Если Вам вдруг понадобится помощь в организации и настройке резервного интернета, наши специалисты с радостью предоставят Вам эти УСЛУГИ!

Современный интернет используется не только для просмотра сайтов и социальных сетей. От стабильного подключения зависят видеонаблюдение, системы безопасности, удалённая работа, онлайн-кассы, IP-телефония, VPN, серверы, умный дом и множество других сервисов.

Поэтому отключение основного провайдера даже на несколько минут может стать серьёзной проблемой.

Одним из наиболее эффективных решений является резервный интернет с автоматическим переключением. В такой системе одновременно используются два или несколько источников доступа в интернет: например, основной оптоволоконный провайдер и резервный LTE, Starlink или второй проводной провайдер.

В качестве центрального устройства удобно использовать MikroTik. RouterOS позволяет настроить несколько WAN-подключений, контролировать доступность интернета и автоматически переключать трафик на резервный канал при возникновении аварии.

Зачем нужен резервный интернет?

Самая простая домашняя схема выглядит следующим образом:

Провайдер → Wi-Fi роутер → устройства в квартире или доме.

Если провайдер отключился, интернет пропадает у всех устройств.

При наличии резервного канала схема становится другой:

Основной интернет + резервный интернет → MikroTik → локальная сеть → устройства.

Например:

• WAN1 — оптоволоконный интернет;
• WAN2 — LTE/4G;
• WAN3 — Starlink.

MikroTik постоянно контролирует состояние подключений. Пока основной канал работает, используется именно он. Если интернет становится недоступным, маршрутизатор переводит трафик на резервный канал.

После восстановления основного подключения MikroTik может автоматически вернуть трафик обратно.

Это и есть автоматический failover.

Какой резервный интернет выбрать?

В качестве резервного подключения можно использовать практически любой канал, который способен предоставить MikroTik доступ к интернету.

Второй проводной провайдер

Один из наиболее простых вариантов.

Например:

• WAN1 — основной провайдер по оптоволокну;
• WAN2 — другой провайдер по Ethernet/GPON.

Преимущество такой схемы — высокая скорость и отсутствие зависимости от мобильной сети.

Для квартиры это может быть:

основной GPON + второй провайдер.

Для бизнеса:

основной выделенный канал + независимый провайдер.

Желательно, чтобы два провайдера использовали разные физические линии. Если оба кабеля заходят в здание по одному и тому же маршруту, авария на участке инфраструктуры может одновременно вывести из строя оба подключения.

LTE как резервный интернет

LTE/4G — один из самых популярных вариантов резервного подключения.

Для его реализации можно использовать:

• LTE-модем;
• USB LTE-модем;
• LTE-роутер с Ethernet;
• MikroTik с интегрированным LTE-модемом.

Типичная схема:

Основной провайдер → WAN1 MikroTik

LTE → WAN2 MikroTik

При нормальной работе весь трафик идёт через основного провайдера.

Если интернет пропадает, MikroTik переключается на LTE.

Главное преимущество LTE — независимость от проводной линии. Если проблема возникла у кабельного провайдера, мобильная сеть продолжает работать.

Однако LTE зависит от:

• покрытия оператора;
• загрузки базовой станции;
• уровня сигнала;
• доступного диапазона частот;
• тарифного ограничения трафика.

Поэтому для бизнеса желательно заранее проверить реальную скорость и стабильность LTE в конкретном месте.

Starlink как резервный интернет

Starlink может использоваться как ещё один независимый канал связи.

Особенно интересен такой вариант для:

• частных домов;
• загородных объектов;
• производственных помещений;
• офисов;
• магазинов;
• объектов видеонаблюдения;
• мест, где нет стабильного проводного интернета.

Схема может выглядеть так:

Провайдер → MikroTik WAN1

Starlink → MikroTik WAN2

При аварии основного провайдера MikroTik автоматически переводит трафик на Starlink.

Starlink официально поддерживает использование стороннего маршрутизатора. В зависимости от комплекта и поколения оборудования подключение может выполняться через Ethernet или Ethernet-адаптер; для ряда конфигураций используется Bypass Mode, который отключает функции маршрутизатора Starlink и позволяет передать маршрутизацию стороннему устройству.

