Как направить трафик с одного интерфейса на другой?

спасибо, статья направила в нужное русло

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Дмитрий, разобрался вроде худо-бедно, из-за череды глюков полез в дебри. С толку сбили трассировка, которая судя по всему показывает узел, а не фактический адрес, из-за чего я считал что трафик идет на локальный адрес, а не тот который указан в маршруте, и глючное соединение по tun, которое само по себе периодически отваливалось. Из-за этих двух вещей перекопал пол интернета, убил кучу времени, а решение было мной рассмотрено еще в самом начале, вот оно

Пробую поднимать тоннель от микротика до сервера, например IPIP, с подсетью 192.168.2.0/24, и использовать в качестве шлюза адрес сервера из тоннеля 192.168.2.3 - трафик по прежнему идет на 192.168.1.3 (проверяю трассировкой)

по факту на 192.168.2.3

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Дмитрий,

либо с помощью connection mark/routing mark (если трафик маркируется в IP Firewall / Mangle),

я так и маркирую трафик, об этом написал в вопросе изначально, или его надо как-то по другому маркировать?

либо просто указав out interface = интерфейс микротика с адресом 192.168.1.1

так?

chain=srcnat action=masquerade out-interface=gre-tunnel1 log=no log-prefix=""

тут поднят GRE тоннель до сервера на подсети 192.168.3.0/24. Но трафик идет в обход этого правила, причем судя по всему на 192.168.1.3, несмотря на то, что в роуте явно указан 192.168.3.3.

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Akina,

Какая разница?

в том что это уже как раз другая подсеть и тут, никаких проблем нет

Ага, и слота на матери нет, в который можно вставить сетевую карту... микросервер, что ли?

а почему нет, вам не кажется перебором добавление сетевых карт и смена архитектуры сети? Наверняка, все решается в пару команд и правил.

Туннель - для разделения подсетей? вы серьёзно? нет, оно может быть так, но это будет побочный эффект, а совсем даже не целевой.

конкретно в моем случае и есть целевой, чтобы хотя бы понять, будет оно так работать или нет. Тоннель поднят, другая подсеть получена - не сработало. Понятно, что использование тоннеля, даже без шифрования не лучшая идея, хотя бы из-за накладных расходов, особенно, если существуют нормальные решения.

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Дмитрий,

1. Разнести компьютер и linux-сервер по разным подсетям

Как это реализовать, с учетом того, что роутер с сервером соединены одним физическим каналом, и важно чтобы сервер так же был доступен по своему основному адресу 192.168.1.3 и работал как прежде?

2. Если нужно сохранить ip-адресацию, то на микротике нужно делать маскарадинг трафика (правило SNAT с action=MASQUERADE),

Так, NAT - srcnat - src address 192.168.1.2 src destination 192.168.1.3, action - masquerade? А как его дальше маршрутизировать? Я правильно понимаю, что суть завключается в том, чтобы пакеты на сервер приходили не с ip адреса компьютера, а ip роутера 192.168.1.1?

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Akina,

хотите, чтобы на станции шлюзом был микротик, он пересылал пакеты на linux, тот пересылал пакеты обратно на mikrotik, и только теперь пакеты шли в интернет, так? и всё это в одной подсети и одном вилане? Вам не кажется, что такая схема, мягко говоря, странненькая?

Да так и хочу, только одно уточнение назад от сервера пакеты уже будут идти через tun, поднятом на сервере. Моя реализация кажется странной, поэтому спрашиваю, как сделать правильно.

С моей точки зрения при такой постановке задачи разумнее добавить на linux ещё одну сетевую и врезать его между сетью и mikrotik. Соответствено у станции шлюзом будет linux, у того mikrotik, схема линейная и без заморочек.

К сожалению, этот вариант невозможен, на сервере только один физический lan порт.

Как вариант того же без перекоммутации - выделить под канал linux-mikrotik для трафика в интернет отдельный VLAN (а ещё лучше - отдельный линк, но мы решили обойтись без перекомутации), с отдельной подсетью.

Не имею опыта работы с vlan, пробую, но ничего не выходит - роутер с сервером не видят друг друга. Но не будет ли эта схема, схожей с организацией тоннеля, с целью разграничения подсетей? Тут я подробнее описал, но не смотря на то, что шлюзом указан адрес из подсети тоннеля, пакеты уходят по адресу сервера напрямую.

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

но ведь в таком случае трафик не будет маршрутизироваться микротиком, у будет весь уходить на указанный шлюз

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Undefiend, может не совсем вас понял. Я так и делаю, создаю делаю правила и перенаправляю трафик на шлюз, которым является локальный сервер. Если поднять tun уже на самом микротике, и использовать его в качестве шлюза все работает без проблем. Пробую поднимать тоннель от микротика до сервера, например IPIP, с подсетью 192.168.2.0/24, и использовать в качестве шлюза адрес сервера из тоннеля 192.168.2.3 - трафик по прежнему идет на 192.168.1.3 (проверяю трассировкой) и все работает плохо. Похоже проблема в том, что сервер находится в одной подсети с роутером и трафик с роутера уходит на сервер, а потом обратно на роутер, т.к. он подключен к интернету, хоть и через tun, но видимо часть трафика идет напрямую, может образуется какая-то петля или что-то типа того. Это что-то из базовых настроек сетей, как мне кажется.

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

потому что он роутер, к нему подключены все устройства, для всех и будет маршрутизировать

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Петровский, согласен, неудачная формулировка, еще раз отредактировал вопрос

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

Петровский, хочу расширить функционал микрота за счет линукса

Как правильно использовать шлюз из локальной сети с роутингом трафика на микротик?

извиняюсь, если ввел в заблуждение, дополнил вопрос, нужно роутить трафик именно мироктиком, а сервер использовать только как шлюз

Как направить трафик с одного интерфейса на другой?

agpecam, просто изначально задумывалось трафик направлять по интерфейсу 192.168.1.11, может так и нельзя конечно.

Вот так заработало:

ip route add default via 192.168.2.5 dev tun0 table 120
ip rule add from 192.168.1.12 table 120

но еще нужно добавить правило в iptables
iptables -t nat -A POSTROUTING -j MASQUERADE

Как направить трафик с одного интерфейса на другой?

# ip route add default via 10.1.0.1 table 120
Создаем правило, отправляющее нужные пакеты в нужную таблицу:
# ip rule add from 192.168.1.20 table 120
Как видите, все просто.

после выполнения команд
ip rule add from 192.168.1.11 table 120
ip route add default via 192.168.2.5 table 120
трафик на 192.168.1.11 отваливается

Как изменить плавность регулировки громкости windows 11?

Да уж...

Как изменить плавность регулировки громкости windows 11?

Хоть и не совсем решение, но решил оставил для теста. У меня по прежнему с клавиатуры меняет по 2 деления вверх, но вниз уже по одному. Отличная идея с регулировкой колесом над панелью задач. В W11 егэшникам теперь надо не только кликнуть по значку громкости, но и курсор держать непосредственно над полосой прокрутки - вкалывают кожаные мешки - счастливы роботы!

Ограничение при загрузке больших файлов?

увеличено

Ограничение при загрузке больших файлов?

что вы говорите, почему же тогда, если во время копирования остановить nginx, оно прекращается?

Ограничение при загрузке больших файлов?

но иногда, копирует и больше, тогда получается срабатывает какой-то лимит по времени или памяти...

Ограничение при загрузке больших файлов?

может это как-то ajax связано?