http://mikrotik.moscow Новое в теме Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 13:34:33 -0400 Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
XVO, помоги, пожалуйста. Когда я указываю src-address в клиенте L2TP, VPN отключается и больше не подключается. Я добавил маршрутизирующее правило в /ip route, но всё равно нет подключения. Можешь, пожалуйста, подсказать скрипт, который заставит каждый l2tp-out использовать один из WAN и через PCC распределять нагрузку между тремя l2tp-out1, l2tp-out2 и l2tp-out3?
04.09.2021 19:20:00, Ziko.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397373 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397373 Sat, 04 Sep 2021 19:20:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
В ROS7 можно использовать VRF.
25.09.2022 01:11:00, alna7ari.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397372 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397372 Sun, 25 Sep 2022 01:11:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
Можете подсказать, как использовать это с RoS7.2.3? Я использую CCR2004. Следовал инструкции https://wiki.mikrotik.com/wiki/IKEv2_EAP_between_NordVPN_and_RouterOS. Мое VPN-соединение с Nord работает, но трафик от конкретного клиента через него не идет.
05.05.2022 13:09:00, clueluzz.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397371 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397371 Thu, 05 May 2022 13:09:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
С несколькими L2TP-подключениями к одному L2TP-серверу можно намного проще организовать балансировку нагрузки, так как при трафике, идущем в туннели, NAT не используется — всё, что нужно, это ECMP-маршруты с обеих сторон к нужным назначениям. Например, если первый туннель — 172.16.1.1 ↔ 172.16.1.100, второй — 172.16.2.1 ↔ 172.16.2.100, третий — 172.16.3.1 ↔ 172.16.3.100, а локальная подсеть — 192.168.0.1, тогда маршруты будут выглядеть так:

Дефолтный маршрут на стороне клиента:  
/ip route add dst-address=0.0.0.0/0 gateway=172.16.1.1,172.16.2.1,172.16.3.1 check-gateway=ping

На стороне сервера:  
/ip route add dst-address=192.168.0.1/24 gateway=172.16.1.100,172.16.2.100,172.16.3.100 check-gateway=ping
09.08.2021 10:46:00, xvo.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397370 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397370 Mon, 09 Aug 2021 10:46:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
Спасибо, xvo, за быстрый ответ. А после того, как я это сделаю, как мне распределить нагрузку на интерфейсы L2TP (так же, как и для WAN)? И если я отключу балансировщик нагрузки PCC и сделаю так, как ты сказал, то тогда у меня будет сбалансирована вся система, верно? Пожалуйста, будь терпелив со мной — я в этом новичок.
08.08.2021 17:38:00, Ziko.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397369 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397369 Sun, 08 Aug 2021 17:38:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
Указывайте src-address в интерфейсах l2tp-out и используйте /ip route rule с действием action=lookup-only-in-table (для этих src-address), чтобы заставить каждый из интерфейсов l2tp-out использовать соответствующий WAN.
08.08.2021 16:27:00, xvo.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397368 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397368 Sun, 08 Aug 2021 16:27:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
XVO, можешь мне помочь? У меня есть три FTTH с пропускной способностью 16 Мбит/с, и я успешно настроил PCC Load Balancer с помощью этого скрипта:

/interface ethernet  
set [find default-name=ether5] name=LAN
set [find default-name=ether1] name=WAN1
set [find default-name=ether2] name=WAN2
set [find default-name=ether3] name=WAN3
set [find default-name=ether4] disabled=yes

/ip address  
add address=192.168.0.1/24 interface=LAN network=192.168.0.0  
add address=192.168.1.4/24 interface=WAN1 network=192.168.1.0  
add address=192.168.2.4/24 interface=WAN2 network=192.168.2.0  
add address=192.168.3.4/24 interface=WAN3 network=192.168.3.0  

/ip dns  
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4  

/ip firewall mangle  
add action=mark-connection chain=input in-interface=WAN1 new-connection-mark=WAN1_conn passthrough=yes  
add action=mark-connection chain=input in-interface=WAN2 new-connection-mark=WAN2_conn passthrough=yes  
add action=mark-connection chain=input in-interface=WAN3 new-connection-mark=WAN3_conn passthrough=yes  
add action=mark-routing chain=output connection-mark=WAN1_conn new-routing-mark=to_WAN1 passthrough=yes  
add action=mark-routing chain=output connection-mark=WAN2_conn new-routing-mark=to_WAN2 passthrough=yes  
add action=mark-routing chain=output connection-mark=WAN3_conn new-routing-mark=to_WAN3 passthrough=yes  
add action=accept chain=prerouting dst-address=192.168.1.0/24 in-interface=LAN  
add action=accept chain=prerouting dst-address=192.168.2.0/24 in-interface=LAN  
add action=accept chain=prerouting dst-address=192.168.3.0/24 in-interface=LAN  
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=LAN new-connection-mark=WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/0  
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=LAN new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/1  
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=LAN new-connection-mark=WAN3_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/2  
add action=mark-routing chain=prerouting connection-mark=WAN1_conn in-interface=LAN new-routing-mark=to_WAN1 passthrough=yes  
add action=mark-routing chain=prerouting connection-mark=WAN2_conn in-interface=LAN new-routing-mark=to_WAN2 passthrough=yes  
add action=mark-routing chain=prerouting connection-mark=WAN3_conn in-interface=LAN new-routing-mark=to_WAN3 passthrough=yes  