Это особенно удобно с MikroTik, поскольку вся логика сети — NAT, DHCP, VLAN, VPN, firewall и переключение WAN — остаётся в одном маршрутизаторе.

Почему для резервного интернета удобно использовать MikroTik?

Обычный домашний роутер чаще всего рассчитан на один WAN.

MikroTik позволяет построить гораздо более гибкую систему.

Например:

WAN1 — основной провайдер

WAN2 — Starlink

WAN3 — LTE

LAN — домашняя или корпоративная сеть

При этом RouterOS позволяет настроить:

• автоматическое переключение WAN;
• приоритет каналов;
• резервирование нескольких каналов;
• проверку доступности интернета;
• балансировку нагрузки;
• VLAN;
• VPN;
• firewall;
• отдельные маршруты для разных устройств;
• мониторинг соединений;
• автоматическое возвращение на основной канал.

В документации MikroTik описан failover через несколько маршрутов с разным distance, а для более надёжного контроля доступности — рекурсивная маршрутизация с проверкой удалённых IP-адресов.

Как работает автоматическое переключение MikroTik

Предположим, есть два подключения:

WAN1 — основной интернет

WAN2 — LTE

На MikroTik создаются два маршрута по умолчанию.

У основного маршрута более высокий приоритет:

0.0.0.0/0 → WAN1 → distance 1
0.0.0.0/0 → WAN2 → distance 2

Пока WAN1 доступен, используется первый маршрут.

Если MikroTik определяет, что основной канал недоступен, маршрут WAN1 становится неактивным.

После этого начинает использоваться WAN2.

Когда WAN1 снова становится доступным, основной маршрут активируется, и трафик возвращается на него.

Упрощённо:

┌── Основной провайдер
│
│ WAN1
┌────▼─────┐
│ │
│ MikroTik │──── LAN / Wi-Fi
│ │
└────▲──────┘
│ WAN2
│
└── LTE / Starlink

Почему недостаточно просто проверить кабель?

Это один из важных моментов при настройке failover.

Представим ситуацию:

MikroTik → кабель провайдера → оборудование провайдера

Физический Ethernet-интерфейс может оставаться активным, даже если интернет за ним фактически не работает.

Например:

• оборудование провайдера зависло;
• отсутствует маршрут в интернет;
• произошла авария upstream;
• DNS работает некорректно;
• есть физическое соединение, но нет доступа к внешним ресурсам.

Поэтому для качественного резервирования желательно проверять не только состояние интерфейса, но и реальную доступность внешнего узла.

MikroTik RouterOS поддерживает check-gateway, а для более надёжных схем можно использовать рекурсивную маршрутизацию и проверять несколько внешних IP-адресов.

Проверка через несколько внешних серверов

Для серьёзной сети нежелательно строить логику резервирования только на одном IP.

Например, можно контролировать несколько независимых адресов:

8.8.8.8
1.1.1.1
208.67.222.222

Если один из серверов временно не отвечает, это ещё не означает, что интернет-подключение неисправно.

Поэтому использование нескольких контрольных точек позволяет сделать переключение более устойчивым.

Для Starlink это особенно актуально: сама Starlink рекомендует выполнять health check через публичный IP, а не DNS-сервер, поскольку DNS-серверы Starlink могут не отвечать на ping. В качестве примеров Starlink указывает 8.8.8.8 и 1.1.1.1.

MikroTik + Starlink + LTE: три независимых подключения

Для частного дома или небольшого бизнеса можно построить ещё более надёжную систему.

Например:

                   ┌── WAN1 ── Основной провайдер
                   │
                   ├── WAN2 ── Starlink
             ┌─────┤
             │MikroTik│
             └─────┤
                   │
                   └── WAN3 ── LTE
                         │
                         ▼
                  LAN / Wi-Fi / VPN

Приоритеты могут быть следующими:

1. Основной проводной интернет

2. Starlink

3. LTE

В нормальной ситуации используется первый канал.

Если основной провайдер отключается, MikroTik переключается на Starlink.

Если одновременно становится недоступен Starlink, используется LTE.

После восстановления основного канала маршрутизатор возвращается к первоначальной схеме.

