Как с помощью Mikrotik перенаправить запросы на определенные ip (сайты) изпользуя NordVPN?

Question

[ChikiHh]

Роутер Mikrotik, настроен VPN по инструкции с сайта NordVPN, там указано все подробно как настроить ipsec чтобы с определенных ip локальной сети запросы шли через VPN. Подскажите пожалуйста как можно настроить еще так чтобы запросы на определенные ip (сайты) шли также через NordVPN?

Comments

[Dmitry]

Так в инструкции явно указано, что в указанном примере настроек весь трафик идет через NordVPN

Answer 1

[aurebus]

Если с сайта норда перейти на оригинальную инструкцию от производителя
wiki.mikrotik.com/wiki/IKEv2_EAP_between_NordVPN_and_RouterOS , то там всё расписано.

См последний пункт Option 2: Accessing certain addresses over the tunnel

Создаётся список адресов, потом mangle и вуаля.

Comments

[ChikiHh]

Спасибо за ссылку, уведел статью уже после того как задал вопрос(. Едиственный момент - в моем случае пришлось делать два VPN-соединения т.к. один mode-config не позволяет делать независимо промаркированные соединения (определенные ip) и отдельную локальную сеть (в моем случае vlan).

Answer 2

[Владимир Коротенко]

Посмотрите вот эту инструкцию. Похоже ваш вариант.
Официальная документация
https://wiki.mikrotik.com/wiki/Policy_Base_Routing
Пошаговая инструкция для обхода блокировок
https://weblance.com.ua/317-obhod-blokirovki-sayto...

Answer 3

[Drno]

У меня сделано так.
Заходим firewall>address list
Там создаем name - lan, address - Ваша подсеть
Далее создаем name - block, домен\ip адрес куда надо "ходить"
Далее - Mangle -
chain - prerouting
advanced - Src address list= lan, Dst address list = block
Action - mark routing - New routing mark - block
Далее - ip>Route List
Создаем новый роут
Dst address - 0.0.0.0/0
Gateway - Ваш ВНУТРЕННИЙ адрес ВПН сервера (его можно посмотреть ppp>свойства подключения, status = local address
Остальное не трогаем, кроме Pref. Source = block

По идее после этого сайты, указанные в address list пойдут через ВПН подключение

Comments

[ChikiHh]

Проблема в том что внутренний так как это ipsec внутренний адрес впн сервера динамический и соответственно в PPP нет интерфейса.

spoiler

[Drno]

ну тогда в параметре гетвей, в роуте, выберите напрямую интерфейс