Возможно ли выделить один порт Mikrotik под VPN подключение?

Question

[beliel74]

Машина RB1100AHx2 , WAN получаю напрямую от МГТС , внутри настроен бридж на 11 из 13 портов , 13 - ВАН , 12 - хочу весь трафик этого порта пустить через L2TP клиент . Завел этот порт в новый бридж , создал отдельную подсеть , настроил NAT , но интернет на конечном клиенте не идет . Я еще мало понимаю основы маршрутизации , разжуйте дураку .

Comments

[Ziptar]

Либо просто по адресу маршрутизировать (с помощью PBR, он же routing rules), для чего надо отвести для устройств(а) на этом порту отдельную подсеть, либо маркировкой трафик с порта отлавливать, и вешать роутинг марк нужный
Бридж для одного единственного порта не нужен, к слову.

[Ziptar]

Ещё VRF есть, это наиболее правильный инструмент для такой задачи, я думаю.

[beliel74]

Ziptar, в теории я понимаю , но на практике ничего не работает )

[Ziptar]

beliel74, ну так пытайся, пока не поймёшь где косячишь. У микрота хорошая вики с примерами. Главное, что ответ на твой вопрос: да, можно, и для этого по крайней мере три способа есть.

Answer 1

[Юрий MikroTik]

1. Сделать именованный маршрут через туннель
2. Через Mangle отправлять трафик src адреса в этот Route Table