RouterOS dhcp 下发的网关信息可以做 failover 吗

[MrGba2z]

比如主路由 ROS 是 192.168.0.1 局域网里有个透明网关是 192.168.0.2

主路由下发 192.168.0.2 实现透明梯子，但如果 192.168.0.2(这个是 pve 虚拟的，考虑可能会把 pve 折腾炸) 挂了能有办法自动 failover 到 192.168.0.1 吗？

或者大家有啥更好的方案么

现有的设备是 硬路由 ROS （ 5009 ）
一个 R730 装了 PVE

需求：默认透明翻，PVE 炸了的话能快速切回直连的模式

另一个想法是 PVE 里虚拟出来的路由直通 730 的 10G 网口 然后接一个交换机 连接到这个交换机的都走 192.168.0.2 ，连接 5009 的都直连。PVE 炸了直接切换交换机的网线就好。。（但好像这个和进 ROS 改一下下发网关也差距不大）

[MrGba2z]

@neroxps

能请教下 ros 的 firewall 里 mangle 那条规则是怎么写的么？

[mrzx]

vrrp 是最佳解决方案

弄一个虚拟 ip 出来 192.168.0.3 平时 0.3 在 PVE 上，PVE 挂了，0.3 的 IP 会自动切换到 routeros 5009 上。

[mrzx]

@MrGba2z vrrp 是网络层的，怎么能管得了应用层的事情。。。chash 是应用层的问题，只能通过脚本解决。大致是监控 chash 挂了，让 PVE 里的 OP 直接关闭接口就行。

[thereone]

openwrt 的 Keepalived 的配置监控啊，一旦翻墙的挂了自动降低优先级。keepalived 配合其它脚本也行。