Как в Mikrotik выводить l2tp-client через заданый интерфейс или по заданному маршруту?

Question

[Dand]

В миктротике есть несколько выходов в интернет. Как сделать чтобы l2tp-client коннектился к адресу например 1.1.1.1 через определенный интерфейс или определенный маршрут? но весь остальной трафик этому правилу не следовал

Answer 1

[prokopvv]

Возможно так:

/ip firewall mangle
add action=mark-routing chain=prerouting disabled=yes dst-address=1.1.1.1 \
 new-routing-mark=for-l2tp port=1701 protocol=udp
/ip route
add comment="" disabled=no distance=1 dst-address=1.1.1.1/32 gateway=x.x.x.x \
routing-mark=for-l2tp scope=30 target-scope=10

Для более точного ответа информации должно быть больше....

Comments

[Dand]

Какой информации нужно больше? дам. Так как описано не сработало, во первых используя chain=prerouting никакие пакеты не помечаются меткой, а если использовать chain=output то пакеты помечаются но все равно идут по главной таблице маршрутизации, а не по таблице for-l2tp.

[lnxd]

Вы хотите сказать что в микротике chain=prerouting не работает? )
Для L2TP естественно ESP ещё надо. Его номер 50 в микротике именуют ipsec-esp.

[Dand]

Я хочу сказать что chain=prerouting не работает на исходящем трафике, только на входящем и проходящем. ESP меня в данном вопросе не интересует.