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=WAN1  
add action=masquerade chain=srcnat out-interface=WAN2  
add action=masquerade chain=srcnat out-interface=WAN3  

/ip route  
add check-gateway=ping distance=1 gateway=192.168.1.1 routing-mark=to_WAN1 scope=255  
add check-gateway=ping distance=1 gateway=192.168.2.1 routing-mark=to_WAN2 scope=255  
add check-gateway=ping distance=1 gateway=192.168.3.1 routing-mark=to_WAN3 scope=255  
add check-gateway=ping distance=1 gateway=192.168.1.1 scope=255  
add check-gateway=ping distance=2 gateway=192.168.2.1 scope=255  
add check-gateway=ping distance=3 gateway=192.168.3.1 scope=255  

И на speedtest.com моя суммарная скорость 48 Мбит/с, всё сбалансировано. Я добавил L2TP ExpressVPN в PPP, создал NAT для маскарадинга с out-interface=l2tp-out и настроил правило mangle:

add action=mark-routing chain=prerouting new-routing-mark=vpn-now passthrough=no src-address=192.168.0.100-192.168.0.150  

Также создал маршрут для маршрутизирующей метки vpn-now:

add distance=1 gateway=l2tp-out routing-mark=vpn-now  

Когда я назначаю своему ноутбуку IP 192.168.0.110, VPN работает нормально, но подключается только через один из WAN-интерфейсов. И выглядит так, будто я не могу контролировать, через какой WAN VPN подключается. Мне нужна твоя помощь, чтобы создать Load Balancer, при котором VPN будет работать через все мои WAN’ы. Я могу создать 3 подключения l2tp-out с аккаунтом ExpressVPN, но как сделать так, чтобы каждое l2tp подключалось через один из WAN’ов и балансировалось всё вместе?
08.08.2021 05:47:00, Ziko.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397367 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397367 Sun, 08 Aug 2021 05:47:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
Привет xvo и автору топика, у меня такая же ситуация. У меня есть три интернет-провайдера. ISP1 и ISP2 настроены с PCC для балансировки нагрузки и резервирования. Сейчас я хочу заставить мой ExpressVPN L2TP подключаться через интерфейс ISP3, а не через шлюз по умолчанию. ISP3 — это PPPoE с действительным IP-адресом. Я пытаюсь разобраться в обсуждении в этой ветке. Но, к сожалению, я совсем недавно перешёл на Mikrotik (раньше был на PfSense) и многим вещам ещё не совсем понимаю, поэтому для меня это пока сложно. Я пытаюсь читать как можно больше, чтобы всё настроить, но, по правде говоря, мне нужна небольшая поддержка и объяснения простыми словами. Был бы очень признателен за помощь в моей ситуации. Большое спасибо!
18.06.2021 03:27:00, aah.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397366 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397366 Fri, 18 Jun 2021 03:27:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
Я попробовал это правило. Могу пропинговать только шлюз локальной сети 192.168.94.1, а вот IP-адреса в LAN 192.168.94.44 пропинговать не получается.
16.09.2023 16:26:00, miankamran7100.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397365 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397365 Sat, 16 Sep 2023 16:26:00 -0400 RouterOS Принудительное использование туннеля LT2P (IPSec) через определённый WAN-интерфейс RouterOS в форуме RouterOS.
Итак, у меня два провайдера, оба в списке интерфейсов «WAN» в Interface > List. У меня настроен ExpressVPN с LT2P+IPSec и NAT/Policy Routing для LAN — всё работает как надо. Но по умолчанию RouterOS выбирает самый короткий маршрут для установки туннеля, и это WAN1. Я пробовал через mangle заставить LT2P-туннель работать через WAN2, но ничего не получилось — он просто игнорирует и продолжает использовать самый короткий маршрут, то есть WAN1. Есть идеи, как это обойти?

Кстати, недавно созданный LT2P-клиент теперь добавлен в список интерфейсов «WAN», потому что, как мне кажется, это логичнее, чем ставить его в «LAN», ведь это VPN поверх WAN, через который идет LAN-трафик, то есть он фактически выступает как WAN. Хотя, может, я неправ?
23.12.2020 16:32:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397364 http://mikrotik.moscow/forum/forum57/85529-prinuditelnoe-ispolzovanie-tunnelya-lt2p-_ipsec_-cherez-opredelyennyy-wan_interfeys/message397364 Wed, 23 Dec 2020 16:32:00 -0500 RouterOS