Mikrotik между двумя офисами с выходом в интернет через удаленный офис?

Question

[kychervasya]

Суть такова, что есть два офиса соединенных через mikrotik l2tp. Каким образом можно сделать настройки, чтобы раз в месяц можно было бы выходить в интернет по средствам удаленного микротик, чтобы айпи был удаленного офиса?

Answer 1

[Виктор Бельский]

1. Добавляете маршрут 0.0.0.0/0 через внутренний адрес удаленного микротика и ставите ему distance больше чем у текущего маршрута по умолчанию (например 5).
2. Добавляете роут к внешнему адресу удаленной точки, через шлюз провайдера. Иначе сам туннель не сможет установиться.
3. Отключаете дефолтный маршрут через провайдера, автоматически становится активным шлюз через второй микротик, потом вновь включаете дефолтный и вновь ходите в инет через ваш внешний канал, а второй не активен.

З.Ы. Ну и смотрите правила firewall и nat, на обоих концах, чтобы они разрешали хождение в инет через туннель.

Answer 2

[ben187]

Пропишите маршрут в 0.0.0.0 через тот микротик через который нужно выходить. Пометьте комментарием этот маршрут. Активируйте его и погасите основной маршрут через скрипт что-то типа такого:

ip route set [find comment="reserv"] disabled=no
ip route set [find comment="osnovnoy"] disabled=yes

Запускайте скрипт либо ручками, либо через крон

Comments

[kychervasya]

Не много не понял, если буду отключать в route list активное соединение, у меня и VPN отвалится. Я так понимаю, можно как-то прописать через маскарадинг.

[ben187]

Ну да, логично. Ну тогда наверное можно сделать два маршрута - один к микротику для vpn, а второй в 0.0.0.0 и тогда должно заработать. Дефолтный погаснет при работе скрипта, а соединение впн не потеряется.