http://mikrotik.moscow Новое в теме VPN через балансировку PCC форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 22:32:49 -0400 VPN через балансировку PCC RouterOS в форуме RouterOS.
Краткое замечание: routing-mark=“to_WAN1, mr_vpn” означает один маркировочный маршрут с именем «to_WAN1, mr_vpn», а НЕ два маркировочных маршрута «to_WAN1» и «mr_vpn».
04.10.2019 12:44:00, Sob.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436106 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436106 Fri, 04 Oct 2019 12:44:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
В вашей настройке явно есть ошибка... Если хотите, можете экспортировать всю конфигурацию роутера с скрытием конфиденциальных данных и выложить её здесь...
04.10.2019 12:36:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436105 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436105 Fri, 04 Oct 2019 12:36:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Это была моя отправная точка, и именно так у меня всё настроено сейчас, уже довольно давно. Кажется, работает хорошо, но не с VPN, отсюда и вся история.
04.10.2019 10:51:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436104 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436104 Fri, 04 Oct 2019 10:51:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Мой совет — внимательно изучить пример манджей PCC… https://wiki.mikrotik.com/wiki/Manual:PCC
04.10.2019 10:03:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436103 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436103 Fri, 04 Oct 2019 10:03:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Смотрите здесь: http://forum.mikrotik.com/t/solved-pcc-load-banance-router-and-vpn-have-no-internet/109722/1
04.10.2019 06:46:00, Isla4419.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436102 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436102 Fri, 04 Oct 2019 06:46:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Ну, вряд ли. Я пытался подключиться через VPN, используя свой IP-адрес WAN2. У меня настроены два подключения с IP-адресами WAN1 и WAN2. Что ты имеешь в виду под «»? Ты предлагаешь изменить дистанцию в маршруте? У меня для обоих она установлена на 1, так что, думаю, дело не в этом.
03.10.2019 23:32:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436101 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436101 Thu, 03 Oct 2019 23:32:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Хорошо. Причина, по которой у тебя возникли проблемы с подключением, когда оба WAN были активны и mr_vpn присутствовал в таблице маршрутизации, в том, что твое L2TP-соединение явно инициировалось через wan1, но из-за правила mangle ты направлял входящий трафик с VPN обратно через wan2. Ты можешь изменить приоритет интерфейсов WAN или снова использовать правила mangle, чтобы указать, с какого WAN инициировать L2TP-соединение.
03.10.2019 23:08:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436100 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436100 Thu, 03 Oct 2019 23:08:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Да, я сделал это с дрожащими руками, потому что боялся потерять соединение с удалённым узлом, но настроил простое отключение и включение интерфейса по расписанию, чтобы в случае сбоя можно было быстро вернуть всё в рабочее состояние. В любом случае, работает. Когда, скажем, интерфейс WAN1 отключён, всё прекрасно функционирует через WAN2. Это даже решает мою основную проблему. Теперь я могу пинговать все удалённые устройства при подключении через VPN. Раньше я не мог пинговать некоторые из них, и это происходило совсем случайным образом. Значит, направление верное, но в моём случае нужна другая схема решения.
03.10.2019 22:58:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436099 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436099 Thu, 03 Oct 2019 22:58:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Можешь отключить все WAN-интерфейсы, кроме того, который хочешь использовать с l2tp? Если да — работает? Даже если в таблице маршрутизации есть mr_vpn?
03.10.2019 20:48:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436098 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436098 Thu, 03 Oct 2019 20:48:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Хотел бы я знать. У меня настроен интерфейс l2tp-in, но правило mangle с вызовом этого интерфейса помечено красным, пока соединение не установлено. При экспорте я получаю:

# l2tp-in1 не готов  
add action=mark-connection chain=prerouting comment="VPN TRAFFIC" in-interface=l2tp-in1 new-connection-mark=mc_vpn passthrough=yes  

