BGP and DNS server

[wazzaper]

Настроил BGP для переноса трафика в VPN-туннель. Используются «Фильтры». Все работает, все хорошо. За роутером стоит DNS-сервер. Соответственно, DNS работает некорректно, так как некоторые DNS-запросы отправляются некорректно из-за BGP. Как сделать так, чтобы все, что приходит на 53 порт, уходило тем же путем, что и пришло, а не по тому маршруту, который организует BGP.

[Chupaka]

Маркировка трафика на роутере не используется? Видимо, пора.

А запросы от DNS могут уходить в ВПН, или только в Интернет напрямую? Можно отмаркировать трафик от DNS-сервера и создать ему отдельный маршрут напрямую в Интернет, безо всяких VPN.

А как получается, что какие-то ресурсы уходят в ВПН, но запросы от них почему-то приходят без ВПН?..

[prozaklob]

через mangle раскрасить трафик и сделать роут на основе этого маркера
а зачем бгп?