LINUX.ORG.RU
Форум — Admin  

Mikrotik проброс интернета на одно рабочие место через туннель Gre

 


0

1

Добрый день, задача такая есть два микротика офис А и офис B настроен туннель по ссылке https://interface31.ru/tech_it/2021/07/nastroyka-tunneley-gre-i-ipip-na-routerah-mikrotik.html И теперь необходимо что бы из офиса А компьютер один получил интернет со второго офиса B, как это правильно реализовать?


Если в 2 словах:

mkt A:
* делаешь отдельную routing table до 0.0.0.0/0 через gre туннель
* для новой routing table добавляешь blackhole маршрут с большой метрикой (100 например), это нужно чтобы при отвале туннеля пользователь через таблицу main не пошел
* добавляешь ip нужного пользователя (через mangle или routing rules) в эту таблицу
* настраиваешь firewall filter чтобы трафик через gre мог пройти туда и обратно

mkt B:
* настраиваешь обратный маршрут до ПК из сети mkt A через gre туннель
* настраиваешь firewall filter чтобы трафик из gre мог уходить в интернет и обратно
* по необходимости настраиваешь src-nat в firewall nat (не знаю что у тебя там, может и не потребуется)

Kolins ★★★★
()
Последнее исправление: Kolins (всего исправлений: 1)
Ответ на: комментарий от Kolins

(* делаешь отдельную routing table до 0.0.0.0/0 через gre туннель

для новой routing table добавляешь blackhole маршрут с большой метрикой (100 например), это нужно чтобы при отвале туннеля пользователь через таблицу main не пошел)- Это я понял как делать

(* добавляешь ip нужного пользователя (через mangle или routing rules) в эту таблицу настраиваешь firewall filter чтобы трафик через gre мог пройти туда и обратно)- Вот это пока не очень

Ipesa
() автор топика
Ответ на: комментарий от Kolins
  • добавляешь ip нужного пользователя (через mangle или routing rules) в эту таблицу - это находиться тут? IP - Routers - Вкладка (Rules) и тут надо добавить, а в ней есть: *Src.Address *Dst.Address *Routing Mark *interface *Action *Table
Ipesa
() автор топика

Если есть возможность поймать ПК в какой-то vlan, то
Ловишь этот vlan на микротике
Между микротиками делаешь eoip, с одной стороны бриджуешь с vlan, с другой добавляешь в общий бридж.

Всё, ПК «физически» в сети второго микротика.

Flotsky ★★
()
Ответ на: комментарий от Ipesa

тут не видя того что у тебя настроено не скажу, ну условно так можно конечно:
10.10.10.100 - ip pc
tun1 - gre inetrface

/ip firewall filter
add place-before=0 chain=forward src-address=10.10.10.100 out-interface=tun1 action=accept
add place-before=0 chain=forward dst-address=10.10.10.100 in-interface=tun1 action=accept

Kolins ★★★★
()
Admin