VP
И всё-таки, я могу изменить порт для L2TP на RouterOS сервере или нет? Если нет, это будет ну очень странно.
Нет. Это стандарт.
Size: a a a
2020 February 19
C
И всё-таки, я могу изменить порт для L2TP на RouterOS сервере или нет? Если нет, это будет ну очень странно.
Нет. С двух сторон с помощью firewall если только
Y
Cumberbatch
Нет. С двух сторон с помощью firewall если только
Вот! С двух сторон и надо. Какие правила посмотреть?
D
Cumberbatch
Сначала маркируем в мангле коннекш, потом пакеты, а потом уже по марке пакетов назначаем роут - так правильно?
I
вроде можно без пакетов
t
и без конекшинов Ж)
DS
Сначала маркируем в мангле коннекш, потом пакеты, а потом уже по марке пакетов назначаем роут - так правильно?
а еще можно использовать route rules - если критерии маршрутизации в туннель не сложные. и сохранить fast-track
D
а еще можно использовать route rules - если критерии маршрутизации в туннель не сложные. и сохранить fast-track
тоже вариант - сейчас пытаюсь собрать взорванный мозг в кучку ((
I
а еще можно использовать route rules - если критерии маршрутизации в туннель не сложные. и сохранить fast-track
ненадо исключать какой либо трафик?
DS
ненадо исключать какой либо трафик?
нет
I
👍👍
D
а еще можно использовать route rules - если критерии маршрутизации в туннель не сложные. и сохранить fast-track
можете пример дать для ориентира?
DS
задачу то опишите?
DS
ip route add dst-address=x gateway=tun-remote-ip routing-mark=vpn0-REM
ip route rule add src-addr=y dst-addr=x lookup=vpn0-REM
ip route rule add src-addr=y dst-addr=x lookup=vpn0-REM
I
а еще можно использовать route rules - если критерии маршрутизации в туннель не сложные. и сохранить fast-track
списками ip похоже нельзя
DS
списками ip похоже нельзя
можно, если /32 набить в нужную lookup table, но да в целом неудобно - я писал про простые критерии ;)
D
задачу то опишите?
нужно заворачивать трафик до хостов из адреслиста через другой гейтвей
сделал просто правилом :
chain=prerouting action=route passthrough=yes route-dst=10.255.255.1 dst-address-list=test log=no log-prefix=""
но так не работает с включенным фасттрэком
сделал просто правилом :
chain=prerouting action=route passthrough=yes route-dst=10.255.255.1 dst-address-list=test log=no log-prefix=""
но так не работает с включенным фасттрэком
D
выше был совет маркировать трафик и исключить маркированный трафик из фасттрэка
VP
нужно заворачивать трафик до хостов из адреслиста через другой гейтвей
сделал просто правилом :
chain=prerouting action=route passthrough=yes route-dst=10.255.255.1 dst-address-list=test log=no log-prefix=""
но так не работает с включенным фасттрэком
сделал просто правилом :
chain=prerouting action=route passthrough=yes route-dst=10.255.255.1 dst-address-list=test log=no log-prefix=""
но так не работает с включенным фасттрэком
А пастру зачем?
DS
нужно заворачивать трафик до хостов из адреслиста через другой гейтвей
сделал просто правилом :
chain=prerouting action=route passthrough=yes route-dst=10.255.255.1 dst-address-list=test log=no log-prefix=""
но так не работает с включенным фасттрэком
сделал просто правилом :
chain=prerouting action=route passthrough=yes route-dst=10.255.255.1 dst-address-list=test log=no log-prefix=""
но так не работает с включенным фасттрэком
маркируйте только в state new для начала