Как настроить переключение VPN туннеля между провайдерами?

Question

[madbear24]

Добрый день, имеется филиальный mikrotik (CRS125-24G-1S-2HnD-IN) с 3 провайдерами: основной, резервный и последний выделенный под VPN L2tp туннель. Для каждого провайдера созданы mangle rule: input, forward, output, prerouting.
Хотел понять как правильно перенаправить весь VPN трафик через последнего провайдера, а основной трафик оставить на первом. И в дальнейшем хотелось настроить переключение VPN на резервный канал, при падении последнего провайдера.

Comments

[madbear24]

VPN Идет до основного офиса на нем и поднят L2TP сервер

Answer 1

[CityCat4]

Йоу, я тут недавно нашел шикарную статью про организацию работы двух каналов на микротике.

Comments

[madbear24]

День добрый, на по сути все работает кроме заворачивания VPN трафика на нужного провайдера, он просто конектится по текущему основному маршруту по основному провайдеру

[CityCat4]

madbear24, Ну, у меня работает такой вариант:

/ip firewall mangle
add action=mark-routing chain=output dst-address=9.1.2.4 new-routing-mark="1234 route" passthrough=no
/ip route
add check-gateway=ping distance=1 gateway=1.3.20.2 routing-mark="1234 route"

Здесь 1.3.20.2 - IP провайдера, куда нужно направить трафик, 9.1.2.4 - IP второго конца VPN (все IP, сам понимаешь - вымышленные :) )

[madbear24]

У меня mangle неважно работает, указал dst из IPsec всего пара пакетов набежало

[CityCat4]

madbear24, Значит, что-то раньше их пропускает. Ну или просто не доходит до него.