<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 distance=2 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e ISP1 \u043f\u043e \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c \u0437\u0430\u0434\u0430\u0447\u0438 \u0437\u0430\u044f\u0432\u043b\u0435\u043d \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u044b\u0439. <\/i><\/p>\n<p>  3.1.2.4. \u0420\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 c routing mark \u201cto_isp1\u201d:  <\/p>\n<blockquote><p>\/ip route add comment=\u00abMarked via ISP1 Main\u00bb distance=1 gateway=4.2.2.1 \\<br \/>  routing-mark=to_isp1<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u043b\u043e\u0434\u0430\u043c\u0438 \u0442\u043e\u0439 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b, \u0447\u0442\u043e \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0432 \u043f\u0443\u043d\u043a\u0442\u0435 2.<br \/>  \u041f\u043e \u044d\u0442\u043e\u043c\u0443 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0443 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u043c\u0435\u0435\u0442 mark route \u201cto_isp1\u201d, \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u043d\u0430 \u0448\u043b\u044e\u0437 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u043e\u0439 \u0432 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0430\u043a\u0442\u0438\u0432\u0435\u043d \u0448\u043b\u044e\u0437 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u044b main.<\/i><\/p>\n<p>  3.1.2.5. \u041f\u0435\u0440\u0432\u044b\u0439 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u044b\u0439 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 ISP2 \u0438 ISP3:  <\/p>\n<blockquote><p>\/ip route add comment=\u00abMarked via ISP2 Backup1\u00bb distance=2 gateway=4.2.2.1 \\<br \/>  routing-mark=to_isp2<br \/>  \/ip route add comment=\u00abMarked via ISP3 Backup1\u00bb distance=2 gateway=4.2.2.1 \\<br \/>  routing-mark=to_isp3<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u042d\u0442\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u043d\u0443\u0436\u043d\u044b, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435, \u0434\u043b\u044f \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u0442 \u0447\u043b\u0435\u043d\u0430\u043c\u0438 address list \u201cto_isp*\u201d\u2019<\/i><\/p>\n<p>  3.1.2.6. \u041f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0440\u043e\u0443\u0442\u0435\u0440\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 ISP1:  <\/p>\n<blockquote><p>\/ip route rule add comment=\u00abFrom ISP1 IP to Inet\u00bb src-address=100.66.66.2 table=to_isp1<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0412 \u0441\u043e\u0447\u0435\u0442\u0430\u043d\u0438\u0438 \u0441 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c\u0438 \u0438\u0437 \u043f\u0443\u043d\u043a\u0442\u0430 1.8.2, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u0445\u043e\u0434 \u0432 \u043d\u0443\u0436\u043d\u044b\u0439 \u043a\u0430\u043d\u0430\u043b \u0441 \u0437\u0430\u0434\u0430\u043d\u043d\u044b\u043c \u0441\u043e\u0443\u0440\u0441\u043e\u043c. \u042d\u0442\u043e \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0437\u0430\u0434\u0430\u0435\u0442\u0441\u044f IP-\u0430\u0434\u0440\u0435\u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b(EoIP, IP-IP, GRE). \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432 ip route rules \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0441\u0432\u0435\u0440\u0445\u0443 \u0432\u043d\u0438\u0437, \u0434\u043e \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0443\u0441\u043b\u043e\u0432\u0438\u0439, \u0442\u043e \u0434\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u0438\u0437 \u043f\u0443\u043d\u043a\u0442\u0430 1.8.2.