Пакеты ходили в этом правиле. Connection Tracking очищал
Трафик микротика через определенный адрес провайдера
-
- Сообщения: 9
- Зарегистрирован: 30 мар 2020, 22:07
-
- Сообщения: 9
- Зарегистрирован: 30 мар 2020, 22:07
Re: Трафик микротика через определенный адрес провайдера
Src-nat пока нет возможности проверить, чуть позже посмотрю. А в чем костыльность этого метода, не совсем понимаю? Просто на данный момент ipsec настраивается непосредственно в настройках гре и пиры и политики создаются после этого автоматически. И так сейчас настроено около 100 гре туннелей и создавать сейчас для каждого свои политики не очень. Или вы имеете ввиду дефолтные значения policies, указать нужный мне src?
-
- Сообщения: 3921
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Трафик микротика через определенный адрес провайдера
Я имею в виду, в Policy какой src-адрес указан? В динамической.
-
- Сообщения: 9
- Зарегистрирован: 30 мар 2020, 22:07
Re: Трафик микротика через определенный адрес провайдера
В том то и дело, что src тот, который мне нужен, но на ответной стороне запрос прилетает от другого. Вообще не логичная ситуация, но так и есть. Поэтому я хочу сделать так, чтобы гре и айписек в данном случае ходили строго с определенного адреса, только не знаю, как.
-
- Сообщения: 3921
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Трафик микротика через определенный адрес провайдера
А в Connection Tracking вы это соединение можете найти? Оно там точно без NAT?