http://mikrotik.moscow Новое в теме Основано на политиках маршрутизирование. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 08:24:52 -0400 Основано на политиках маршрутизирование. RouterOS в форуме RouterOS.
Привет… Чтобы достичь каждой сети, тебе нужен конкретный маршрут к ней. Допустим, у одного из твоих клиентов сеть 10.0.0.0/24, а у другого – 10.1.1.0/24, и ты просто подключаешься к сети клиентов через VPN. Теперь у тебя несколько VPN-соединений на твоем роутере, но твой маршрут все равно не знает, как достичь 10.0.0.0/24 и 10.1.1.0/24… Поэтому, добавляя статический маршрут, ты научишь свой роутер, как достигать нескольких сетей разными путями. Например: /ip route add dst-address=10.0.0.0/24 gatway=vpn-01 /ip route add dst-address=10.1.1.0/24 gatway=vpn-02 Таким образом, ты сможешь достигать все сети клиентов одновременно, даже если у тебя несколько VPN-соединений. Только, пожалуйста, убери галочку с опции use-as-default-route… это позволит избежать использования какого-либо из этих VPN-соединений в качестве маршрута по умолчанию… Желаю удачи. Пожалуйста, сообщи мне, если всё работает хорошо.
Ali Sami
04.09.2012 23:08:00, MikroTikIQ.]]> http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235191 http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235191 Tue, 04 Sep 2012 23:08:00 -0400 RouterOS Основано на политиках маршрутизирование. RouterOS в форуме RouterOS.
Не мог бы ты выложить свою таблицу маршрутизации и компактный экспорт правил mangle?
21.08.2012 03:20:00, StubArea51.]]> http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235190 http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235190 Tue, 21 Aug 2012 03:20:00 -0400 RouterOS Основано на политиках маршрутизирование. RouterOS в форуме RouterOS.
Привет, спасибо за ответ, но не работает. Пытаюсь перенаправить весь трафик на клиента. Как только заработает, займусь настройкой правил mangle. Пока что я просто хочу, чтобы весь трафик с моего компьютера шел через клиента, чтобы убедиться, что все работает. Есть какие-нибудь идеи, что может быть не так?
20.08.2012 19:45:00, muffen.]]> http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235189 http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235189 Mon, 20 Aug 2012 19:45:00 -0400 RouterOS Основано на политиках маршрутизирование. RouterOS в форуме RouterOS.
Привет, сэр. Правило будет направлять весь ваш интернет-трафик через клиентский VPN, поэтому вам нужно указать также адрес/сеть назначения клиента, чтобы быть уверенным, что трафик только к сети клиента будет направляться через VPN. То есть, если вы знаете, что частный IP-адрес/сеть клиента CLIENT_IP или CLIENT_NETWORK, используйте следующее правило: /ip firewall mangle

add action=mark-routing chain=prerouting dst-address= dst-address-type=!local new-routing-mark=VPN passthrough=no src-address=My_IP  dst-address= CLIENT_NETWORK

или

/ip firewall mangle
add action=mark-routing chain=prerouting dst-address= dst-address-type=!local new-routing-mark=VPN passthrough=no src-address=My_IP  dst-address= CLIENT_IP

Надеюсь, это поможет! Хорошего дня.
16.08.2012 10:21:00, greencomputing.]]> http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235188 http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235188 Thu, 16 Aug 2012 10:21:00 -0400 RouterOS Основано на политиках маршрутизирование. RouterOS в форуме RouterOS.
У меня возникла проблема с маршрутизацией на основе политик, и я надеюсь, что кто-нибудь сможет мне помочь. У меня домашний офис с ADSL-подключением и Routerboard 600A. Когда я работаю над проектами для определенных клиентов, мне нужно подключаться к их сети через VPN. Поскольку постоянно менять VPN-туннели — это мучительно, я настроил VPN через Mikrotik-маршрутизатор и хочу, чтобы трафик выбирал правильный путь.

Вот что я сделал пока, в качестве теста: я добавил новый интерфейс (PPTP Client) и настроил VPN для клиента (туннель установлен), назвал его TestVPN. Как тест, я добавил правило Mangle для одного из моих компьютеров со следующей конфигурацией: Chain=prerouting, Src.Address=My_IP, Action=mark_routing, New Routing Mark=VPN, Passthrough=No. Я добавил новый маршрут со следующей конфигурацией: Dst.Address=0.0.0.0/0, Gateway=TestVPN, Routing Mark=VPN.

Активация этого, однако, приводит к отсутствию сетевого подключения. Однако, если я устанавливаю PPTP-туннель напрямую с моей системы, все работает нормально. Какие-нибудь идеи, в чем может быть проблема или что мне следует проверить? Спасибо!
15.08.2012 09:55:00, muffen.]]> http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235187 http://mikrotik.moscow/forum/forum57/61497-osnovano-na-politikakh-marshrutizirovanie./message235187 Wed, 15 Aug 2012 09:55:00 -0400 RouterOS