How to configure access to different resources from different providers?

Question

Mikrotik

Добрый день.
Суть вопроса такая. Имеется 2 провайдера: первый медленный второй быстрый. Первый предоставляет корпоративную почту и отключить его полностью нельзя, а на втором доступа к почтовому серверу mail.***.ru нет через почтовые клиенты. Пользователи сети напрочь отказываются пользоваться вэб интерфейсом. Необходимо настроить микротик так чтобы доступ к почтовому серверу mail.***.ru был только с первого провайдера, а ко всем остальным ресурсам инета доступ был только через второго провайдера. Реально такое или нет?
Заранее спасибо.

Answer 1

To start

/ip firewall mangle
add action=mark-connection chain=input in-interface=ether1 new-connection-mark="isp1 in" passthrough=no
add action=mark-routing chain=output connection-mark="isp1 in" new-routing-mark=isp1 passthrough=no
add action=mark-connection chain=input in-interface=ether2 new-connection-mark="isp2 in" passthrough=no
add action=mark-routing chain=output connection-mark="isp2 in" new-routing-mark=isp2 passthrough=no

/ip route
add distance=1 gateway='шлюз ISP1' routing-mark=isp1
add distance=1 gateway='шлюз ISP2' routing-mark=isp2

Then

/ip firewall layer7-protocol
add name=via_isp1 regexp="^.+(mail.***.ru).*\$"

ip firewall mangle
add action=add-dst-to-address-list address-list=isp1_addlist address-list-timeout=1d chain=prerouting disabled=no layer7-protocol=via_isp1 src-address=192.168.0.0/24
add action=mark-routing chain=prerouting disabled=no dst-address-list=isp1_addlist new-routing-mark=mail.*** passthrough=no
add action=mark-routing chain=prerouting disabled=no dst-address=!192.168.0.0/24 new-routing-mark=office passthrough=no

/ip route
add distance=10 gateway='шлюз ISP1' routing-mark=mail.***
add distance=10 gateway='шлюз ISP2' routing-mark=office

Answer 2

Really. What's the problem? The simplest thing is to turn off the pop/imap/smtp ports, you don't even have to tighten the check on which addresses the mail lives on now, and let any mail through this provider.

Answer 3

More? What would the rule for this look like?