====== Переключение на резервный канал ======

Прокомментируем наши маршруты от основного ISP1 и резервного ISP2 канала. Маршрут к ISP2 выключен **disable=yes**

<code bash>
add comment=ISP1 distance=1 gateway=1.1.1.1
add comment=ISP2 disabled=yes distance=5 gateway=2.2.2.2
</code>

Пишем 2 скрипта которые будут переключать маршруты

<code bash to_main>
# /ip route set gateway=1.1.1.1 [find dst-address=0.0.0.0/0];

/ip route set [find comment="ISP1"] disabled=no
/ip route set [find comment="ISP2"] disabled=yes

/log warning "-=> Switch to ISP1";
</code>

<code bash to_reserv>
# /ip route set gateway=2.2.2.2 [find dst-address=0.0.0.0/0];

/ip route set [find comment="ISP1"] disabled=yes
/ip route set [find comment="ISP2"] disabled=no

/log warning "-=> Switch to ISP2";
</code>

Будем проверять на доступность адрес **77.88.8.8** при помощи **Netwatch**. Чтобы запросы не пошли случайно через **второй** (активный) интерфейс настроим и запретим через него обращение на **77.88.8.8**

В файрволе напишем:

<code bash>
add action=reject chain=output dst-address=77.88.8.8 out-interface=ether2 \
    protocol=icmp reject-with=icmp-network-unreachable
</code>

В маршрутах добавим (обращение на **77.88.8.8** только через ISP1):

<code bash>
# Через шлюз по умолчанию нашего основного провайдера ISP1
add distance=1 dst-address=77.88.8.8/32 gateway=1.1.1.1
</code>

В Netwatch:

<code bash>
add down-script=to_reserv host=77.88.8.8 interval=3m up-script=to_main
</code>