VP
Создайте для этого сервера блэкхол в мэйне
Size: a a a
2021 April 14
k
мне не нужен блекхол мне нужно чтоб оно в локалку ушло
VP
Ничего не понятно.
VP
Так пропишите роут в локалку.
k
ну грубо есть локалка 10.0.0.2/24 она на эзернете; добавляем впн а с сервера прилетает адрес сервера 10.0.0.1 алрес микроту 10.0.0.10
VP
Инструментов масса.
1. Вы можете прописать роут для 10,0,0,1 в вашу локалку явно, а для впн повысить дистанс.
2. Вы может в профиле клиента задать ремоут адрес сервера впн "от балды" - это будет работать.
3. ВЫ может поиграть с НАТ и с таблицами маршрутизации, как я написал выше.
1. Вы можете прописать роут для 10,0,0,1 в вашу локалку явно, а для впн повысить дистанс.
2. Вы может в профиле клиента задать ремоут адрес сервера впн "от балды" - это будет работать.
3. ВЫ может поиграть с НАТ и с таблицами маршрутизации, как я написал выше.
k
2 хм вот это интересно
1 можно носом в рецепт ткнуть?
3 я пытаюсь сделать что-то вроде
/ip firewall mangle
add action=mark-connection chain=input in-interface=vpn new-connection-mark=from_vpn passthrough=yes
add action=mark-routing chain=output connection-mark=from_vpn new-routing-mark=to_vpn passthrough=yes
/ip route
add distance=1 gateway=vpn routing-mark=to_vpn
1 можно носом в рецепт ткнуть?
3 я пытаюсь сделать что-то вроде
/ip firewall mangle
add action=mark-connection chain=input in-interface=vpn new-connection-mark=from_vpn passthrough=yes
add action=mark-routing chain=output connection-mark=from_vpn new-routing-mark=to_vpn passthrough=yes
/ip route
add distance=1 gateway=vpn routing-mark=to_vpn
AV
Ubiquiti UF-Instant GPON CPE SFP работает у кого?
N
Работать то скорее всего работает, но вот с провайдером настраивать затрахаешься
AV
да я провайдер ))) Просто хотел с другой стороны отзыв )
VP
1. В рецепт чего? Как роут прописать? )
3. Это только для ответов на входящий трафик.
3. Это только для ответов на входящий трафик.
k
так роут прописывает с дистанс 1 а на интерфейсе дистанс 0 правила не работают
VP
Дистанс у вас срабатывает когда? А когда маска? )
N
Аааа) Ну я в своё время хотел MIKROTIK GPON ONU модуль взять, но пообщался с ТП КГС-а и передумал, выкидывать 7к на ветер не стал
k
так маска то у птп самая узкая
VP
см. п.2.
k
или я чот не понимаю
AV
да. Дорогая штука. Но есть клиенты, которые хотят. Микротиковские модули норм работают уже пару лет
U.
Сделал по этот статье , и не работает
N
Да они по отзывам тех кто допинал ТП провайдера хорошо работают) Да и КГС ставит Huawei, меня тоже устраивает)