Как настроить переключение VPN туннеля между провайдерами?

Question

[madbear24]

Добрый день, имеется филиальный mikrotik (CRS125-24G-1S-2HnD-IN) с 3 провайдерами: основной, резервный и последний выделенный под VPN L2tp туннель. Для каждого провайдера созданы mangle rule: input, forward, output, prerouting.
Хотел понять как правильно перенаправить весь VPN трафик через последнего провайдера, а основной трафик оставить на первом. И в дальнейшем хотелось настроить переключение VPN на резервный канал, при падении последнего провайдера.

Comments

[madbear24]

VPN Идет до основного офиса на нем и поднят L2TP сервер

Answer 1

[CityCat4]

Йоу, я тут недавно нашел шикарную статью про организацию работы двух каналов на микротике.

Comments

[madbear24]

День добрый, на по сути все работает кроме заворачивания VPN трафика на нужного провайдера, он просто конектится по текущему основному маршруту по основному провайдеру

[CityCat4]

madbear24, Ну, у меня работает такой вариант:

/ip firewall mangle
add action=mark-routing chain=output dst-address=9.1.2.4 new-routing-mark="1234 route" passthrough=no
/ip route
add check-gateway=ping distance=1 gateway=1.3.20.2 routing-mark="1234 route"

Здесь 1.3.20.2 - IP провайдера, куда нужно направить трафик, 9.1.2.4 - IP второго конца VPN (все IP, сам понимаешь - вымышленные :) )

[madbear24]

У меня mangle неважно работает, указал dst из IPsec всего пара пакетов набежало

[CityCat4]

madbear24, Значит, что-то раньше их пропускает. Ну или просто не доходит до него.

Answer 2

[alexvdem]

А клиент VPN на микротике поднят, или клиенты уже на локальных компах?

Comments

[madbear24]

Добрый день, клиент на микротике

[alexvdem]

madbear24, если ты подключаешь второго (третьего) провайдера, то у тебя появляется вторая (третья) подесть, ну например 10.10.10.0 - первый, 10.20.20.0 - второй, 10.30.30.0 - третий. Когда ты настраиваешь клиента OpenVPN, чтобы трафик шел через него на какую то подсеть, обычно выбираем в свойствах клиента профиль (profile) - default. Если открыть PPP-Profiles то можно создать новый профиль, в котором либо указать новый бридж до твоего второго (третьего) провайдера, либо Remote Address нужной подсети. Попробуй оба варианта.