Mikrotik VPN только для определенных IP адресов?

Question

[Александр Новиков]

Добрый день народ, подскажите.
Имеем микротик, подключенный в существующию сеть с DHCP, настроен DHCP Client, получаем IP и мы в интернете.
На микротике настроено подключение VPN (в удаленный офис). Подключене работает , видим сеть с удаленного офиса и наоборот. Но проблема в том что все клиенты подключенный в порты Микротика(и wifi клиенты тоже) начинают ходить по умолчанию в интернет через удаленный сервер VPN . А нам этого не нужно, нужно только для пару IP адресов. Эти IP адреса можем выделить в отдельный физ порт микротика.
Подскажите по настройке. Как настроить маршрутизацию, чтобы только определенный IP или порты , ходили через VPN , а все остальные напрямую в интернет . Спасибо

Answer 1

[Dimonchik]

www.decker.su/2015/10/vpn-mikrotik-pbr-setup.html

Comments

[Александр Новиков]

Сделал по статье. но чтобы мне конкретный ип направить через VPN, вот это правило надо редактировать?
/ip route add dst-address=0.0.0.0/0 gateway="hideme-vpn" routing-mark=through_vpn
За место 0.0.0.0 , ip адрес устройства?

[Dimonchik]

вые - это destinaton

[Александр Новиков]

dimonchik2013, а по подробнее)

[Dimonchik]

ну кто ж будет в конфиге рыться, общая идея показана - дальше сами

[beshenuy]

Спасибо. а если есть доступ к mikrotikе с pptp сервером можно на нем настроят чтобы если клиенты обращаются на IP 1.1.1.1 и 2.2.2.2 то тогда трафик шел через vpn. а если все остальные IP то тогда без vpn и трафик шел через оператора каждого из клиентов напрямую, чтобы не нагружать mikrotik лишним трафиком.

[Dimonchik]

тип соединения неважен, только интерфейс, целевой ip и роут

Answer 2

[Сергей]

Если я вас правильно понял, у вас на микротике 2 маршрута: в интренет и в частную сеть через ВПН.
Если задача дать параллельный доступ в оба маршрута, но чтобы выход в интернет был локальный, то все просто. Вам нужно добавить маршрут:

/ip route add dst-address=0.0.0.0/0 gateway="hideme-vpn"

где dst-address=0.0.0.0/0 - ваша подсеть локальной сети ВПН, а gateway="hideme-vpn" - ВПН подключение.
Если вы хотите, чтобы весь трафик с одного ip шел через ВПН, то вам нужен маршрут:

/ip route add src-address=0.0.0.0/0 gateway="hideme-vpn"

Comments

[Александр Новиков]

где dst-address=0.0.0.0/0 - ваша подсеть локальной сети ВПН, а gateway="hideme-vpn" - ВПН подключение.
Если вы хотите, чтобы весь трафик с одного ip шел через ВПН, то вам нужен маршрут:
/ip route add src-address=0.0.0.0/0 gateway="hideme-vpn"

Тут ошибка? Или все верно? Спасибо

[Сергей]

Александр Новиков, нет все верно. Если вы хотите направить трафик ОТ какого-то конкретного ПК по определенному маршруту - то логичнее привязываться к IP-адресу источника пакета т.е. src-address.
Если ваша цель направить пакеты ДО определенного ПК, то следует привязываться к целевому адресу т.е. dst-address.