Заворачивание трафика VPN?

Question

[Даниил]

Как в Mikrotik направить весь трафик на VPN кроме определенных адресов?

Можно ли завернуть трафик в VPN тех ip адресов устройств, которые я укажу ? Если да, то как?

Comments

[makapohmgn]

Можно. Указываешь source ip и интерфейс на который нужно отправить трафик

Answer 1

[Юрий MikroTik]

1. Создаём именованный маршрут
2. Делаем правило мангл, список ip которые обращаются кроме local адресов маркируем именованным маршрутом

Comments

[AlexVWill]

3. И двигаем это правило наверх, если есть другие правила, в которых есть диапазон адресов, в которые попадает нужный IP )))

[Даниил]

Юрий MikroTik , ничего не понял, в общем ситуация такая, когда на клиенте ставишь галку использовать шлюз удаленной сети в соединении к VPN серверу, то весь трафик заворачивается и идёт через микротик сервера, при этом создается маршрут с dst-add: 0.0.0.0/0 и gateway: l2tp-server, но если я галку уберу, и пропишу сам маршрут вместо 0.0.0.0/0 адрес который нужно чтоб шёл через этот шлюз, то инета нет на компьютере, что я делаю не так?

[Юрий MikroTik]

Даниил, так маршрут на микротике или винде?

[Даниил]

Юрий MikroTik , на микротике, клиент микротик подлючается к серверу микротик по vpn, и вот если галочку Add Default Route ставишь, то весь трафик за клиентом тянеться через серверный, соответсвенно провайдером для клиента будет серверный, а мне нужно галочку не ставить, и чтоб только клиенты которые мне нужно, ходили через провайдера серверного,

[Юрий MikroTik]

Даниил, это нужно впн который умеет пушить маршруты. Это ikev2 и OpenVPN (микрот не умеет пушить)

[Даниил]

Юрий MikroTik, ну блин, вроде всё итак должно работать) просто указав по какому маршруту следовать)

[Юрий MikroTik]

Даниил, у клиента либо есть маршрут или нет. Все остальное прописывать руками или пушить