L2tp клиент как шлюз?

Question

[duffre]

Ребята, выручите плиз советом. Есть l2tp сервер на микротике, к нему l2tp клиентом подключен инстанс на aws. Реально ли реализовать маршрут в интернет для машины из локальной сети микротика, чтоб шлюзом выступал aws инстанс?

Answer 1

[Александр Карабанов]

Маркируйте трафик с этой машины и на основе маркировки заворачивайте его в L2TP туннель.

/ip firewall mangle add action=mark-routing chain=prerouting comment="To AWS" src-address=<Mashine IP> new-routing-mark=aws_route passthrough=no

/ip route add comment="To AWS" distance=5 gateway=<L2TP_AWS_IP> routing-mark=aws_route

Пишу по памяти - синтаксис может быть не верным...

На инстансе AWS необходимо включить фовардинг IP пакетов и настроить src-nat.

Answer 2

[duffre]

Спс огромное, получилось.