<\/i><\/p>\n<p>  3.1.3. \u041f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e NAT \u0434\u043b\u044f \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430:  <\/p>\n<blockquote><p>\/ip firewall nat add action=src-nat chain=srcnat comment=\u00abNAT via ISP1\u00bb \\ <br \/>  ipsec-policy=out,none out-interface=ether1 to-addresses=100.66.66.2<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> NAT\u0438\u043c \u0432\u0441\u0435 \u0432\u044b\u0445\u043e\u0434\u044f\u0449\u0435\u0435, \u043a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 IPsec.<br \/>  \u042f \u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c action=masquerade \u0431\u0435\u0437 \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438. \u041e\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0435\u0435 \u0438 \u0431\u043e\u043b\u0435\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0435\u043c\u043a\u043e, \u0447\u0435\u043c src-nat, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u0430\u0434\u0440\u0435\u0441 \u0434\u043b\u044f NAT.<\/i><\/p>\n<p>  3.1.4. \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d \u0432\u044b\u0445\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0430 \u0448\u043b\u044e\u0437 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 ISP1.  <\/p>\n<blockquote><p>\/ip firewall mangle add action=route chain=prerouting comment=\u00abAddress List via ISP1 only\u00bb \\<br \/>  dst-address-list=!BOGONS passthrough=no route-dst=100.66.66.1 \\<br \/>  src-address-list=Via_only_ISP1 place-before=0<\/p><\/blockquote>\n<p>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> action=route \u0438\u043c\u0435\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u0432\u044b\u0441\u043e\u043a\u0438\u0439 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442 \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438.<br \/>  place-before=0 \u2014 \u043f\u043e\u043c\u0435\u0449\u0430\u0435\u0442 \u043d\u0430\u0448\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0432\u044b\u043c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435.<\/i><\/p>\n<p>  3.2. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a ISP2.<br \/>  \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 ISP2 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043d\u0430\u043c \u0432\u044b\u0434\u0430\u0435\u0442 \u043f\u043e DHCP, \u0440\u0430\u0437\u0443\u043c\u043d\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u043f\u0440\u0438 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0438 DHCP \u043a\u043b\u0438\u0435\u043d\u0442\u0430:  <\/p>\n<blockquote><p>\/ip dhcp-client<br \/>  add add-default-route=no disabled=no interface=ether2 script=&#187;:if (\\$bound=1) do={\\r\\<br \/>   \\n \/ip route add check-gateway=ping comment=\\\u00abFor recursion via ISP2\\\u00bb distance=1 \\<br \/>   dst-address=4.2.2.2\/32 gateway=\\$\\\u00abgateway-address\\\u00bb scope=10\\r\\<br \/>   \\n \/ip route add comment=\\\u00abUnmarked via ISP2\\\u00bb distance=1 gateway=4.2.2.2;\\r\\<br \/>   \\n \/ip route add comment=\\\u00abMarked via ISP2 Main\\\u00bb distance=1 gateway=4.2.2.2 \\<br \/>   routing-mark=to_isp2;\\r\\<br \/>   \\n \/ip route add comment=\\\u00abMarked via ISP1 Backup1\\\u00bb distance=2 gateway=4.2.2.2 \\<br \/>   routing-mark=to_isp1;\\r\\<br \/>   \\n \/ip route add comment=\\\u00abMarked via ISP3 Backup2\\\u00bb distance=3 gateway=4.2.2.2 \\<br \/>   routing-mark=to_isp3;\\r\\<br \/>   \\n \/ip firewall nat add action=src-nat chain=srcnat ipsec-policy=out,none \\<br \/>   out-interface=\\$\\\u00abinterface\\\u00bb to-addresses=\\$\\\u00ablease-address\\\u00bb comment=\\\u00abNAT via ISP2\\\u00bb \\<br \/>   place-before=1;\\r\\<br \/>   \\n if ([\/ip route rule find comment=\\\u00abFrom ISP2 IP to Inet\\\u00bb] =\\&#187;\\&#187;) do={\\r\\<br \/>   \\n \/ip route rule add comment=\\\u00abFrom ISP2 IP to Inet\\\u00bb \\<br \/>   src-address=\\$\\\u00ablease-address\\\u00bb