RB951G-2HnD, BIOS 3.10, RouterOS 6.7. На самом деле, у одного моего клиента такая конфигурация, и она работает корректно:
/interface bridge
add admin-mac=D4:CA:6D:66:66:66 auto-mac=no l2mtu=1598 name=bri-lan protocol-mode=rstp
add admin-mac=D4:CA:6D:66:66:66 auto-mac=no l2mtu=1598 name=bri-tooway protocol-mode=rstp
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g bridge-mode=disabled comment="NON ATTIVARE" country=italy frequency=2437 l2mtu=2290 mode=ap-bridge radio-name=AP-RB ssid=AP-RB wireless-protocol=802.11
/interface wireless nstreme
set wlan1 comment="NON ATTIVARE"
/interface wireless manual-tx-power-table
set wlan1 comment="NON ATTIVARE"
/ip neighbor discovery
set wlan1 comment="NON ATTIVARE"
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=pool-dhcp ranges=192.168.0.101-192.168.0.199
/ip dhcp-server
add address-pool=pool-dhcp disabled=no interface=bri-lan name=dhcp-server
/interface bridge port
add bridge=bri-lan interface=ether3
add bridge=bri-lan interface=ether4
add bridge=bri-tooway interface=ether5
add bridge=bri-lan interface=wlan1
add bridge=bri-tooway interface=ether2
/ip address
add address=192.168.0.1/24 interface=bri-lan network=192.168.0.0
/ip dhcp-client
add add-default-route=no dhcp-options=hostname,clientid disabled=no interface=bri-tooway use-peer-dns=no use-peer-ntp=no
add add-default-route=no dhcp-options=hostname,clientid disabled=no interface=ether1 use-peer-dns=no use-peer-ntp=no
/ip dhcp-server network
add address=192.168.0.0/24 dns-server=192.168.0.1,192.168.0.1 gateway=192.168.0.1 netmask=24 ntp-server=193.204.114.232,193.204.114.233
/ip dns
set allow-remote-requests=yes servers=10.6.6.6,8.8.4.4
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=masquerade chain=srcnat out-interface=bri-tooway
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set pptp disabled=yes
/ip route
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 10.6.6.6, значит ******* работает" distance=1 gateway=10.6.6.6 routing-mark=SRC1
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 8.8.8.8, значит Tooway снова работает" distance=2 gateway=8.8.8.8 routing-mark=SRC1
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 8.8.8.8, значит Tooway работает" distance=1 gateway=8.8.8.8 routing-mark=SRC2
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 10.6.6.6, значит ******* снова работает" distance=2 gateway=10.6.6.6 routing-mark=SRC2
add comment="По умолчанию выхожу через *******" distance=1 gateway=192.168.1.1
add comment="Альтернативно выхожу через Tooway" distance=2 gateway=95.210.8.1
add comment="Обязываю, чтобы 8.8.8.8 был доступен только через Tooway" distance=1 dst-address=8.8.8.8/32 gateway=95.210.8.1 scope=10
add comment="Виртуальный пинг для поддержания активности расчёта маршрутов для Tooway" distance=20 dst-address=8.8.8.8/32 type=blackhole
add comment="Обязываю, чтобы 10.6.6.6 был доступен только через ******" distance=1 dst-address=10.6.6.6/32 gateway=192.168.1.1 scope=10
add comment="Виртуальный пинг для поддержания активности расчёта маршрутов для *******" distance=20 dst-address=10.6.6.6/32 type=blackhole
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Rome
/system identity
set name=FAILOVER-******
/system leds
set 0 interface=wlan1
/system ntp client
set enabled=yes mode=unicast primary-ntp=193.204.114.232 secondary-ntp=193.204.114.233
Это настройка для failover между одним WISP-соединением и спутниковым подключением.
