+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VPN Mikrotik к Mikrotik только для определённого порта

VPN Mikrotik к Mikrotik только для определённого порта, RouterOS

Term

Guest

29.10.2020 17:46:00

Привет, дома есть Mikrotik. ETH1 — PPPoE к моему провайдеру, ETH10 — Cisco-свитч. Хочу подключить VoIP-телефон к ETH2. Уже настроил VPN в нашу компанию. Нужно, чтобы трафик через VPN шел только с VoIP-телефона (eth2). Все остальные устройства — компьютер, ноутбук, мобильный — должны выходить в интернет через моего провайдера, без VPN. Это возможно сделать? Кто-нибудь может показать, как? Спасибо!

Term

Guest

16.12.2020 18:11:00

Привет, всё отлично сработало. Я сбросил MT, потому что там было слишком много разных настроек. Создал всё заново (dhcp, vpn и так далее). Моя проблема в том, что я не могу найти руководство, как создать VPN только для одного Ethernet-порта. Кто-нибудь может помочь?

satman1w Guest	#3 0 17.12.2020 05:45:00 Поясните, пожалуйста.

Term

Guest

17.12.2020 16:37:00

Как я писал в первом сообщении. У меня есть RB. eth1 — это WAN, eth10 подключен к коммутатору. К eth2 подключено VoIP. Этот VoIP должен подключаться к нашей компании через VPN. Хочу использовать VPN только для eth6. Например, компьютер не будет идти через VPN.

aesmith

Guest

17.12.2020 17:01:00

Возможно, есть более простое решение. Если ваш VoIP-телефон общается только с определёнными хостами в компании или с конкретными подсетями, то можно добавить маршруты для этих адресов через VPN. Это просто, потому что естественное поведение маршрутизатора — пересылать пакеты по адресу назначения. Сложнее становится, если нужно маршрутизировать по адресу источника. Mikrotik и другие используют общий термин «Policy Based Routing» (маршрутизация на основе политики). По сути, вы создаёте правило Mangle, чтобы распознать интересующий вас трафик — в данном случае всё, что идёт с вашего VoIP-телефона, действие — «маркировка маршрута», и даёте ей понятную метку, например «VoIP-VPN». Затем создаёте маршрут через VPN и указываете ту же метку «VoIP-VPN» как маркер маршрутизации.

Term Guest	#6 0 17.12.2020 17:09:00 Спасибо. Можете, пожалуйста, быть конкретнее? Я правда не знаю, как это сделать... Прикладываю маленький скриншот для наглядности.

aesmith Guest	#7 0 17.12.2020 17:12:00 Вот пример, который я сделал для теста. В правиле mangle я сопоставляю адрес назначения, а ты, скорее всего, будешь сопоставлять по источнику. /ip firewall mangle add action=mark-routing chain=prerouting dst-address=8.8.4.4 new-routing-mark=FISH passthrough=yes /ip route add check-gateway=ping comment="* ADSL - PBR Test *" distance=1 gateway=172.17.88.2 routing-mark=FISH Возможно, ты захочешь сначала пометить соединение, а потом уже помечать пакеты этого соединения, а не обрабатывать пакеты по отдельности — это была просто грубая и быстрая проверка.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры