Roteamento automático com redundância real, sem balanceamento
Este guia descreve como configurar um failover puro entre dois links de internet no MikroTik, utilizando apenas rotas com prioridade e detecção de falha automática. A solução é feita exclusivamente pela interface WebFig e não requer regras de mangle, scripts nem Netwatch.
1. Estrutura Esperada
- ether1: link principal (ex: 200.1.1.2/30 via 200.1.1.1)
- ether2: link de backup (ex: 200.1.2.2/30 via 200.1.2.1)
- bridge: rede local (ex: 192.168.88.1/24)
2. Configuração de Endereços IP
Menu: IP > Addresses
Adicione os seguintes endereços:
| Interface | Endereço IP | Máscara |
|---|---|---|
| ether1 | 200.1.1.2/30 | 255.255.255.252 |
| ether2 | 200.1.2.2/30 | 255.255.255.252 |
| bridge | 192.168.88.1/24 | 255.255.255.0 |
3. Configuração de Rotas com Prioridade
Menu: IP > Routes
Adicione duas rotas default (0.0.0.0/0), cada uma com um gateway e prioridade diferente:
3.1 Rota WAN Principal
- Dst. Address:
0.0.0.0/0 - Gateway:
200.1.1.1 - Distance:
1 - Check Gateway:
ping - Comment:
wan1
3.2 Rota WAN de Backup
- Dst. Address:
0.0.0.0/0 - Gateway:
200.1.2.1 - Distance:
2 - Check Gateway:
ping - Comment:
wan2
O MikroTik prioriza a rota com menor distância. Quando o gateway principal (WAN1) parar de responder ao ping, a rota será desativada automaticamente, e a WAN2 será usada.
4. Configuração de NAT
Menu: IP > Firewall > NAT
Crie duas regras de mascaramento (uma para cada saída WAN):
4.1 Regra para WAN1
- Chain:
srcnat - Out Interface:
ether1 - Action:
masquerade - Comment:
wan1
4.2 Regra para WAN2
- Chain:
srcnat - Out Interface:
ether2 - Action:
masquerade - Comment:
wan2
5. Teste de Failover
- Verifique se o tráfego está saindo pela WAN1.
- Desconecte fisicamente o cabo de rede da ether1.
- O tráfego será redirecionado automaticamente pela WAN2.
- Ao reconectar o cabo da WAN1, o roteador retorna para ela assim que o
pingao gateway volta a funcionar.
6. Considerações Finais
- Este modelo funciona sem regras de mangle ou scripts.
- O parâmetro
Check Gateway = pingpermite ao MikroTik detectar a queda do link principal e agir automaticamente. - Sessões abertas durante a troca podem ser afetadas (ex: perda de sessão em sites bancários), pois a transição é a nível de roteamento, não de conexão.