Как пустить трафик конкретного устройства в сети через VPN?

Question

[Skywoker73]

Имеем:

1. Микротик - в качестве домашнего роутера
2. PS3 - в качестве домашнего медиацентра для просмотра видео с онлайн-кинотеатров

Случилось так что РКН заблокировал любимый сайт и все его зеркала. Теперь приложение для просмотра видео с этого сайта не работает.

Хочу приобрести недорогой vpn допустим l2tp или pptp и пустить трафик конкретно только с приставки через этот VPN.
Допустим клиентское подключение на микротике я еще худо-бедно настрою, но вот как пустить трафик конкретного хоста в сети через это соединение не затрагивая остальные устройства?

Консольный вариант тоже подходит. Спасибо.

Comments

[HawK]

Гораздо проще разобраться с механизмом блокировки, который использует ваш провайдер. Быть обладателем микротика и использовать впн для обхода блокировок весьма некошерно) Информации по этому вопросу вполне достаточно в т.ч. здесь

[Skywoker73]

Помогло) интересный способ)

Answer 1

[Denis Melnikov]

Делаем ip - firewall - mangle
правило на prerouting, где в src address указываем IP адрес ps3 , а экшн делаем mark routing

Далее в ip- routes, делаем маршрут 0.0.0.0/0 , gateway ваш vpn, routing mark из mangle

Вот так выглядит правила у меня, правда вместо src adr испольузется лист с адресами назначения

/ip firewall mangle
add action=mark-routing chain=prerouting dst-address-list=Telegramm \
    new-routing-mark=Blocked passthrough=yes

/ip routes
add distance=1 gateway=pptp-digital_ocen routing-mark=Blocked

Answer 2

[Олег Ас]

Хочу приобрести недорогой vpn - arubacloud с Debian, за 1 евро, полчаса ручной настройки и будет вам счастье

Comments

[Denis Melnikov]

да да , согласен. Держу такой же + DO

Answer 3

[Ян]

https://habr.com/post/337426/ + https://habr.com/post/359268/
Это наверное посложнее вариант.

А так ребята правильно сказали. Aruba + gre-тоннель + правило мангл.

Мангл:
/ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=VPS passthrough=no src-address=/ваш девайс/ log=no log-prefix=""

Роут:
/ip routes add distance=1 gateway=gre-tunnel1 routing-mark=VPS