Радиус и маршрутизация на основе политик.

Окей, кажется, я разобрался. Не уверен, что это лучший подход, но похоже, работает. Если у кого-нибудь есть предложения, как сделать это лучше, пожалуйста, дайте знать. Вот что я сделал: Добавил новый список адресов под названием “Filtered”. Добавил метку маршрутизации “censor” к шлюзу, проходящему через Контентный фильтр. Добавил следующие правила фильтрации: 0 chain=ppp action=passthrough 1 chain=forward action=jump jump-target=ppp 2 chain=ppp-filtered action=add-src-to-address-list address-list=filtered address-list-timeout=0s Добавил следующее правило изменения: 0 chain=prerouting src-address=192.168.120.0/21 dst-address=0.0.0.0/0 src-address-list=filtered action=mark-routing new-routing-mark=censor passthrough=yes Добавил “Filter-Id=ppp-filtered” к атрибуту Radius пользователя. Подключил пользователя и его маршрутизацию корректно! Есть ли какие-нибудь проблемы с этой настройкой, с которыми я столкнусь, или я все-таки все сделал правильно?