У меня тоже возникла похожая проблема. У меня есть 2 WAN-соединения PPPoE ECMP, для которых применяется NAT на основе классификатора соединения, и функционирует Hotspot. Использую ROS 3.30 на RB600A. Проблема при объединении этих конфигураций на одном роутере: пользователи не могут получить доступ к странице входа Hotspot, когда включены Mangle и ECMP. Пользователи могут получить доступ в Интернет через ECMP, когда Hotspot отключен. Пользователи могут получить доступ к странице входа Hotspot, когда отключены Mangle и ECMP. ***Не работает*** LAN—>Hotspot, ECMP, NAT, Роутер 1—>Интернет ***Работает*** LAN—>Hotspot, Роутер 1---->ECMP, NAT, Роутер 2—>Интернет Я использую ECMP-маршрутизацию на PPPoE-соединениях, и когда я использую эту конфигурацию, она работает нормально только в том случае, если функции «Mangle и ECMP» находятся на одном роутере, а функция «Hotspot» — на другом. Я знаю это, потому что эта конфигурация работает на другом сайте. Я хочу объединить функции на 1 x роутере. Возможно ли это? Как это можно сделать? Вот моя конфигурация: /interface pppoe-client add ac-name=“” add-default-route=no allow=pap,chap,mschap1,mschap2 comment=“” dial-on-demand=no disabled=no interface=ether2 max-mru=1480 max-mtu=1480 mrru=disabled name=pppoe-out1 password=broadband1 profile=default service-name=“” use-peer-dns=yes user=eircom add ac-name=“” add-default-route=no allow=pap,chap,mschap1,mschap2 comment=“” dial-on-demand=no disabled=no interface=ether3 max-mru=1480 max-mtu=1480 mrru=disabled name=pppoe-out2 password=broadband1 profile=default service-name=“” use-peer-dns=yes user=eircomnet /ip firewall mangle add action=mark-connection chain=input comment=“” disabled=no in-interface=pppoe-out1 new-connection-mark=pppoe1_conn passthrough=yes add action=mark-connection chain=input comment=“” disabled=no in-interface=pppoe-out2 new-connection-mark=pppoe2_conn passthrough=yes add action=mark-routing chain=output comment=“” connection-mark=pppoe1_conn disabled=no new-routing-mark=to_pppoe1 passthrough=yes add action=mark-routing chain=output comment=“” connection-mark=pppoe2_conn disabled=no new-routing-mark=to_pppoe2 passthrough=yes add action=accept chain=prerouting comment=“” disabled=no dst-address=10.5.50.0/24 in-interface=ether1 add action=accept chain=prerouting comment=“” disabled=no dst-address=83.70.178.115 in-interface=ether1 add action=accept chain=prerouting comment=“” disabled=no dst-address=86.41.77.135 in-interface=ether1 add action=mark-connection chain=prerouting comment=“” disabled=no dst-address-type=!local in-interface=ether1 new-connection-mark=pppoe2_conn passthrough=yes per-connection-classifier=both-addresses:2/1 add action=mark-connection chain=prerouting comment=“” disabled=no dst-address-type=!local in-interface=ether1 new-connection-mark=pppoe1_conn passthrough=yes per-connection-classifier=both-addresses:2/0 add action=mark-routing chain=prerouting comment=“” connection-mark=pppoe1_conn disabled=no in-interface=ether1 new-routing-mark=to_pppoe1 passthrough=yes add action=mark-routing chain=prerouting comment=“” connection-mark=pppoe2_conn disabled=no in-interface=ether1 new-routing-mark=to_pppoe2 passthrough=yes /ip firewall filter add action=drop chain=forward comment=“” connection-state=invalid disabled=no add action=drop chain=forward comment=“” disabled=no p2p=all-p2p /ip firewall nat add action=masquerade chain=srcnat comment=“masquerade out pppoe1” disabled=no out-interface=pppoe-out1 add action=masquerade chain=srcnat comment=“masquerade out pppoe2” disabled=no out-interface=pppoe-out2 /ip route add comment=“” disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out2 routing-mark=to_pppoe2 add comment=“” disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out1 routing-mark=to_pppoe1 add comment=“” disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out1,pppoe-out2 /ip hotspot profile set default dns-name=“” hotspot-address=0.0.0.0 html-directory=hotspot http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap name=default rate-limit=“” smtp-server=0.0.0.0 split-user-domain=no use-radius=no add dns-name=hotspot.xyz.ie hotspot-address=10.5.50.1 html-directory=hotspot http-proxy=0.0.0.0:0 login-by=http-chap,http-pap name=hsprof1 rate-limit=1M/10M smtp-server=159.134.198.135 split-user-domain=no use-radius=no /ip hotspot user profile set default advertise=no idle-timeout=none keepalive-timeout=2m name=default open-status-page=always rate-limit=32k/512k shared-users=1 status-autorefresh=1m transparent-proxy=yes add advertise=no idle-timeout=none keepalive-timeout=2m name=office open-status-page=always rate-limit=128k/1M shared-users=1 status-autorefresh=1m transparent-proxy=yes