table=to_isp2 \\r\\<br \/>   \\n } else={\\r\\<br \/>   \\n \/ip route rule set [find comment=\\\u00abFrom ISP2 IP to Inet\\\u00bb] disabled=no \\<br \/>   src-address=\\$\\\u00ablease-address\\\u00bb\\r\\<br \/>   \\n } \\r\\<br \/>   \\n} else={\\r\\<br \/>   \\n \/ip firewall nat remove [find comment=\\\u00abNAT via ISP2\\\u00bb];\\r\\<br \/>   \\n \/ip route remove [find comment=\\\u00abFor recursion via ISP2\\\u00bb];\\r\\<br \/>   \\n \/ip route remove [find comment=\\\u00abUnmarked via ISP2\\\u00bb];\\r\\<br \/>   \\n \/ip route remove [find comment=\\\u00abMarked via ISP2 Main\\\u00bb];\\r\\<br \/>   \\n \/ip route remove [find comment=\\\u00abMarked via ISP1 Backup1\\\u00bb];\\r\\<br \/>   \\n \/ip route remove [find comment=\\\u00abMarked via ISP3 Backup2\\\u00bb];\\r\\<br \/>   \\n \/ip route rule set [find comment=\\\u00abFrom ISP2 IP to Inet\\\u00bb] disabled=yes\\r\\<br \/>   \\n}\\r\\<br \/>   \\n&#187; use-peer-dns=no use-peer-ntp=no<\/p><\/blockquote>\n<p>  \u0421\u0430\u043c \u0441\u043a\u0440\u0438\u043f\u0442 \u0432 \u043e\u043a\u043d\u0435 Winbox:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/4f\/ye\/gl\/4fyegloai-lvlgpag2dsarmnxk4.jpeg\"><br \/>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u041f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0438 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0438 \u0430\u0440\u0435\u043d\u0434\u044b, \u0432\u0442\u043e\u0440\u0430\u044f \u2014 \u043f\u043e\u0441\u043b\u0435 \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0440\u0435\u043d\u0434\u044b.<\/i><sup>\u0421\u043c. \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 2<\/sup><\/p>\n<p>  3.3. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443 ISP3.<br \/>  \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043d\u0430\u043c \u0432\u044b\u0434\u0430\u0435\u0442 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435, \u0442\u043e \u0440\u0430\u0437\u0443\u043c\u043d\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u0430\u0440\u0442\u0443\u044e\u0442 \u043f\u043e\u0441\u043b\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u0438\u044f \u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 ppp. <br \/>  3.3.1. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u044c:  <\/p>\n<blockquote><p>\/ppp profile<br \/>  add comment=\u00abfor PPPoE to ISP3\u00bb interface-list=WAN name=isp3_client \\<br \/>  on-down=&#187;\/ip firewall nat remove [find comment=\\\u00abNAT via ISP3\\\u00bb];\\r\\<br \/>   \\n\/ip route remove [find comment=\\\u00abFor recursion via ISP3\\\u00bb];\\r\\<br \/>   \\n\/ip route remove [find comment=\\\u00abUnmarked via ISP3\\\u00bb];\\r\\<br \/>   \\n\/ip route remove [find comment=\\\u00abMarked via ISP3 Main\\\u00bb];\\r\\<br \/>   \\n\/ip route remove [find comment=\\\u00abMarked via ISP1 Backup2\\\u00bb];\\r\\<br \/>   \\n\/ip route remove [find comment=\\\u00abMarked via ISP2 Backup2\\\u00bb];\\r\\<br \/>   \\n\/ip route rule set [find comment=\\\u00abFrom ISP3 IP to Inet\\\u00bb] disabled=yes;&#187; \\<br \/>  on-up=&#187;\/ip route add check-gateway=ping comment=\\\u00abFor recursion via ISP3\\\u00bb distance=1 \\<br \/>   dst-address=4.2.2.3\/32 gateway=\\$\\\u00abremote-address\\\u00bb scope=10\\r\\<br \/>   \\n\/ip route add comment=\\\u00abUnmarked via ISP3\\\u00bb distance=3 gateway=4.2.2.3;\\r\\<br \/>   \\n\/ip route add comment=\\\u00abMarked via ISP3 Main\\\u00bb distance=1 gateway=4.2.2.3 \\<br \/>   routing-mark=to_isp3;\\r\\<br \/>   \\n\/ip route add comment=\\\u00abMarked via ISP1 Backup2\\\u00bb distance=3 gateway=4.2.2.3 \\<br \/>   routing-mark=to_isp1;\\r\\<br \/>   \\n\/ip route add comment=\\\u00abMarked via ISP2 Backup2\\\u00bb distance=3 gateway=4.2.2.3 \\<br \/>   routing-mark=to_isp2;\\r\\<br \/>   \\n\/ip firewall mangle set [find comment=\\\u00abConnmark