Как маршрутизовать отдельных пользователей в mikrotik?

Question

[Иван Елисеев]

Привет!

Кто-нибудь знает методы маршрутизации пользователей mikrotik?
Ну, например, у меня в микротик заходит два канала и один vpn.
Нужно отдельного пользователя кинуть на другой маршрут. Пользователи, пока ещё, по обычному dhcp, но я так думаю что под такие цели нужно будет подключать их по vpn, чтобы была возможность пулять в отдельные маршруты. Кто-нибудь уже реализовывал такое?

Answer 1

[Wexter]

создаёте дефолт маршруты с маркировками

/ip route add dst-address=0.0.0.0/0 gateway=1.1.1.1 routing-mark=ISP1
/ip route add dst-address=0.0.0.0/0 gateway=2.2.2.2 routing-mark=ISP2
/ip route add dst-address=0.0.0.0/0 gateway=3.3.3.3 routing-mark=VPN

на входе через mangle вешаете routing-mark по нужному src-address

/ip firewall mangle add chain=prerouting src-address=192.168.0.2 action=mark-routing new-routing-mark=ISP1
/ip firewall mangle add chain=prerouting src-address=192.168.0.3 action=mark-routing new-routing-mark=ISP2

на выходе в nat делаете src-nat/masquerade по маркировке

/ip firewall nat add chain=src-nat action=src-nat routing-mark=ISP1 to-addresses=1.1.1.2
/ip firewall nat add chain=src-nat action=masquerade routing-mark=ISP2

Comments

[Иван Елисеев]

Спасибо. Я тормоз, сам не догадался :))

[osada]

А под адресом 1.1.1.2 какой хост тут подразумевается?

[Wexter]

osada, внешний статический адрес интерфейса