допустим мы хотим сделать, чтобы трафик на определенный сайт или сервер или сегмент сети, шел допустим через VPN! Как настроить mikrotik в качестве vpn клиента, я писал в этой статье Mikrotik в качестве OpenVPN клиента
Итак приступим, первым делом нам нужно создать новую таблицу маршрутизации и обязательно поставить в ней галочку FIB. Я назвал ее vpn, вы можете назвать ее как хотите.
Затем переходим в IP > Routes и создаем новый маршрут 0.0.0.0/0 указываем интерфейс нужного вам интерфейс, в моем случаи это ovpn-import1780856533, и самое главное указать таблицу маршрутизации, которую создали ранее. Это правило заставит весь трафик в данной таблице ходить через данный интерфейс.
На следующем этапе нужно создать Adress List, идем IP > Firewall > Adress Lists нажимаем New и создаем новый список. Я назвал его vpn-list а адрес для примера одного известного сайта, для определения вашего ip. В адрес вы можете указывать по разному, в моем случае я указал только один но можно указать и подсети, например 188.40.167.0/24
далее переходим к закладке Managle и нажимаем New. Поле Chain укажите prerouting, а Dst. Adress List укажите vpn-list. На вкладке Action укажите mark routing и New Routing Mark выбрать из списка vpn, который придумывали ранее. Это правило поместит попавший под его условия трафик в нужную таблицу маршрутизации. Не забудьте разместить правило как можно выше.
в принципе все, вы можете теперь перейти на сайт 2ip.ru и посмотреть, что у вас изменился ip если вы пустили трафик через vpn. Либо выполнить трассировку чтобы проверить, что маршрут теперь поменялся.
Author: Micro
///