Как подключить VPN на Mikrotik для определенного маршрута?

Question

[lazix]

Есть роутер Mikrotik 951, есть VPN-сервер с сетевой шарой. Сейчас для доступа к ней рабочие станции подключают VPN.

Как настроить роутер клиентом VPN L2TP, но чтобы VPN-подключение использовалось только при обращении к сетевой шаре. Остальной трафик пускай идет напрямую, как обычно.

Answer 1

[Maksim]

У деф. мартшрута 0.0.0.0/0 метрику по выше (к примеру 10)
Нужный статический маршрут 127.127.127.127 в сторону тунеля с метрикой меньше 10

Comments

[Wexter]

а зачем метрики? нормальные роутеры (в т.ч микротик) ходят по наименьшему префиксу, поэтому нет смысла назначать их

[Maksim]

Wexter: я разве против, кто как хочет так и дро*ет. Главное результат.

Answer 2

[Илья Бражников]

Надо настроить маршрут для диапазона адресов через VPN соединение

Comments

[Maksim]

Нужно больше одинаковых ответов.

Answer 3

[Valentin Net]

В настройках L2TP есть пункт Dial on Demand
Простым языком - использовать при необходимости.

Comments

[Maksim]

Ой не то вы посоветовали, ой не то :)

[Valentin Net]

Maksim: Почему? Просветите

[Maksim]

Валентин Net: Просто автор пишет одно, а хочет х*й пойми что. Смотрите ниже его уже не устраивает 2-3 сек пауза :).
Так что не то вы ему посоветовали )

[Valentin Net]

Мдя... Тогда только маршрутами...

Answer 4

[lazix]

Dial on Demand не хочу - очевидно, речь будет идти о переподключении, это 2-3 секунды.
Просто нужен аналог галки в VPN-настройках win7 "использовать основной шлюз в удаленной сети"

Answer 5

[HawK]

В RouterOS очень просто и гибко настраивается маршрутизация, помимо таблиц маршрутизации (Routes) есть правила маршрутизации (Rules), которые позволяют вертеть трафиком как угодно, а в сочетании с /ip firewall mangle можно маркировать трафик по всевозможным признакам для последующей маршрутизации.