Как L2TP сервер на MikroTik выбирает сетевой интерфейс для транспорта?

Question

[popsodav]

Имеется MikroTik CCR1036 с L2TP сервером.
На роутере есть несколько IP-адресов. Допустим A1 и A2.
Клиенты подключаются к нему по A1.
По каким-то причинам, ответные пакеты MikroTik шлёт с адреса A2.
В итоге клиенты, которые сидят за NAT, эти пакеты не получают.
Подскажите, как можно принудительно указать IP-адрес для L2TP сервера на MikroTik?

Answer 1

[Клёвый Админ]

Пробуйте в мангле метить такой трафик, отправлять его там же в отдельную таблицу маршрутизации. А в этой таблице в маршруте 0.0.0.0/0 укажите правильный pref-src

Т.е. в мангле три правила, два для маркировки пакетов (входящее исходящее), одно для маркировки роута.

Comments

[popsodav]

А как лучше промаркировать L2TP трафик (чтобы наименьшую нагрузку на CPU давать)?

[Клёвый Админ]

popsodav: по dst порту на входящем и по src порту на исходящем трафике.

[Клёвый Админ]

popsodav: и по протоколу. Ну т.е. вычленяем по службе назначения, для l2tp без ipsec у нас используется 1701/TCP, 1701/UDP если забыли.