Как сделать PCC в версии 7?

Использую RouterOS 7.2rc3, настроил PCC, и он работает, но есть серьёзная проблема — сам роутер не может выйти в интернет. Ниже видно, что я добавил 4 маршрута: 2 в основную таблицу и по одному для каждого маркированного маршрута. PCC работает нормально только если 2 маршрута по умолчанию в основной таблице специально отключены. Если я их включаю, роутер выходит в интернет, но PCC перестаёт работать. Похоже, что я что-то упускаю, но не знаю что именно, так что буду благодарен за помощь.

model = RBD52G-5HacD2HnD
/ip route  
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=192.168.133.1 pref-src=0.0.0.0 routing-table=main scope=30 suppress-hw-offload=no target-scope=10  
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=192.168.123.1 pref-src=0.0.0.0 routing-table=main scope=30 suppress-hw-offload=no target-scope=10  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.123.1@main pref-src=0.0.0.0 routing-table=WAN1toISP1 scope=30 suppress-hw-offload=no target-scope=10  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.133.1@main pref-src=0.0.0.0 routing-table=WAN2toISP2 scope=30 suppress-hw-offload=no target-scope=10  

***************Ниже остальная часть актуальной конфигурации****************  
/routing table  
add fib name=WAN1toISP1  
add fib name=WAN2toISP2  

/interface list member  
add comment=defconf interface=bridge list=LAN  

/ip firewall mangle  
add action=mark-connection chain=prerouting dst-address-type=!local in-interface-list=LAN new-connection-mark=WAN1Conn passthrough=yes per-connection-classifier=both-addresses:2/0  
add action=mark-connection chain=prerouting dst-address-type=!local in-interface-list=LAN new-connection-mark=WAN2Conn passthrough=yes per-connection-classifier=both-addresses:2/1  
add action=mark-routing chain=prerouting connection-mark=WAN1Conn dst-address-type=!local new-routing-mark=WAN1toISP1 passthrough=yes  
add action=mark-routing chain=prerouting connection-mark=WAN2Conn dst-address-type=!local new-routing-mark=WAN2toISP2 passthrough=yes  

/ip firewall nat  
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface=ether1WAN1  
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface=ether2WAN2

Разобрался, теперь роутер имеет доступ, PCC работает, также failover в порядке.

/routing table  
add fib name=to_WAN1  
add fib name=to_WAN2  

/ip firewall mangle  
add action=accept chain=prerouting dst-address=192.168.50.0/24 in-interface=LAN  
add action=accept chain=prerouting dst-address=192.168.60.0/24 in-interface=LAN  
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=WAN1 new-connection-mark=WAN1_conn  
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=WAN2 new-connection-mark=WAN2_conn  
add action=mark-connection chain=prerouting connection-mark=no-mark dst-address-type=!local in-interface=LAN new-connection-mark=WAN1_conn per-connection-classifier=both-addresses:2/0  
add action=mark-connection chain=prerouting connection-mark=no-mark dst-address-type=!local in-interface=LAN new-connection-mark=WAN2_conn per-connection-classifier=both-addresses:2/1  
add action=mark-routing chain=prerouting connection-mark=WAN1_conn in-interface=LAN new-routing-mark=to_WAN1  
add action=mark-routing chain=prerouting connection-mark=WAN2_conn in-interface=LAN new-routing-mark=to_WAN2  
add action=mark-routing chain=output connection-mark=WAN1_conn new-routing-mark=to_WAN1  
add action=mark-routing chain=output connection-mark=WAN2_conn new-routing-mark=to_WAN2  

/ip firewall nat  

/ip route  
add disabled=no distance=1 dst-address=161.35.244.216/32 gateway=192.168.50.1 routing-table=main scope=10 suppress-hw-offload=no target-scope=10  
add disabled=no distance=1 dst-address=188.166.105.4/32 gateway=192.168.60.1 routing-table=main scope=10 suppress-hw-offload=no target-scope=10  
add distance=1 gateway=192.168.50.1 routing-table=to_WAN1  
add distance=2 gateway=192.168.60.1 routing-table=to_WAN1  
add distance=1 gateway=192.168.60.1 routing-table=to_WAN2  
add distance=2 gateway=192.168.50.1 routing-table=to_WAN2  
add distance=1 gateway=192.168.50.1  
add distance=2 gateway=192.168.60.1