Draxen purtroppo, ho pagato 50 € l’ora per provare a configurarlo.

Da quello che hai scritto non è una configurazione con 200 router in vrrp, switch in mlag, con uno tuo ASN e ci metti pure bgp, vpn o robe astruse.
sono 2 connessioni da collegare ad un router, configurarlo per stare sempre online in caso di caduta di una delle connessioni, poi è una normale lan (magari anche con le vlan), qualche AP, un paio di switch con pc, stampanti, pos ...
Roba che un qualsiasi tecnico te lo fa in un meno di una giornata di lavoro e poi ti fa assistenza da remoto.

Se vuoi stare su apparati Mikrotik potresti cercare qualche professionista certificato (chiedi a google elenco dei nomi). qui magari ti possiamo dare qualche dritta, consiglio, ma se sei in ambito professionale, mio parere, meglio essere seguiti da professionisti seri.

Lorenzo1635 L'incognita è sempre il bonding però. Quello c'è rischio che glielo vendano a prezzo d'oro visto che è roba SD-WAN

io direi niente bonding (i costi esplodono), ma un semplice fault tolerance.

gio79

Era per soddisfare il secondo requirement che ha imposto OP. Se fà LB o FT non lo rispetti

Draxen Ovvero riguardare tutta la rete per poi trovare una soluzione

Onestamente...
Se non hai bisogno di bonding ma solo di fare fault-tolerance una volta che hai fatto il diagramma di rete 3/4 della complessità (non del tempo) è andato

Draxen
Schematizza la tua rete e posta qui, ma soprattutto pensa bene a quali siano le tue reali esigenze in modo che possiamo indirizzarti verso una soluzione adeguata.

Una connessione SD-WAN (Software-Defined Wide Area Network) utilizza principalmente load balancing a livello di rete e trasporto (L3/L4), con tecniche avanzate per ottimizzare la latenza, la perdita di pacchetti e la disponibilità delle connessioni; nel tuo caso sarebbe una versioneepiù "casalinga" usando Mikrotik.

Il bonding è un'aggregazione L2 e va utilizzata per aggregare le nic di un server ed avere maggior hroughput e failover (non è il caso in oggetto).

Mikrotik è imprescindibile? Perché con altre tipologie di OS / Hardware il load balancing / failover si fa facilmente anche da interfaccia grafica....

gio79
Openmptcp = openwrt
Che sarebbe quello che consiglierei anche io, ma dovrebbe buttare alle ortiche mikrotik e non so se può farlo....

Draxen add action=masquerade chain=srcnat

Questa riga non specifica alcuna interfaccia.

Draxen add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new in-interface="ether17 - Starlink" new-connection-mark=ISP1_Conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new in-interface="ether18 - Intred" new-connection-mark=ISP2_Conn passthrough=yes

in queste regole non c'è il per-connection-classifier, inoltre sono ripetute più sotto.

Non vedo il routing in questa conf.

Una conf di esempio la farei così:

Imposta i nomi delle interfacce WAN

/interface list
add name=WAN
/interface list member
add interface=ether17 list=WAN
add interface=ether18 list=WAN

Imposta gli IP statici o DHCP sulle WAN

/ip address
add address=192.168.1.2/24 interface=ether17
add address=192.168.2.2/24 interface=ether18

/ip dhcp-client
add interface=ether17 use-peer-dns=no use-peer-ntp=no disabled=no
add interface=ether18 use-peer-dns=no use-peer-ntp=no disabled=no

Imposta i gateway sulle WAN

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=WAN1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=WAN2 check-gateway=ping

Aggiungi regole di NAT per la navigazione Internet

/ip firewall nat
add chain=srcnat out-interface=ether17 action=masquerade
add chain=srcnat out-interface=ether18 action=masquerade

Configura il bilanciamento del carico con PCC

/ip firewall mangle
add chain=prerouting in-interface=bridge action=mark-connection new-connection-mark=WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0
add chain=prerouting in-interface=bridge action=mark-connection new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1

Instrada il traffico in base al bilanciamento

add chain=prerouting connection-mark=WAN1_conn action=mark-routing new-routing-mark=WAN1 passthrough=no
add chain=prerouting connection-mark=WAN2_conn action=mark-routing new-routing-mark=WAN2 passthrough=no

Aggiungi regole per il failover

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 routing-mark=WAN1
add dst-address=0.0.0.0/0 gateway=192.168.2.1 distance=1 routing-mark=WAN2
add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.2.1 distance=2 check-gateway=ping

Permetti traffico LAN verso Internet

/ip firewall filter
add chain=forward action=accept connection-state=established,related
add chain=forward action=drop connection-state=invalid
add chain=forward action=accept in-interface=bridge out-interface-list=WAN

Draxen Questa è la situazione odierna, a dire il vero il router mikrotik non è mai stato messo. sta facendo da ferma porte. se qualcuno volesse darmi consigli sono ben accetti. siate magnanimi.

https://www.canva.com/design/DAGh0_l_UI4/2PPZlmmiue_omtfbAB79BA/edit?utm_content=DAGh0_l_UI4&utm_campaign=designshare&utm_medium=link2&utm_source=sharebutton

Allora... I due switch CRS326 hanno una cpu troppo modesta (siamo a circa 200 Mbps gestibili in totale tra entrate e uscita sommate), anche i L009UIGS-RM che hai preso sono parecchio lenti, vanno benino come switch, ma siamo a processore che regge circa 300 Mbps totali ( già la tua Intred 100+100 te ne mangia 2/3), dovresti guardare qualcosa con una cpu più potente tipo un RB5009 (circa 3000 Mbps gestibili, 15 volte i CRS326 e 10 volte i L009) che riuscirebbe a gestire il tutto in scioltezza (firewall, ruoting e load balancing).

Il failover è un problema di impostazioni (hai cpu lente, con prestazioni pessime, ma dovrebbero farlo andare anche se rallentando tutto), stessa cosa le VLAN, tutti i dispositivi Mikrotik le supportano (ma devi o studiartele tu o far venire un tecnico che conosce RuoterOS, il generico tecnico di paese non ci capirà mai un tubo, ci vogliono diverse decine di ore di studio dei manuali Mikrotik per cavarci fuori qualcosa).
Il problema vero è quello che tu pensi sia il load balance... non ti sommerà affatto le velocità delle due reti (Intred e Starlink), il singolo dispositivo che si collega ad internet non andrà mai più veloce della singola connessione da sola, semplicemente li smisti, alcuni su una e alcuni sull'altra, ma le velocità rimangono separate.

gio79 Il Mikrotik L009 non ha difficoltà a gestire quelle 2 wan,

Eccome se ha problemi:

La sua cpu è una lumaca, siamo a circa 300 Mbps di banda gestibile in totale, lui tra FWA e SL ne deve gestire almeno il doppio.

Con circa gli stessi soldi prendi un RB5009 che è dieci volte più veloce

gio79 però non è possibile fare aggregazione delle 2 wan in maniera semplice. ti serve una vps e qualche config ... vedi https://www.openmptcprouter.com/

Esatto, puoi fare balancing (alcune casse/pc/dispositivi su una rete, gli altri sulla seconda e failover per entrambe su quella che rimane su in caso di problemi). Per l'aggregazione meglio valutare servizi chiavi in mano tipo Uania.

gio79 Failover: trovi n guide su come si fa con Mikrotik. dal loro sito o loro forum trovi molte guide semplici.

Finchè non si cercano cose esotiche si