Такой подход позволяет получить несколько уровней резервирования.

Резервный интернет для квартиры

Для квартиры чаще всего достаточно двух подключений.

Вариант 1 — два проводных провайдера

Провайдер №1 ── WAN1
                  │
              MikroTik
                  │
Провайдер №2 ── WAN2
                  │
                LAN

Это хороший вариант, если в доме доступны два независимых провайдера.

Вариант 2 — проводной интернет + LTE

Оптоволокно ── WAN1
                 │
             MikroTik
                 │
LTE ─────────── WAN2
                 │
              Wi-Fi/LAN

Такой вариант особенно удобен, если мобильная сеть продолжает работать во время отключения проводного интернета.

Вариант 3 — проводной интернет + Starlink

Подходит для частного дома, где есть возможность установить Starlink с хорошим обзором неба.

Резервный интернет для частного дома

Для частного дома требования обычно выше.

Помимо интернета необходимо обеспечить работу:

• камер видеонаблюдения;
• сигнализации;
• умного дома;
• удалённого доступа;
• VPN;
• отопления;
• IoT-устройств;
• систем контроля доступа.

Поэтому можно использовать:

Основной провайдер + Starlink + LTE.

MikroTik становится центральным маршрутизатором, а все устройства остаются в одной локальной сети.

При этом переключение происходит автоматически, без необходимости вручную менять Wi-Fi или подключать кабели.

Резервный интернет для бизнеса

Для бизнеса отказ интернета может привести не просто к неудобствам, а к финансовым потерям.

Особенно это касается:

• магазинов;
• ресторанов;
• офисов;
• складов;
• производственных предприятий;
• систем видеонаблюдения;
• IP-телефонии;
• VPN между филиалами;
• удалённых рабочих мест;
• серверов и облачных сервисов.

Здесь имеет смысл использовать минимум два независимых WAN.

Например:

              ┌── ISP 1 — оптика
              │
              ├── ISP 2 — второй провайдер
              │
          MikroTik
              │
              ├── VLAN Office
              ├── VLAN Guest
              ├── VLAN CCTV
              ├── VLAN VoIP
              └── Servers

При этом MikroTik может определять, какой канал использовать, и применять разные правила маршрутизации для разных типов трафика.

Failover или балансировка нагрузки?

Необходимо различать два режима.

Failover

Основной канал используется постоянно.

Резервный подключается только при аварии.

Например:

ISP1 → основной

LTE → резерв

Это наиболее понятный вариант для дома и небольшого офиса.

Load Balancing

Несколько интернет-каналов используются одновременно.

Например:

ISP1 + ISP2 + LTE

Трафик распределяется между подключениями.

RouterOS поддерживает различные варианты балансировки, включая PCC (Per Connection Classifier). При этом для обычной сети важно распределять соединения, а не отдельные пакеты одного TCP-сеанса.

Балансировка позволяет эффективнее использовать несколько каналов, однако конфигурация значительно сложнее.

Для обычного резервного интернета failover часто является более простой архитектурой.

Важный момент: резервный интернет не всегда означает бесшовное переключение

При переключении между провайдерами изменяется внешний IP-адрес.

Поэтому некоторые соединения могут быть разорваны.

Например:

• VPN-сессия;
• видеозвонок;
• SSH;
• активное TCP-соединение;
• удалённый рабочий стол.

Новые соединения при этом смогут работать через резервный канал.

Поэтому корректнее говорить не о «нулевом времени простоя», а об автоматическом восстановлении интернет-доступа без участия пользователя.

Какой MikroTik выбрать?

Конкретная модель зависит от количества устройств, скорости интернета, количества WAN, необходимости Wi-Fi, VPN, VLAN и других функций.

Для квартиры или небольшого дома можно рассматривать компактные модели MikroTik с несколькими Ethernet-портами.

Для более сложных сетей — устройства с большим количеством портов и более высокой производительностью.

Если Wi-Fi должен обеспечиваться отдельно, часто имеет смысл использовать MikroTik как маршрутизатор, а Wi-Fi реализовать отдельными точками доступа.

Такой подход особенно удобен для большого дома или бизнеса.

