Найти в Дзене
Тех Макар

Multi-WAN и Ping Check: строим отказоустойчивый периметр на базе Keenetic или OpenWrt.

Продолжаем серию для «Тех Макар». В 2026 году, когда стабильный коннект — это буквально залог выживания для разработчика или сетевого инженера на удаленке, один канал связи в загородном доме — это неоправданный риск. За много лет в индустрии я усвоил: если что-то может отвалиться, оно отвалится в самый неподходящий момент — во время деплоя или важного созвона. Сегодня разберем, как настроить Failover (резервирование), чтобы ваша сеть сама переключалась на запасной аэродром. В ЦФО даже самый надежный провайдер может «лечь» из-за упавшего дерева или плановых работ на вышке. Если ваш доход напрямую зависит от аптайма, стратегия «подожду, пока починят» не работает. Нам нужен Failover — механизм, который автоматически переведет весь трафик на резервный канал (например, со второго LTE-модема другого оператора), как только основной канал «задышит на ладан». Для реализации нам потребуется роутер с поддержкой Multi-WAN (Keenetic, MikroTik или любой на OpenWrt). 1. Настройка Ping Check (Монитори
Оглавление
Multi-WAN и Ping Check: строим отказоустойчивый периметр на базе Keenetic или OpenWrt - 
Тех Макар
Multi-WAN и Ping Check: строим отказоустойчивый периметр на базе Keenetic или OpenWrt - Тех Макар

Продолжаем серию для «Тех Макар». В 2026 году, когда стабильный коннект — это буквально залог выживания для разработчика или сетевого инженера на удаленке, один канал связи в загородном доме — это неоправданный риск.

За много лет в индустрии я усвоил: если что-то может отвалиться, оно отвалится в самый неподходящий момент — во время деплоя или важного созвона. Сегодня разберем, как настроить Failover (резервирование), чтобы ваша сеть сама переключалась на запасной аэродром.

Введение: Правило «двух опор»

В ЦФО даже самый надежный провайдер может «лечь» из-за упавшего дерева или плановых работ на вышке. Если ваш доход напрямую зависит от аптайма, стратегия «подожду, пока починят» не работает.

Нам нужен Failover — механизм, который автоматически переведет весь трафик на резервный канал (например, со второго LTE-модема другого оператора), как только основной канал «задышит на ладан».

Техническая часть: Как это работает «под капотом»

Для реализации нам потребуется роутер с поддержкой Multi-WAN (Keenetic, MikroTik или любой на OpenWrt).

1. Настройка Ping Check (Мониторинг доступности)
Роутер должен понимать, что интернет пропал. Просто «горящий линк» на порту ни о чем не говорит — кабель может быть цел, а связи нет.

  • Настраиваем проверку доступности узлов (например, DNS Google 8.8.8.8 или 1.1.1.1).
  • Устанавливаем порог: если 3-5 пакетов подряд не вернулись, считаем канал «мертвым».

2. Приоритеты подключений (Metric)
Каждому интерфейсу назначается «вес» или метрика.

  • Основной канал (LTE №1): Метрика 10 (высокий приоритет).
  • Резервный канал (LTE №2): Метрика 100 (низкий приоритет).

Роутер всегда будет гнать трафик через канал с меньшей метрикой. Как только Ping Check на основном канале провалится, маршрут с метрикой 10 удалится из таблицы, и трафик мгновенно уйдет на резерв.

Bash

# Пример логики в CLI для проверки статуса каналов
# Показываем активные маршруты и их приоритеты
ip route show

3. Обратное переключение
Важно не только уйти на резерв, но и вернуться назад, чтобы не тратить лимитированный трафик (если на второй симке он платный). Настраиваем задержку возврата (например, 2-3 минуты стабильной связи на основном канале), чтобы избежать «дребезга» маршрутов.

Нюансы и «грабли»

Я привык к дебаггингу сложных систем, и здесь есть свои тонкости:

  • Разные операторы: Нет смысла резервировать «Мегафон» «Йотой» (они часто висят на одних вышках). Берите связки из разных групп, например, МТС и Билайн.
  • Разные частоты: Если основной модем работает на B7 (2600 МГц), резервный можно принудительно зафиксировать на B20 (800 МГц) — скорость ниже, но пробивная способность в лесах ЦФО лучше.
  • Умная маршрутизация: Можно настроить так, чтобы рабочие инструменты всегда шли через основной канал, а «тяжелый» бытовой трафик (обновления ТВ, приставки) при переходе на резерв отключался вовсе.

Заключение

Failover — это ваша страховка. Один раз потратив вечер на настройку, вы покупаете себе спокойствие. В 2026 году это такая же база, как чистый код или надежное заземление в доме.

А какая связка операторов лучше всего ловит у вас? Бывали случаи, когда резервный канал спасал ваш проект в последний момент? Пишите в комментариях, обсудим ваши конфиги!