Как сделать выход в интернет через разные интерфейсы?

Question

[RoffDaniel]

Добрый день. Подскажите, пожалуйста, новичку. Есть микрот с одним провайдером, на нём настраивается несколько WireGuard интерфейсов с разными внешними серверами. Выход в интернет через провайдера не должен осуществляться, только через WG интерфейсы. Как мне настроить эти интерфейсы для каждого пользователя отдельно? К примеру, через wifi пользователи выходят через один WG интерфейс, через ether3 через второй и так далее? Игрался с маркировкой, манглами и роутингом - не получается...

Спасибо

Comments

[GavriKos]

Не сильно шарю, но по идее просто надо объединять интерфейсы бриджами. правда что будет если убрать общий бридж - прям хз, может ничего хорошего

Answer 1

[AlexVWill]

Как мне настроить эти интерфейсы для каждого пользователя отдельно?

А почему под пользователями подразумеваются сетевые интерфейсы микротика? На одном интерфейсе может быть много пользователей.
Если задача пустить трафик в определенный wireguard интерфейс с определенного сетевого интерфейса - это одно, а если задача пустить трафик от конкретного пользователя сети (с его уникальным во внутренней сети IP) - то это другое.

Игрался с маркировкой, манглами и роутингом - не получается

Наверное плохо пытался. У пользователя есть его IP (например 192.168.1.3) в mangle выставляем его IP, дальше стандартно, в Action выставляем mark connection и выбираем маркировку.

spoiler

Comments

[RoffDaniel]

Я имел ввиду "пустить трафик в определенный wireguard интерфейс с определенного сетевого интерфейса"

[AlexVWill]

RoffDaniel, честно говоря не помню как там точно реализовано, а разбираться сейчас лень, помню что если все сетевые интерфейсы (кроме WAN) входят в bridge, то для того, чтобы их разрулить надо их отдельно прописать. Какой то там с этим гиморой был. Короче, проще сделать как я написал выще, просто для тех клиентов, которые сидят на нужном интерфейсе указать их IP (если их не так много) или диапазон IP, и они автоматом пойдут в VPN. Если уж прям так надо сетевой интрефейс маркировать, то можно и поковырять.

[RoffDaniel]

AlexVWill, в приципе, не принципиально, сетевой интерфейс или IP адрес, спасибо Вам. Только я все равно не до конца понимаю, как маркированный трафик пускать через нужный VPN интерфейс. Prerouting mark connection я делаю, после outout mark routing. Необходимые таблицы я создал в обязательном порядке. В роутингах прописаны все WG интерфейсы с нужными таблицам

[AlexVWill]

AlexVWill,
Вот тут есть рабочая инструкция https://interface31.ru/tech_it/2019/11/nastroyka-v...
Она правда для OpenVPN, но разницы большой нет.
Разница только в том, что когда будешь настраивать правило mangle, вместо Dst. address list укажешь нужные IP как у меня на картинке выше, т.к. надо маркировать не по адресам сайтов, куда идет запрос, а по IP клиентов ОТКУДА идет запрос. Рабочий способ, только что еще раз сам проверял.