C
каждого клиента посадить на vpn достаточно проблематично, без впн реально сделать?
Зачем каждого. Между офисами впн. 2 шт.
Size: a a a
2020 March 12
DB
Cumberbatch
Ну и на сервере firewall смотрите. Что бы пускал не из локалки
C
. Nat. Dst-nat
C
Action?
C
Firewall дефолт?
C
Пойдёт
DB
Cumberbatch
Firewall дефолт?
Да, не трогал
C
Да, не трогал
Теперь манг
C
Там маркировка connection
DB
Prerouting
DB
Маркировка типа to-isp2
DB
Cumberbatch
Там маркировка connection
Это будет prerouting или тоже forward?
C
Это будет prerouting или тоже forward?
/ip firewall mangle add action=mark-connection chain=prerouting \
comment="Connmark in from ISP2" connection-mark=no-mark in-interface=pppoe-out1 \
new-connection-mark=conn_isp2 passthrough=no
/ip firewall mangle add action=mark-routing chain=prerouting \
comment="Routemark transit out via ISP2" connection-mark=conn_isp2 \
dst-address-type=!local in-interface-list=!WAN new-routing-mark=to_isp2 passthrough=no
comment="Connmark in from ISP2" connection-mark=no-mark in-interface=pppoe-out1 \
new-connection-mark=conn_isp2 passthrough=no
/ip firewall mangle add action=mark-routing chain=prerouting \
comment="Routemark transit out via ISP2" connection-mark=conn_isp2 \
dst-address-type=!local in-interface-list=!WAN new-routing-mark=to_isp2 passthrough=no
DB
Хмм, точно это как в статье, 2 правила нужно
C
Ну и конечно 2 ваших внешних интерфейса в интерфейс лист WAN
VP
по схеме получается примерно вот такое
C
Eth1 eth2 это медь между офисами?