in from ISP3\\\u00bb] \\<br \/>   in-interface=\\$\\\u00abinterface\\\u00bb;\\r\\<br \/>   \\n\/ip firewall nat add action=src-nat chain=srcnat ipsec-policy=out,none \\<br \/>   out-interface=\\$\\\u00abinterface\\\u00bb to-addresses=\\$\\\u00ablocal-address\\\u00bb comment=\\\u00abNAT via ISP3\\\u00bb \\<br \/>   place-before=1;\\r\\<br \/>   \\nif ([\/ip route rule find comment=\\\u00abFrom ISP3 IP to Inet\\\u00bb] =\\&#187;\\&#187;) do={\\r\\<br \/>   \\n \/ip route rule add comment=\\\u00abFrom ISP3 IP to Inet\\\u00bb src-address=\\$\\\u00ablocal-address\\\u00bb \\<br \/>   table=to_isp3 \\r\\<br \/>   \\n} else={\\r\\<br \/>   \\n \/ip route rule set [find comment=\\\u00abFrom ISP3 IP to Inet\\\u00bb] disabled=no \\<br \/>   src-address=\\$\\\u00ablocal-address\\\u00bb\\r\\<br \/>   \\n};\\r\\<br \/>   \\n&#187;<\/p><\/blockquote>\n<p>  \u0421\u0430\u043c \u0441\u043a\u0440\u0438\u043f\u0442 \u0432 \u043e\u043a\u043d\u0435 Winbox:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/ay\/nq\/ym\/aynqymgnpz4kt-79othduplk9bk.jpeg\"><br \/>  <i><b>\u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0435.<\/b> \u0421\u0442\u0440\u043e\u043a\u0430 <br \/>  <b>\/ip firewall mangle set [find comment=\u00abConnmark in from ISP3\u00bb] in-interface=$\u00abinterface\u00bb;<\/b><br \/>  \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441 \u0435\u0433\u043e \u043a\u043e\u0434\u043e\u043c \u0430 \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u043c\u044b\u043c \u0438\u043c\u0435\u043d\u0435\u043c.<\/i><\/p>\n<p>  3.3.2. \u0422\u0435\u043f\u0435\u0440\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0440\u043e\u0444\u0438\u043b\u044c, \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 ppp:  <\/p>\n<blockquote><p>\/interface pppoe-client add allow=mschap2 comment=\u00abto ISP3\u00bb disabled=no \\<br \/>  interface=ether3 name=pppoe-isp3 password=isp3_pass profile=isp3_client user=isp3_client<\/p><\/blockquote>\n<p>  \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u0448\u0442\u0440\u0438\u0445\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0447\u0430\u0441\u044b:  <\/p>\n<blockquote><p>\/system ntp client set enabled=yes server-dns-names=0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org<\/p><\/blockquote>\n<h4>\u0414\u043b\u044f \u0442\u0435\u0445, \u043a\u0442\u043e \u0434\u043e\u0447\u0438\u0442\u0430\u043b \u0434\u043e \u043a\u043e\u043d\u0446\u0430<\/h4>\n<p>  \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d \u2014 \u0435\u0441\u0442\u044c \u043b\u0438\u0447\u043d\u043e\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0430 \u0438 \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 ROS \u043e\u0431\u0448\u0438\u0440\u0435\u043d \u0438 \u0433\u0438\u0431\u043e\u043a, \u0447\u0442\u043e \u0441 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u2014 \u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438. \u0418\u0437\u0443\u0447\u0430\u0439\u0442\u0435, \u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435, \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0439\u0442\u0435 \u0434\u043b\u044f \u0441\u0435\u0431\u044f \u043d\u043e\u0432\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0437\u043d\u0430\u043d\u0438\u0439, \u043c\u043e\u0436\u043d\u043e \u0432 \u0434\u0430\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d \u0437\u0430\u043c\u0435\u043d\u0438\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 <b>\u0421heck-gateway<\/b> \u0441 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u044b\u043c\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u043c\u0438 \u043d\u0430 <b>Netwatch<\/b>.