Как направить некоторые устройства в VPN на Mikrotik?

Question

[AndrewHodyrev]

День добрый.
Нашел материал по которому в правилах Mangle маркирую трафик из списка адресов, в адрес листах добавляю IP пк в список. В правилах роутинга ставлю маршрутизацию трафика на впн из по маркировке.
После этого пк да выходит в инет под IP VPN сервера, но обратный канал через speedtest нулевой, оч низкая входящая, плохое открытие сайтов или полное не открытие. Маскарадинг на VPN включен.
В чем может быть дело?

/ip firewall address-list
add address=192.168.0.197 list=TO_RESERV
/ip firewall mangle
add action=mark-routing chain=prerouting comment=TO_RESERV new-routing-mark=\
TO_RESERV passthrough=yes src-address-list=TO_RESERV
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ANdrey_cloud
/ip route
add comment=RESERV distance=1 gateway=172.16.10.1 routing-mark=TO_RESERV

P.S. 172.16.10.1=ANdrey_cloud
так же в ip firewall nat есть маскарад на all_ppp

Comments

[alegzz]

А зачем passthrough? Есть ещё правила маркировки?

[AndrewHodyrev]

alegzz, а где то он включен где то нет по материалам инета. И без него пробовал. Есть маркировки но они не активны, не работают так же.

Answer 1

[Drno]

В файволе микротика - fastpatch - выключи

Comments

[AndrewHodyrev]

Есть forward passthrough этого не вижу. Или гуглить и писать правило?

[Drno]

AndrewHodyrev, не, оно при стандартных настройках есть, синенькое такое. даж не помню как называется
вроде как раз "forward passthrough"

уберите в маркировке галочку - passthrough

[Shape0173]

Правило находится в цепочке forward с действием, которое называется fasttrack.
Его можно отключить, всё VPN-ное ускорится, но нагрузится CPU. А как это решить - пока не понял.