Есть вопрос по настройке ната/роутинга.
есть RouterBOARD 750G r3
на входе имеем эзернет.
настроил l2tp/ipsec тунель - работает. пинги ходят из локальной сети на удаленный сервер.
хотел настроить так, что бы некоторые пакеты ходили через тунель.
если прописать статик роут на конкретный адрес - работает замечательно.
но хотелось сделать немного удобнее, через mangle
для примера, попробовал сделать, чтобы все пакеты содержащие microsoft ходили через тунель.
Код: Выделить всё
[admin@MikroTik] > /ip firewall mangle print all
Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting action=mark-routing new-routing-mark=tst passthrough=yes content=microsoft log=no log-prefix=""
Код: Выделить всё
[admin@MikroTik] > /ip firewall nat print all
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; defconf: masquerade
chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none
1 chain=srcnat action=masquerade out-interface=l2tp-out1
Код: Выделить всё
[admin@MikroTik] > /ip route print detail
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
0 A S dst-address=0.0.0.0/0 pref-src=192.168.10.50 gateway=l2tp-out1 gateway-status=l2tp-out1 reachable distance=1 scope=30
target-scope=10 routing-mark=tst
1 ADS dst-address=0.0.0.0/0 gateway=192.168.11.1 gateway-status=192.168.11.1 reachable via ether1 distance=1 scope=30
target-scope=10 vrf-interface=ether1
2 ADC dst-address=192.168.10.1/32 pref-src=192.168.10.50 gateway=l2tp-out1 gateway-status=l2tp-out1 reachable distance=0
scope=10
3 ADC dst-address=192.168.11.0/24 pref-src=192.168.11.4 gateway=ether1 gateway-status=ether1 reachable distance=0 scope=10
4 ADC dst-address=192.168.88.0/24 pref-src=192.168.88.1 gateway=bridge gateway-status=bridge reachable distance=0 scope=10
вот дамп с удаленного сервера:
Код: Выделить всё
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ng0, link-type NULL (BSD loopback), capture size 262144 bytes
15:56:03.506472 IP 192.168.11.4.59969 > 40.77.226.250.https: Flags [P.], seq 3247708714:3247708963, ack 3177452490, win 258, length 249
15:56:03.708905 IP 192.168.11.4.60023 > 104.43.195.251.http: Flags [P.], seq 887642315:887643234, ack 3751558375, win 258, length 919: HTTP: GET / HTTP/1.1
![Улыбается :)](./images/smilies/icon_e_smile.gif)