Como configurar o Failover de links de internet no Mikrotik

Gravei um vídeo explicando como configurar o failover entre dois links de internet no MikroTik e não ficar sem internet de jeito nenhum. Confira o passo a passo para configurar de forma simplificada!
___________________________________________________________________________
🚀 Conheça o ecossistema Hackone e se torne PRO: links.hackone....
📚 Confira todos os livros publicados pela editora Hackone:
livraria.hacko...
___________________________________________________________________________
📲 Baixe o nosso app oficial (Android ou IOS)
hackone.com.br...
___________________________________________________________________________
#hackone #hackonepro #redes #cloudcomputing #cibersegurança

[@RogérioRangel-k9e]

Muito show suas aulas, conhecimento e didática são tudo. Muito obrigado por compartilhar o seu conhecimento.

[@gabrielrezende3187]

Que bom que curtiu! Tamo junto!

[@Diogowebmaster]

Aula Top em!!! Vamos de The Dude

[@gabrielrezende3187]

Que bom que gostou! Já está no planejamento essa aula.

[@adrianosilva1011]

Show, quero conhecer mais sobre Mikrotik.

[@gabrielrezende3187]

Boa! Mikrotik é vida!

[@walacevita]

Que aula top

[@gabrielrezende3187]

Que bom que gostou!

[@marcelorezende3241]

Bom dia estou montando uma rede no condomínio que eu moro queria uma ajuda sua

[@odeniralves6044]

Mostra pra nós meu amigo, com monitoramento the dude

[@marcelorezende3241]

Para configura minha rb

[@muay46]

Gabriel mt show essa dica, porém o unico problema que encontrei, foi com o acesso ao banco, quando o usuario está acessando um banco e acontece a troca de link, o usuario perde a conexão ao banco devido a troca do ip de internet, será que existi uma solução para isso?

[@gabrielrezende3187]

Isso realmente existe, é uma segurança nos bancos para evitar uso do seu usuário em outro local, infelizmente não tem o que fazer, mas todos equipamentos que fazem failover passam por isso. Você até poderia fechar uma VPN com a AWS e sair sua conexão por lá, assim se um link cair o outro vai estar conectado na AWS e você vai continuar saindo por lá e consequentemente pelo mesmo IP, mas vai piorar demais a experiência do usuário, eu acredito. Se você tiver um nuvem que você tenha conexão com uma latência mais baixa é um teste que pode ser feito

[@marmitt]

Boa noite mestre! É uma boa prática monitorar apenas o link principal com o Netwatch? Ou seja, manter a rota do link de backup sempre ativa. Dessa forma não evita um possível problema de falso down no link de backup e, se ocorrer de fato a queda do principal, não ficar sem conexão? Se não fui claro, me diga uma forma para conversarmos. Abraço.

[@gabrielrezende3187]

Boa noite! Foi claro sim, e é uma abordagem válida. Eu gosto de deixar assim pq tenho os logs se o link backup está caindo e caso eu mude ele pra principal em algum momento, o netwatch já está configurado. Nunca tive maiores problemas, mas a sua observação é válida, dependendo do cenário dá pra aplicar o netwatch apenas no link principal mesmo

[@giulianodefreitassilva8655]

Gabriel mostra como seria esse failover com dois links PPPoE e o Failover em IPv4 e IPv6.

[@gabrielrezende3187]

Fala! Cara a ideia é a mesma, independente da forma que você recebe a internet. Tenta fazer em laboratório usando esse vídeo, qualquer dúvida me chama aí

[@admin.ChristianoGaio]

como eu configuro um Failover não só de quando um link cair o outro assumir mas como também se um link tiver mais lento que o outro? Eu tenho duas internet's aqui em casa, uma da Claro de 350M e outra da TIM de 150M, hoje estou com a da claro com menos de 30M e a da TIM está com 120M porem o Mikrotik não vai parta a TIM automaticamente. Eu tenho um TP-Link que ele trocava automaticamente se uma internet estivesse mais lenta que a outra onde ele ficava monitorando as velocidades de tempo em tempo e quando a velocidade voltava ao normal ele voltava para o link principal.

[@gabrielrezende3187]

Opa! Você pode configurar o netwatch utilizando parâmetros de ICMP como latência, perca de pacotes e outros, são parâmetros que você pode usar para testar a qualidade do seu link e assim fazer o chaveamento. Agora fazendo teste na internet e depois chaveando você teria que montar um script pra isso (e é super possível)

[@marmitt]

Eu de novo. Não compreendi a necessidade de uma interface list e regra de firewall para drop se o icmp não for pelo link correto. Uma vez a rota definida explicitamente para sair por cada interface, não é mandatório que só deve sair por aquela rota? Valeu!

[@AlanVitorDeMenezesLima]

opa meu caro, vi sua duvida e respondendo a ela é necessario sim pq por mais que tenha a rota especifica e rota default ainda sim a rota fica unreacheable se o link cair o que ocasionaria do trafego ir pelo outro link. a rota especifica nao impede de o trafego ir para outro link quando esta inativa

[@gabrielrezende3187]

Opa, exatamente isso que o amigo aí respondeu! Quando o pppoe cair, ele vai desativar a rota específica, nesse caso o nosso firewall vai segurar o tráfego de não sair por outra rota, mas realmente acusar que o link caiu

[@albertogemelli4538]

queremos monitoramento com the dude

[@gabrielrezende3187]

Opa, show! Vou gravar

[@edvaldomonte2137]

Tenho a regra de usar um link pra navegar e o secudario ativo para apenas o vpn, essas regras iria fucionar

[@gabrielrezende3187]

Bom, teria que fazer as regras no Mangle para o tráfego que entrar por um link, sair pelo mesmo, falei sobre isso no vídeo de Load Balance, dá uma olhada

[@junioraabb123]

queremos monitoramento com the dude

[@gabrielrezende3187]

Opa, show! Vou gravar