Когда у меня так и есть, и я оставляю Routing Mark без изменений, проблем нет. Соединение устанавливается, правило становится активным и кажется, что всё нормально. Но когда я добавляю mr_vpn к моему Routing Mark, VPN не может подключиться именно на этом WAN интерфейсе.
03.10.2019 19:58:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436097 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436097 Thu, 03 Oct 2019 19:58:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Если нет подключения, почему это должно работать? И как? Ты сделал его статичным, чтобы использовать в своих правилах… даже когда оно не работает…
03.10.2019 19:37:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436096 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436096 Thu, 03 Oct 2019 19:37:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Думаю, что это не сработает даже с статическим l2tp-in в моём случае. Такой интерфейс не активен, пока не установится соединение, поэтому это правило mangle просто не сработает.
03.10.2019 19:18:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436095 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436095 Thu, 03 Oct 2019 19:18:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Правильно, звучит разумно и просто. Попробую поискать решение.  
Редактирование: Спасибо за подсказку. Я добавил статический интерфейс l2tp-in, но у меня почему-то не работает. Если убрать часть mr_vpn из моей маркировки маршрута, тогда работает, а с этой частью — нет. Выдаёт: ipsec,error phase1 negotiation failed due to time up… и не могу подключиться. Зато на соединении WAN2 всё работает, но, думаю, это не большая неожиданность.
02.10.2019 22:44:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436094 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436094 Wed, 02 Oct 2019 22:44:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Сделай тогда статичным…
02.10.2019 22:30:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436093 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436093 Wed, 02 Oct 2019 22:30:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Да, дело в том, что я не могу выбрать VPN-интерфейс, потому что это какой-то динамический интерфейс, и когда соединение не установлено, я не вижу его в списке, чтобы выбрать.
02.10.2019 22:24:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436092 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436092 Wed, 02 Oct 2019 22:24:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
В вашем случае в интерфейсе должен быть только ваш VPN, а не все ppp, включая ваш pppoe-клиент… Рагис должен был быть более конкретным и не выбирать все ppp. Но так как у него нет pppoe-клиента, его настройка работает.
02.10.2019 21:58:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436091 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436091 Wed, 02 Oct 2019 21:58:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Да, я понимаю правило маркировки. Но маркировка incoming in-interface=all-ppp, когда один из моих WAN — PPPoE, отмечает весь трафик с этого WAN как идущий с VPN. По крайней мере, именно это я наблюдал, когда пытался реализовать его решение. У меня проблемы с доступом ко всем устройствам (к одним могу пингануть, к другим нет) на удалённой стороне при использовании VPN-соединения (L2TP), и я решил попробовать этот способ. Один из моих WAN — PPPoE, и, думаю, так не сработает.
02.10.2019 21:51:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436090 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436090 Wed, 02 Oct 2019 21:51:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Ragis здесь просто обозначает соединение, исходящее с VPN-стороны, и гарантирует, что оно всегда будет маршрутизироваться через его первый WAN… Иначе мог бы использоваться и второй WAN, и тогда возникли бы проблемы с коммуникацией с другой стороной VPN… Есть и другие способы сделать это.
02.10.2019 18:54:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436089 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436089 Wed, 02 Oct 2019 18:54:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Думаю, это имеет смысл только если ваше WAN-соединение не PPPoE. Исправьте меня, если я ошибаюсь.
02.10.2019 18:28:00, shamet.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436088 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436088 Wed, 02 Oct 2019 18:28:00 -0400 RouterOS VPN через балансировку PCC RouterOS в форуме RouterOS.
Может пригодиться… Оборудование и конфигурация:  
RB: 951G-2HnD  
RouterOs: 6.39.2  
Ether1=WAN1: динамический IP, 10 Мбит/с  
Ether2=WAN2: динамический IP, 6 Мбит/с  
Ether3=LAN: локальная сеть  
Ether4=выключен  
Ether5=выключен  

/ip firewall mangle  
add action=mark-connection chain=prerouting comment=VPN TRAFFIC in-interface=all-ppp new-connection-mark=mc_vpn passthrough=yes  
add action=mark-routing chain=prerouting connection-mark=mc_vpn new-routing-mark=mr_vpn passthrough=no  

/ip route  
add check-gateway=ping distance=1 gateway=WAN1 routing-mark=“to_WAN1, mr_vpn”  
add check-gateway=ping distance=1 gateway=WAN2 routing-mark=“to_WAN2”  

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=LAN
26.06.2017 02:54:00, ragis.]]> http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436087 http://mikrotik.moscow/forum/forum57/89352-vpn-cherez-balansirovku-pcc/message436087 Mon, 26 Jun 2017 02:54:00 -0400 RouterOS