http://mikrotik.moscow Новое в теме Перенаправить весь трафик с локального устройства через VPN-соединение. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 10 Jun 2026 06:49:19 +0300 Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Привет, мне нужно направить трафик Netflix через VPN с помощью mangle и layer 7 в Mikrotik v7, кто-нибудь может помочь, пожалуйста!!
05.07.2024 23:35:00, Nickmy.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406819 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406819 Fri, 05 Jul 2024 23:35:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Ладно, сделаю, братан.
08.11.2023 10:12:00, soulassassino.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406818 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406818 Wed, 08 Nov 2023 10:12:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Во второй раз уже, дружище, почему бы тебе не создать свою собственную тему, если у тебя возникают проблемы (http://forum.mikrotik.com/t/routing-only-for-the-selected-device-to-the-wireguard-interface/170937/3)… Тяжело сообразить? Каждая ситуация может показаться похожей, но у всех есть свои нюансы и отличия, так что решение для одной конкретной ситуации не всегда подойдет для другой. Создавай новую тему с полным объяснением своей сети (схема), полным экспортом конфигурации и требованиями к трафику.
07.11.2023 21:15:00, anav.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406817 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406817 Tue, 07 Nov 2023 21:15:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Выглядит просто, но у меня не работает. На устройстве пропал интернет.
07.11.2023 21:13:00, soulassassino.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406816 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406816 Tue, 07 Nov 2023 21:13:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Спасибо, Синди, с первого раза не вышло, но я попробую ещё раз.
30.05.2022 18:44:00, vbn2020.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406815 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406815 Mon, 30 May 2022 18:44:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
/ip firewall address-list add list=bypass-vpn address=domain.com — это самая простая часть. Сложнее другое: теперь нельзя просто использовать /ip route rule для определения трафика, который нужно отправлять через туннель L2TP, потому что эти правила не могут работать с address-list. Поэтому приходится использовать /ip firewall mangle, чтобы присвоить routing-mark (название таблицы маршрутизации), а /ip route rule применять только для того, чтобы не дать трафику, который должен идти через L2TP, переключаться обратно на основную таблицу маршрутизации, если туннель L2TP упадёт.

/ip firewall mangle add chain=prerouting src-address=192.168.1.95 dst-address-list=!bypass-vpn action=mark-routing new-routing-mark=via-l2tp
/ip route rule add routing-mark=via-l2tp action=lookup-only-in-table table=via-l2tp
remove [find where src-address~“192.168.1.95”]

И надо следить за тем, чтобы трафик, который должен идти через L2TP, не попадал под fasttrack, так как fasttrack обходит mangle. Значит, либо полностью отключать fasttracking, либо использовать connection marks.
30.05.2022 07:01:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406814 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406814 Mon, 30 May 2022 07:01:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Спасибо, Sindy! Домен domain.com будет достаточно. Даже без субдоменов. Неважно, если этот сайт будет использовать тот же IP с другими сайтами, например, как у Cloudflare. Просто хочу понять, возможно ли это с помощью списков адресов или маршрутов. Другой вариант — перенаправлять трафик на интерфейс без VPN на основе прямого совпадения IP, а не домена. Есть ли для этого команда в терминале? Было бы очень полезно.
30.05.2022 06:24:00, vbn2020.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406813 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406813 Mon, 30 May 2022 06:24:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Если вы имеете в виду что-то вроде *.domain.com, боюсь, здесь вообще нет ничего надежного, не говоря уже о простом. Довольно часто разные сервисы с разными доменами используют одни и те же IP-адреса. Например, нельзя отдельно обрабатывать youtube и google search. Можно добавить доменное имя в колонку адресов в списке, тогда роутер разрешит домен в один или несколько IP и добавит их как динамические записи в список адресов. Но неполные доменные имена так не работают, да и есть риск, о котором я писал выше — если использовать сложные методы поиска IP в DNS-кэше для специальной обработки. Пытаться искать доменную часть URL внутри полезной нагрузки TCP-запросов тоже нельзя, потому что TCP-соединение должно быть установлено ещё до того, как эта нагрузка станет доступна.
29.05.2022 21:26:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406812 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406812 Sun, 29 May 2022 21:26:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Синди, огромное спасибо за эти команды! Это было единственное решение, которое сработало у меня из всех остальных. Не могла бы ты помочь с ещё одной проблемой, пожалуйста? Как самый простой способ исключить домен из маршрутизации через VPN здесь?
29.05.2022 19:22:00, vbn2020.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406811 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406811 Sun, 29 May 2022 19:22:00 +0300 RouterOS Перенаправить весь трафик с локального устройства через VPN-соединение. RouterOS в форуме RouterOS.
Всем привет! Подскажите, пожалуйста, как настроить перенаправление всего трафика с локального устройства через VPN? Например, IP моего устройства: 192.168.1.95. Хочу, чтобы все пакеты, которые это устройство отправляет и принимает, проходили через VPN.
08.09.2021 19:21:00, noorhamed.]]> http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406810 http://mikrotik.moscow/forum/forum57/86439-perenapravit-ves-trafik-s-lokalnogo-ustroystva-cherez-vpn_soedinenie./message406810 Wed, 08 Sep 2021 19:21:00 +0300 RouterOS