Пропустить неналоговый поток трафика через точку A через точку B

Спасибо за ответ и извините за задержку с моим ответом. Могу я узнать, как настроить туннель между A и B в RouterOS и как перенаправить весь исходящий трафик от A к B? Спасибо.

Спасибо, Синди, за детали. Я добавил интерфейс GRE на RB2011 PoPA, который указывает на PoPB, и вижу, что соединение работает. Нужно ли мне добавить еще один интерфейс GRE на RB2011 PoPB и указать его обратно на PoPA? И как мне направить весь исходящий трафик PoPA через только что добавленный интерфейс GRE? Извини, я все еще новичок в RouterOS, большое спасибо за руководство.

Конечно, вам нужна симметричная конфигурация, и то, что туннельный интерфейс, настроенный только на одной стороне, обозначен как работающий, странно, так что нужно выяснить, действительно ли GRE-пакеты приходят на IP-адрес PoPA с IP-адреса PoPB и почему, иначе возникнет конфликт с непредсказуемыми результатами. /tool sniffer quick interface=your-wan-interface-name ip-protocol=gre, запущенный с обоих концов, должен показать, что происходит. Убедитесь, что окно CLI как можно шире, так как RouterOS отображает меньше заголовков пакетов, если некоторые из них не помещаются в ширину окна. Если вы установите distance=2 для существующего маршрута по умолчанию (с dst-address=0.0.0.0/0 (или без параметра dst-address вообще, значение по умолчанию — 0.0.0.0/0, если этот параметр отсутствует)) и не укажете значение distance для вновь добавленного маршрута по умолчанию (что означает, что значение по умолчанию distance=1), то недавно добавленный маршрут будет предпочтительным, пока он активен. Однако делать это опасно по многим причинам, так что, если вы не на месте, в первую очередь добавьте хотя бы маршрут обратно к устройству, с которого вы настраиваете удаленно. Маршрут с более длинной (более точной) маской dst-address всегда выигрывает у любого маршрута, также соответствующего dst-address пакета, но с более короткой (более широкой) маской, чтобы вы не потеряли связь с 2011. И даже если вы это сделаете, я бы начитал добавлять только маршруты к конкретным назначениям через GRE, прежде чем делать его маршрутом по умолчанию. Или включите безопасный режим перед добавлением маршрута по умолчанию (нажмите Ctrl-X в командной строке, если вы настраиваете оттуда, или нажмите кнопку «Безопасный режим» в Winbox или WebFig, если вы используете один из них для добавления маршрута по умолчанию). Если изменение в безопасном режиме вызывает разрыв управления сессией, оно автоматически откатится примерно через 60 секунд. Еще раз, вы должны установить безопасный режим там, где делаете фактическое изменение, так что если вы установите его в WebFig, а затем сделаете конфигурацию по ssh, изменение не будет отменено, и вам придется физически добраться до места. Это больше похоже на то, что вы новички в сетевых технологиях, чем просто в RouterOS, так как вы спрашиваете скорее о принципах сетевого взаимодействия, чем о том, как их реализовать в RouterOS. Ничего плохого в этом нет, просто будьте еще более осторожны при внесении изменений с большим влиянием на конфигурацию.