Draxen add action=masquerade chain=srcnat

Questa riga non specifica alcuna interfaccia.

Draxen add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new in-interface="ether17 - Starlink" new-connection-mark=ISP1_Conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new in-interface="ether18 - Intred" new-connection-mark=ISP2_Conn passthrough=yes

in queste regole non c'è il per-connection-classifier, inoltre sono ripetute più sotto.

Non vedo il routing in questa conf.

Una conf di esempio la farei così:

Imposta i nomi delle interfacce WAN

/interface list
add name=WAN
/interface list member
add interface=ether17 list=WAN
add interface=ether18 list=WAN

Imposta gli IP statici o DHCP sulle WAN

/ip address
add address=192.168.1.2/24 interface=ether17
add address=192.168.2.2/24 interface=ether18

/ip dhcp-client
add interface=ether17 use-peer-dns=no use-peer-ntp=no disabled=no
add interface=ether18 use-peer-dns=no use-peer-ntp=no disabled=no

Imposta i gateway sulle WAN

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=WAN1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=WAN2 check-gateway=ping

Aggiungi regole di NAT per la navigazione Internet

/ip firewall nat
add chain=srcnat out-interface=ether17 action=masquerade
add chain=srcnat out-interface=ether18 action=masquerade

Configura il bilanciamento del carico con PCC

/ip firewall mangle
add chain=prerouting in-interface=bridge action=mark-connection new-connection-mark=WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0
add chain=prerouting in-interface=bridge action=mark-connection new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1

Instrada il traffico in base al bilanciamento

add chain=prerouting connection-mark=WAN1_conn action=mark-routing new-routing-mark=WAN1 passthrough=no
add chain=prerouting connection-mark=WAN2_conn action=mark-routing new-routing-mark=WAN2 passthrough=no

Aggiungi regole per il failover

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 routing-mark=WAN1
add dst-address=0.0.0.0/0 gateway=192.168.2.1 distance=1 routing-mark=WAN2
add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.2.1 distance=2 check-gateway=ping

Permetti traffico LAN verso Internet

/ip firewall filter
add chain=forward action=accept connection-state=established,related
add chain=forward action=drop connection-state=invalid
add chain=forward action=accept in-interface=bridge out-interface-list=WAN

Draxen Questa è la situazione odierna, a dire il vero il router mikrotik non è mai stato messo. sta facendo da ferma porte. se qualcuno volesse darmi consigli sono ben accetti. siate magnanimi.

https://www.canva.com/design/DAGh0_l_UI4/2PPZlmmiue_omtfbAB79BA/edit?utm_content=DAGh0_l_UI4&utm_campaign=designshare&utm_medium=link2&utm_source=sharebutton

Allora... I due switch CRS326 hanno una cpu troppo modesta (siamo a circa 200 Mbps gestibili in totale tra entrate e uscita sommate), anche i L009UIGS-RM che hai preso sono parecchio lenti, vanno benino come switch, ma siamo a processore che regge circa 300 Mbps totali ( già la tua Intred 100+100 te ne mangia 2/3), dovresti guardare qualcosa con una cpu più potente tipo un RB5009 (circa 3000 Mbps gestibili, 15 volte i CRS326 e 10 volte i L009) che riuscirebbe a gestire il tutto in scioltezza (firewall, ruoting e load balancing).

Il failover è un problema di impostazioni (hai cpu lente, con prestazioni pessime, ma dovrebbero farlo andare anche se rallentando tutto), stessa cosa le VLAN, tutti i dispositivi Mikrotik le supportano (ma devi o studiartele tu o far venire un tecnico che conosce RuoterOS, il generico tecnico di paese non ci capirà mai un tubo, ci vogliono diverse decine di ore di studio dei manuali Mikrotik per cavarci fuori qualcosa).
Il problema vero è quello che tu pensi sia il load balance... non ti sommerà affatto le velocità delle due reti (Intred e Starlink), il singolo dispositivo che si collega ad internet non andrà mai più veloce della singola connessione da sola, semplicemente li smisti, alcuni su una e alcuni sull'altra, ma le velocità rimangono separate.

gio79 Il Mikrotik L009 non ha difficoltà a gestire quelle 2 wan,

Eccome se ha problemi:

La sua cpu è una lumaca, siamo a circa 300 Mbps di banda gestibile in totale, lui tra FWA e SL ne deve gestire almeno il doppio.