<\/p>\n<h4>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u044f<\/h4>\n<p>  1. <i><b>Check-gateway<\/b> \u2014 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043f\u043e\u0434\u0440\u044f\u0434 \u043d\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u0448\u043b\u044e\u0437\u0430 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u0437 \u0432 10 \u0441\u0435\u043a\u0443\u043d\u0434, \u043f\u043b\u044e\u0441 \u0442\u0430\u0439\u043c\u0430\u0443\u0442 \u043e\u0442\u0432\u0435\u0442\u0430. \u0418\u0442\u043e\u0433\u043e, \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0442\u0430\u0439\u043c\u0438\u043d\u0433 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043b\u0435\u0436\u0438\u0442 \u0432 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0435 20-30 \u0441\u0435\u043a\u0443\u043d\u0434. \u0415\u0441\u043b\u0438 \u0442\u0430\u043a\u043e\u0439 \u0442\u0430\u0439\u043c\u0438\u043d\u0433 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043d\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u0435\u043d \u2014 \u0435\u0441\u0442\u044c \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c <b>Netwatch<\/b>, \u0433\u0434\u0435 \u0442\u0430\u0439\u043c\u0435\u0440 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e. <br \/>  \u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c <b>Check-gateway<\/b> \u043d\u0435 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0438 \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043f\u043e\u0442\u0435\u0440\u044f\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u043a\u0430\u043d\u0430\u043b\u0435. <br \/>  \u0412\u0430\u0436\u043d\u043e! \u0414\u0435\u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 \u0432\u043b\u0435\u0447\u0435\u0442 \u0437\u0430 \u0441\u043e\u0431\u043e\u0439 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u044e \u0432\u0441\u0435\u0445 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430 \u043d\u0435\u0433\u043e \u0441\u0441\u044b\u043b\u0430\u044e\u0442\u0441\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043d\u0438\u0445 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c <b>check-gateway=ping<\/b> \u043d\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438.<\/i><\/p>\n<p>  2. <i>\u0411\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b DH\u0421P \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441\u0431\u043e\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442, \u043a\u0430\u043a \u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u043e\u0434\u0432\u0438\u0441\u0448\u0438\u0439 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 renew. \u0412 \u0442\u0430\u043a\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0442\u043e\u0440\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043d\u043e \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u0445\u043e\u0434\u0438\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a\u0443 \u043d\u0435 \u043f\u043e\u043c\u0435\u0448\u0430\u0435\u0442, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0435\u0442 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442.<\/i><\/p>\n<p>  3. <i><b>ECMP (Equal Cost Multi-Path)<\/b> \u2014 \u0432 ROS \u0435\u0441\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0434\u0430\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0448\u043b\u044e\u0437\u0430\u043c\u0438 \u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e\u0439 distance. \u0412 \u0442\u0430\u043a\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0434\u0443\u0442 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c\u0441\u044f \u043f\u043e \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c round robin, \u043f\u0440\u043e\u043f\u043e\u0440\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u0448\u043b\u044e\u0437\u043e\u0432.