Как организовать выход в интернет пользователей центрального офиса через через маршрутизаторы филиалов?

Question

[itigul]

Суть вопроса есть центральный офис и филиалы, все они подключаются к промежуточному маршрутизатору. Схема сети следующая: Как сделать что бы PC1 выходил в интернет через out-1, PC2 через out-2 b PC3 через out-3? PC1, PC2, PC3 находятся в одном адресном пространстве. В качестве маршрутизации используется RouterOS, где в физическом исполнении где в виртуальном.

Answer 1

[Wexter]

https://wiki.mikrotik.com/wiki/Policy_Base_Routing

Comments

[itigul]

Этот вариант не подходит , так как каждый маршрутизатор имеет выход в сеть. Следовательно применить политики на первом, по пути следования, маршрутизаторе не выйдет. Применить политику можно будет только на промежуточном маршрутизаторе, а из-за того что филиалам не нужно знать структуру сети на центральном, будет использован NAT, то и пакеты они не смогут вернуть в центр.

[Wexter]

itigul, в таком случае и работать у вас ничего не будет. Либо силами eoip/mpls выкидывайте компы в локалки филиалов и ходите через шлюз, либо не ебите мозг и делайте нормальную сеть с политикой маршрутизации для нужных хостов. Волшебной кнопки "сделать охуенно" тут нету. Читайте курс СДСМ до просветления

Answer 2

[Артём]

Загнать всё в один L2 домен при помощи eoip туннелей, и соответственно для PC1 указать шлюз out-1, для PC2 - out2 и для PC3 - out3