Con circa gli stessi soldi prendi un RB5009 che è dieci volte più veloce

gio79 però non è possibile fare aggregazione delle 2 wan in maniera semplice. ti serve una vps e qualche config ... vedi https://www.openmptcprouter.com/

Esatto, puoi fare balancing (alcune casse/pc/dispositivi su una rete, gli altri sulla seconda e failover per entrambe su quella che rimane su in caso di problemi). Per l'aggregazione meglio valutare servizi chiavi in mano tipo Uania.

gio79 Failover: trovi n guide su come si fa con Mikrotik. dal loro sito o loro forum trovi molte guide semplici.

Finchè non si cercano cose esotiche si

Draxen Se vuoi qualcosa di "veloce e pronto" metti un mini pc con 4 ethernet e con opnsense e gli fai fare da firewall/router dual wan, imposti tutto da interfaccia web in poco

Per carità, funziona e ha pure ragione, ma definirlo "veloce e pronto"...

Però, scusami un attimo, puoi ripetere cosa vorresti ottenere?

a. Il fare uno speedtest e vedere la somma di Starlink + Intred non è fattibile. Si chiama Bonding e richiede una VPS esterna da cui fare uscire il traffico e ti costa un sacco se non è una soluzione DIY.
b. Ok, ti serve il failover. Ci sta.
d. Il load-balancing puoi decidere che certe subnet escono da Starlink o da Intred ma ha senso? In che contesti? Perchè se non hai tanta banda bisogna valutarne il senso specie perchè sono due connessioni molto diverse.
c. Le VLAN come devi segmentare la rete interna?

Technetium Non nei dispositivi mikrotik

Vista la quantità di banda da gestire comunque quei due modelli di Mikrotik meglio usarli come normali switch gestiti (configurazione semplice o con VLAN) e in ogni caso prendere qualcos'altro come router (a questo punto può essere anche di altro marchio se non si sa come configurarli ).
Già usarli come solo come switch con VLAN, senza ruoting, senza firewall, senza failover, non è banale se non li si conosce.
RuoterOS non astrae tutte le funzioni, e molte cose (tipo le VLAN) hanno configurazioni dedicate al singolo chipset del singolo modello di switch/router di Mikrotik (soprattutto sui vecchi switch CRS1xx/CRS2xx). Per questo per ogni modello c'è lo schema logico del circuito sul sito... A seconda di come sono collegati i componenti interni si valuta la configurazione migliore.

gio79 Se non sbaglio si guarda la prima colonna, ovvero payload di 1518 byte che il payload di un frame ethernet...
e lì riporta 970Mbps.

Per impostazioni ultra basiche. Per scenari come il suo (dual Wan, failover, balancing con policy, queue per quote di banda differenziate, firewall, ecc ecc) che hanno bisogno probabilmente anche di mangle e VLAN disattivando tutte le accelerazioni hardware, non si guarda il 1518 ma il 512 per un valore realistico nel scegliere hardware mikrotik. Quindi siamo a circa 300 Mbps gestibili.
E se lo configuri male vai ancora più lento, molto più lento. C'è pieno il web di gente che configura male i RB5009 (che a 512 sono oltre i 3000 Mbps) e viaggiano bene sotto i 2000 Mbps.

gio79 quindi quel router 1G lo "dovrebbe" gestire senza problemi, la somma delle 2 connessioni arriva a forse 350MB

Vedi sopra, no non li regge in scenari come il suo. E le due connessioni sono a salire... Starlink da sola oggi fa 350MB a cui aggiungere i 200 MB della sua fwa (100 dl + 100 ul). Quindi già oggi deve gestire 550MB con fwa+Starlink che aumenterà la velocità nel tempo (1 Gbps arriverà sicuramente in ritardo rispetto ai proclami, ma arriverà). Deve già considerare un router con almeno 1500 Mbps gestibili.