MikroTik Dual-WAN — настройка двух провайдеров и безопасность

MikroTik — настройка 2 провайдеров (Dual-WAN) + базовая безопасность «под ключ»

Зачем это нужно?
Два интернет-канала дают стабильность и скорость: если один провайдер «упал» — второй подхватывает. Можно распределять нагрузку и держать в приоритете важные сервисы (1С, VoIP, камеры).

Что вы получите

• Авто-переключение (failover) — интернет не пропадает при аварии у провайдера.
• Балансировка нагрузки (по сессиям) — оба канала работают на общую скорость.
• Правила приоритета — голос/видео без задержек, большие загрузки — во вторую очередь.
• Умные проверки линии — ping/DNS/маршруты, чтобы не «держать» упавший канал.
• Мониторинг и отчёты — видно, кто и сколько трафика потребляет.

Базовая безопасность (входит в работу)

• Закрываем лишние порты и службы; управление — только из вашей сети/по VPN.
• Сильные пароли/SSH-ключи, отключение «admin», auto-ban перебора паролей.
• Файрвол “deny by default”: входящий трафик разрешаем только по правилам.
• Анти-DDoS/анти-скан: лимиты соединений, защита от SYN/UDP-флудов.
• Безопасный DNS: локальный кеш, фильтрация вредных доменов (опционально — DoH).
• VLAN-изоляция гостей/IoT от бухгалтерии и критичных систем.
• Резерв конфигурации и бэкап с шифрованием.

Что именно настраиваем на MikroTik

• Dual-WAN: failover и/или балансировка (PCC/ECMP/Policy-Routing).
• Маршруты с проверкой (check-gateway/recursive) + Netwatch для алертов.
• QoS/Smart-Queue — приоритет для 1С/VoIP/видеоконференций.
• NAT, DHCP, статические резервации IP, корректные MTU/MSS для PPPoE/L2TP.
• VPN-доступ админу (IKEv2 или WireGuard) для безопасного управления.
• Логи и графики (The Dude/Telegram/e-mail оповещения — по желанию).

Как мы работаем

1. Аудит: провайдеры, тарифы, оборудование, задачи (офис, камеры, удалёнка).
2. Проект: схема Dual-WAN, политики, приоритеты трафика, резервирование.
3. Настройка на месте или удалённо: два канала, файрвол, QoS, VPN.
4. Тесты отказоустойчивости: рвём один канал — интернет остаётся.
5. Документация и обучение: где смотреть графики, как менять пароль/правила.

Кому подходит

Офисы и филиалы • Склады/производство • Школы/университеты • Ритейл/POS • Объекты с камерами/VPN

Хотите, чтобы интернет не «падал», а работал?
Оставьте заявку — настроим MikroTik с двумя провайдерами и базовой защитой за 1–2 дня.

KICCo — Инновации. Качество. Ответственность.
Надёжная сеть для вашего бизнеса.