Туплю. Как прописать статический маршрут Влана Vyos?

Question

[Антон Нагаец]

Сразу прошу прощения за тупой вопрос родившийся утром в субботу.
Дано:

• Конфигурация сети с двумя Firewall на Vyos
  
• Vyos-Wan - сервер для работы с внешними линиями
  
• Vyos-Lan - сервер для работы с внутренней маршрутизацией.
  
• Есть два канала интернета ISP1 и ISP2
  
• Есть куча вланов. За пример возьмем 200 клиенты которого имеют прямой доступ в интернет минуя прокси.
  
• На Vyos-WAN поднят интерфейс 10.20.200.1 который является шлюзом для данного влана.
  

Есть правила
Выход в интернет

protocols {
     static {
         route 0.0.0.0/0 {
             next-hop ISP1-IP {
             }
         }

Маршрутизация внутренних вланов заворачивает весь траффик на Vyos-Lan

protocols {
     static {
         route 10.20.0.0/16 {
             next-hop Vyos-Lan-IP {
             }
         }

И вот тут я затупил.
Как мне пропустить весь траффик из 10.20.200.0/24 или с сетевой карты которая является шлюзом данного влана через ISP2-IP ?

Comments

[Valentin Barbolin]

Так же ка на Linux. Отдельная таблица маршрутизации и ip rule.

[Антон Нагаец]

Andrey Barbolin,
Следую документации получилось следующее:
- Эй Вуос ты видишь я сделал виртуальную таблицу маршрутизации?
- Ага
- Ты видишь политику в которой она участвует?
- Еще бы
- Ты видишь интерфейс ISP2 ?
- А то, там же трафик бегает.
- Прекрасно. А ты видишь виртуальный интерфейс на этой сетевой где ISP2?
- Да вижу и на нем даже правило и политика.
- Ну что будем пропускать трафик через него ?
- Какой трафик?
- как какой с VLAN200.
- Нет такого.
- Как нет, ты же Влан видишь?
- Конечно вижу, на нем те самые правила с политикой.
- Так в чем проблема?
- Не хочу!

[Valentin Barbolin]

Антон Нагаец, Если попробовать привязать правила не к VLAN, а к SRC IP ?

[Антон Нагаец]

Andrey Barbolin, пробовал хуже, напрямую пробросить трафик с интерфейса ВЛАН на ISP2. Не хочет. Таблицу видит. VIF видит, но не хочет.
Пробовал NAT. Та же реакция.
Не могу отловить по какому правилу проходит весь трафик с данного VLAN. Чую что оно есть, но найти не могу.
Кроме моих таблиц виртуальной маршрутизации ничего нет. Только дефолтная с той записью которую опубликовал в вопросе.