Как настроить на mikrotik проброс трафика или маршруты через несколько тунелей l2tp?

Question

[shsw83]

Доброго времени суток!
Вопрос состоит вот в чём.
Есть организация. Маршрутизаторы mikrotik установлены в главном офисе и в филиалах. Филиалы подключаются к главному офису по l2tp (на рисунке зелёным). Как сделать так, что бы трафик с одного филиала, через тунели выходил в интернет через провайдера второго филиала (на рисунке красным)?



Данные такие:

Главный офис.
Внешний IP - 111.111.111.111
Внутренний IP - 192.168.1.1
IP туннеля - 172.24.24.1

Филиал 1
Внешний IP - динамический.
Внутренний IP - 192.168.100.1
IP туннеля - 172.24.24.2

Филиал 1
Внешний IP - динамический.
Внутренний IP - 192.168.200.1
IP туннеля - 172.24.24.3

Answer 1

[Юрий MikroTik]

Mangle +Route Table

Comments

[Алексей]

Юрий, не могли бы вы немного подробнее осветить вопрос? Маркируем в головном офисе все что приходит из туннеля из филиала 2 и соотвественно все что с этой меткой заворачиваем на филиал 1

P.S. Прошу прощения у топикстартера, просто задача практически один в один маячит на горизонте...

[Юрий MikroTik]

Алексей, тут нужно показывать.
А ещё лучше так не делать.

[Алексей]

Подскажите общее направление для работы головы как сделать правильно? Есть центральный роутер с белым IP и два офиса за провайдерскими натами, с которых поднимаются vpn соединения к центральному роутеру. Задача состоит в том, чтобы трафик к определенным сайтам направлялся через соотвествующий роутер. Когда нужно это делать между центральным роутером и одном из офисов проблем нет - помечаю нужный трафик в mangle и соотвественно в route направляю его в соответствующий туннель. но между двумя офисами туннеля нет, соотвественно есть непонимание как нужно поступить?
Единственная мысль приходит (на задачу зайти на сайт а из офис 2 с адреса офис 1) - в офисе 2 помечаем трафик по списку и отправляем его на центральный роутер через туннель. на центральном роутере его снова помечаем (то есть нужно иметь дубликат списка с офиса 2) и направляем через туннель в офис 1. Что то мне подсказывает что это не вполне оптимально...

Answer 2

[makapohmgn]

А какой смысл, если для тунеля все равно нужен интернет? Может проще вместо всего этого на сетях провайдера vlan собрать?)

Comments

[Алексей]

Смысл есть. Может у него в главном офисе сорм стоит. Или запрет на порно сайты.
Или наоборот... запретные сайты в туннель в амстердам заворачивает мимо российских сорм. Смысл есть. Вот только автор не может простейшую статическую маршрутизацию настроить, а вы ему vpls предлагаете поднять.... задача автора решается либо через жопу, руками прописать маршрутизацию, либо по нормальному поднять ospf. BDR будет шлюзом интернет.

Answer 3

[Dupych]

У меня все офисы на тунелях. Некоторые на лптике тк рядом.
Иногда в одном офисе падает интернет и я перенаправляю инет трафик через другой офис.
Инет падает но оптика между ними жива.
Правило такое.
0.0.0.0/0 через шлюз другого микрота. Вот и все.
0.0.0.0/0 gw 192.168.100.1 metric 1
Основной 0.0.0.0/0 выключи