<\/i><\/p>\n<p>  \u0417\u0430 \u0442\u043e\u043b\u0447\u043e\u043a \u043a \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0441\u0442\u0430\u0442\u044c\u0438, \u043f\u043e\u043c\u043e\u0449\u044c \u043f\u0440\u0438 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0435\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0440\u0430\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0430\u043a\u0446\u0435\u043d\u0442\u043e\u0432 \u2014 \u043b\u0438\u0447\u043d\u0430\u044f \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u044c \u0415\u0432\u0433\u0435\u043d\u0438\u044e <a href=\"https:\/\/habr.com\/ru\/users\/jscar\/\">@jscar<\/a><\/div>\n<p>               <script class=\"js-mediator-script\">!function(e){function t(t,n){if(!(n in e)){for(var r,a=e.document,i=a.scripts,o=i.length;o--;)if(-1!==i[o].src.indexOf(t)){r=i[o];break}if(!r){r=a.createElement(\"script\"),r.type=\"text\/javascript\",r.async=!0,r.defer=!0,r.src=t,r.charset=\"UTF-8\";var d=function(){var e=a.getElementsByTagName(\"script\")[0];e.parentNode.insertBefore(r,e)};\"[object Opera]\"==e.opera?a.addEventListener?a.addEventListener(\"DOMContentLoaded\",d,!1):e.attachEvent(\"onload\",d):d()}}}t(\"\/\/mediator.mail.ru\/script\/2820404\/\",\"_mediator\")}(window);<\/script>     <br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/post\/463813\/\"> https:\/\/habr.com\/ru\/post\/463813\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\n<div class=\"post__text post__text-html js-mediator-article\">\n<h4>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 <\/h4>\n<p>   \u0412\u0437\u044f\u0442\u044c\u0441\u044f \u0437\u0430 \u0441\u0442\u0430\u0442\u044c\u044e, \u043f\u043e\u043c\u0438\u043c\u043e \u0442\u0449\u0435\u0441\u043b\u0430\u0432\u0438\u044f, \u043f\u043e\u0431\u0443\u0434\u0438\u043b\u0430 \u0443\u0434\u0440\u0443\u0447\u0430\u044e\u0449\u0430\u044f \u0447\u0430\u0441\u0442\u043e\u0442\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u043f\u043e \u044d\u0442\u043e\u0439 \u0442\u0435\u043c\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0430\u0445 \u0440\u0443\u0441\u0441\u043a\u043e\u044f\u0437\u044b\u0447\u043d\u043e\u0433\u043e \u0442\u0435\u043b\u0435\u0433\u0440\u0430\u043c\u043c-\u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430. <br \/>   \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 Mikrotik RouterOS (\u0434\u0430\u043b\u0435\u0435 ROS). \u0412 \u043d\u0435\u0439 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0443\u043b\u044c\u0442\u0438\u0432\u0430\u043d, \u0441 \u0430\u043a\u0446\u0435\u043d\u0442\u043e\u043c \u043d\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e. \u0411\u043e\u043d\u0443\u0441\u043e\u043c \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0438 \u0443\u0434\u043e\u0431\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b. <br \/>  \u0422\u0435, \u043a\u0442\u043e \u0438\u0449\u0435\u0442 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0442\u0435\u043c \u043e\u0447\u0435\u0440\u0435\u0434\u0435\u0439, \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0432\u043b\u0430\u043d\u043e\u0432, \u0431\u0440\u0438\u0434\u0436\u0435\u0439, \u043c\u043d\u043e\u0433\u043e\u0441\u0442\u0443\u043f\u0435\u043d\u0447\u0430\u0442\u043e\u0433\u043e \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u0438 \u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u2014 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u0442\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u0438\u043b \u043d\u0430 \u043f\u0440\u043e\u0447\u0442\u0435\u043d\u0438\u0435.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-293426","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/293426","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=293426"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/293426\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=293426"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=293426"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=293426"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}