Как правильно построить систему резервирования

При проектировании рекомендуется учитывать не только количество провайдеров, но и независимость инфраструктуры.

Например:

Плохой вариант:

ISP1 ─┐
      ├── один ввод в здание
ISP2 ─┘

Если повреждён общий кабель, оба провайдера могут исчезнуть одновременно.

Лучший вариант:

ISP1 ───────────────┐
                    │
                 MikroTik
                    │
ISP2 ───────────────┘

Starlink ───────────┘

Здесь используются разные технологии доступа.

Именно поэтому комбинация оптоволокно + LTE + Starlink может обеспечить более высокий уровень независимости, чем просто два подключения одного типа.

Что ещё важно предусмотреть

1. Резервное питание

Если отключается электричество, даже три интернет-провайдера не помогут.

Поэтому MikroTik, LTE-оборудование, оптический терминал и сетевое оборудование желательно подключить к:

• UPS;
• аккумуляторной системе;
• DC-UPS;
• инвертору.

Starlink также необходимо обеспечить резервным питанием.

2. Мониторинг

Для бизнеса желательно контролировать:

• состояние каждого WAN;
• скорость;
• задержку;
• packet loss;
• время переключения;
• возвращение основного канала;
• загрузку резервного канала.

3. Отдельные VLAN

В корпоративной сети можно разделить:

• сотрудников;
• гостей;
• камеры;
• телефонию;
• серверы;
• IoT.

MikroTik позволяет объединить failover с VLAN и политиками маршрутизации.

4. VPN

Если используется удалённый доступ, необходимо учитывать изменение внешнего IP при переключении.

В некоторых конфигурациях удобнее использовать VPN с динамическим DNS, WireGuard или централизованный VPN-сервер.

Пример оптимальной схемы для дома

Для современного частного дома я бы рассматривал следующую архитектуру:

                 Интернет
                    │
       ┌────────────┼────────────┐
       │            │            │
     ISP         Starlink       LTE
       │            │            │
       ▼            ▼            ▼
      WAN1         WAN2         WAN3
              ┌─────────────┐
              │   MikroTik  │
              └──────┬──────┘
                     │
              ┌──────┴──────┐
              │             │
            LAN          Wi-Fi AP
              │
       ┌──────┼─────────┐
       │      │         │
      TV    камеры    Smart Home

Приоритет:

ISP → Starlink → LTE

MikroTik контролирует доступность каналов и автоматически выбирает доступный маршрут.

Пример схемы для бизнеса

Для офиса можно использовать более сложную архитектуру:

ISP 1 ───────┐
             │
ISP 2 ───────┤
             │
Starlink ────┤
             ▼
          MikroTik
             │
     ┌───────┼────────┐
     │       │        │
   Office   CCTV    Guest
    VLAN     VLAN    VLAN
     │       │        │
  ПК/VoIP   Камеры   Wi-Fi

В такой системе MikroTik становится единой точкой управления всей сетевой инфраструктурой.

Итог

MikroTik — один из удобных вариантов для организации автоматического резервирования интернет-каналов.

С его помощью можно объединить:

• основной проводной интернет;
• второго провайдера;
• LTE/4G;
• Starlink;
• несколько WAN;
• VLAN;
• VPN;
• firewall;
• мониторинг;
• автоматический failover.

Для квартиры чаще всего достаточно схемы основной провайдер + LTE.

Для частного дома можно использовать оптоволокно + LTE или Starlink.

Для бизнеса имеет смысл рассматривать два независимых проводных провайдера + Starlink или LTE.

Главное преимущество такой архитектуры заключается в том, что пользователю не нужно вручную переключать оборудование. MikroTik самостоятельно контролирует состояние каналов и при необходимости переводит сеть на резервное подключение. RouterOS поддерживает как простые схемы failover с приоритетом маршрутов, так и более продвинутые варианты с рекурсивной маршрутизацией и контролем нескольких внешних узлов.

Если используется Starlink, его также можно интегрировать в эту схему через Ethernet, а в поддерживаемых конфигурациях — использовать Bypass Mode и передать функции маршрутизации MikroTik.

В результате получается полноценная система резервного интернета, которая способна автоматически переживать отказ одного или даже нескольких каналов связи.