Mikrotik разделение интернет
 

Есть Микротик, есть 2 интернета в нем: статический и динамический IP

Задача:
разделить так, чтоб все ходили в интернет через динамику, определенные ПК шли через статику.
При этом если отвалится один из каналов, чтоб все шли через рабочий.

Документацию читали?

Ссыль...?

Гугл?

Сеть как устроена? Микротик будет раздавать адреса по DHCP?

Я уже не знаю что за бред происходит.

Подключаюсь из локальной сети к микротику без проблем, захожу на удаленный (рабочий) ПК через тимвивер и свободно подключаюсь к микротику удаленно.
Прихожу на работу - подключиться не могу.
Включаю удаленно пк, в сети которого стоит микротик, запускаю винбокс на рабочей машине(которая удаленная из которой подключиться не получается), и сразу без проблем подключаюсь, такое ощущение, что тимвивер что-то делает.

Гуглил мудрил, но есть нюансы например:
включать ли добавление дэфолтных маршрутов от провайдера?
локалка по дхцп, инет тоже по дхцп, но 1 со статикой другой с динамикой.

Даа помощники тут "знатные" стали. Раньше помогали, сейчас в гугл посылают.
Ну разве сложно обьяснить человеку, как сделать:
WAN1(DHCP) to 192.168.0.2-192.168.0.11
WAN2(DHCP) to 192.168.0.12-192.168.0.50

наверно эта тема наиболее близкая.
По документации настраивал микротик chateau lte12,
- создал 2 бриджа (открытая и закрытая)
- назначил 4 портам 1й, пятому второй
- назначил ип обоим мостам
- назначил DHCP пулы, для каждого ипы мостов как dhcp сервера, указал за днс-ы днсы проваййдера
- запретил листинг интерфейсов из внешней сети, что напрямую, что по винбоксу.
- добавил правила фв - для connection-state=established - related action=accept, для инвалидов - дроп, для интерфейса lte1 icmp - accept, всё остальное дроп, дисейбл телнет, фтп, www, api
- назначил ssh (порт, крипто)
- никаких проксей, соксов, облаков
- ну и проброс меж интерфейсами: /ip firewall nat add chain=srcnat out-interface=lte1 action=masquerade

Итого - соединяться-соединяется, комп пингует по ипам 8.8.8.8, или приходящие на память ипы местных провов, но открыть что-либо - шиш.
Просто "проверьте соединение".
Вне зависимости, на каком порту, то есть, проблема какая-то общая, а не касающаяся одного из интерфейсов.

Добавил от безысходности беспроводные - тоже соединяется, но сразу предупреждает, что тырнет может быть недоступен.
Чую, что где-то какую-то мелочь недоглядел, но вроде всё по инструкции пилил, и не пойму, куда копать.
Возникла мысль насчет днс-ов, но не далее как вчера эти же днс-ы вносил в другую - и всё отлично пашет, а тут - непонятное что-то.

Зы, сама железяка рабочая, просто нарушил правило "работает - не трожь" из желания попрактиковаться.

dns сервер не работает
укажите не провайдерские