MikroTik. Как пустить весь интернет-трафик через тоннель IPsec?

Question

[xxxdof]

Есть два маршрутизатора MikroTik: A и B. Маршрутизатор A: локальная сеть 172.16.0.0/24, внешний адрес AAA.AAA.AAA.AAA. Маршрутизатор B: локальная сеть 192.168.0.0/24, внешний адрес BBB.BBB.BBB.BBB. Настроен IPsec-тонель. Внутренние подсети «общаются» без проблем. Необходимо, чтобы весь интернет трафик из подсети 192.168.0.0/24 «ходил» через внешний адрес маршрутизатора A. Схема должна быть примерно как здесь. В указанной статье вопрос не раскрыт. Ибо тоннель работает, но каждая подсеть использует свой интернет.

Comments

[xxxdof]

UPD:
Благодарю за ответ. Вот отличный туториал по теме. Добавил лишь прероутинг для подсети и маршрут через интерфейс GRE.

Answer 1

[Кирилл Васильев]

Поднимете туннель, IPSEC over GRE, а концы туннелей будут шлюзами, только не забудьте про output цепочку для построения самого туннеля и ipsec

Comments

[Александр Кулишов]

т.е. настраивать маршрутизацию? верно?

[Кирилл Васильев]

Александр Кулишов: да