Как весь трафик пустить через интерфейс l2tp

@Стас · Регистрация: 25.01.2008

Студворк — интернет-сервис помощи студентам

Здравствуйте, а как трафик инета пустить весь через интерфейс l2tp?

Добавлено через 28 минут
например есть главный офис и филиал, все настроено- друг друга видят, но нужно что бы трафик инета весь шел через главный офис для отчетности. В данный момент трафик идет через филиал, хоть и установлено соединение vpn и видно сеть главного офиса а с офиса видно сеть филиала

Добавлено через 3 минуты
так же буду благодарен если напишите пример пуска трафика по vpn для определённого компа. Например если нужно некоторые ip пустить в инет через vpn главного офиса

@.None · 24.01.2025, 08:06

Сообщение от Стас

нужно что бы трафик инета весь шел через главный офис

1. добавить маршрут к ВНП серверу через шлюз провайдера
2. Добавить дефолтный маршрут через туннель
3. отключить основной шлюз который выдал провайдер

Сообщение от Стас

так же буду благодарен если напишите пример пуска трафика по vpn для определённого компа. Например если нужно некоторые ip пустить в инет через vpn главного офиса

- добавить маршрут через туннель с routing mark к примеру vpn
дальше есть 2 варианта:
1. добавлять нужные адреса в ip route rules: src=нужный_ip lookup=vpn
2. создать адрес лист, к примеру from_vpn, добавить в этот лист ip адреса которым нужно ходить через главный офис, добавить в ip firewall mangle правило prerouting src_address_list=from_vpn action=mark_routing new_routing_mark=vpn

@Стас · 25.01.2025, 08:39 **[ТС]**

1. добавить маршрут к ВНП серверу через шлюз провайдера - по вложению тут я не понял ( мне кажется там я нагородил огород. что тут добавлять??

2. Добавить дефолтный маршрут через туннель - по вложению я так понимаю правильно сделал
3. отключил

@Стас · 25.01.2025, 08:43 **[ТС]**

NAT
по dhcp проводу получает с микротика на котором usb модем. На первом не могу сделать vpn микрот не обновляется никак, пробовал найти микрот в netinstsll но в упор не видит, поэтому пришлось пока поставить за ним микрот который обновлен

@.None · 26.01.2025, 08:50

недостаточно информации, как на микротик приходит интернет? получает настройки по dhcp, тогда покажите скрин dhcp клиента вкладки DHCP и status

и какой-то странный адрес ВПН сервера, где этот сервер?

больше подробностей, мало чего понятно

@Стас · 26.01.2025, 10:21 **[ТС]**

ip адрес как и диапазон взял с интернет статьи.
10.10.72.1 ip vpn сервера, физически сервер в другом городе
Пример сети - клиент микротик со старой прошивкой и модемом LTE от него провод rj 45 в порт миротика с новой прошивкой а дальше он раздает абонентам. Сделал пока так потому что микротик со старой 6.49 прошивкой не обновляется. Сервер микротик на новой прошивке 7 .16 и очень желательно делать на протоколе udp а 6.49 только на tcp.
Вот dchp. Да, какие подробности нужно предоставить я готов

@Maks · 07.02.2025, 12:32

Комментарий модератора

Стас, решать свои вопросы в чужих темах у нас не принято, во избежание путаницы.
Для Вашего вопроса создана отдельная тема.

@Стас · 10.02.2025, 12:48 **[ТС]**

каких чужих? я создавал вопрос и объяснял что нужно

@.None · 10.02.2025, 19:06

раз на обоих микотиках прошивки 7.* предлагаю поменять тип туннеля к примеру на wireguard, он на udp и быстрый, а l2tp как правило с ipsec, кто знает что там мобильный оператор мутит, были жалобы на частые отвалы ipsec

если таки хотите на l2tp, нужно добавить маршрут к ВПН серверу, это белый адрес на серверном микротике через ваш шлюз - 192.168.3.254
в настройках dhcp клиента add default route поставить на no, и добавить маршрут по умолчанию 0.0.0.0/0 через ВПН (туннельный адрес VPN сервера)

все что до этого настраивали отключите или удалите.

Новые блоги и статьи Все статьи Все блоги /
50 самых полезных примеров кода Python для частых задач py-thonny 17.06.2025 Эффективность работы разработчика часто измеряется не количеством написаных строк, а скоростью решения задач. Готовые сниппеты значительно ускоряют разработку, помогают избежать типичных ошибок и. . .	C# и продвинутые приемы работы с БД stackOverflow 17.06.2025 Каждый . NET разработчик рано или поздно сталкивается с ситуацией, когда привычные методы работы с базами данных превращаются в источник бессонных ночей. Я сам неоднократно попадал в такие ситуации,. . .	Angular: Вопросы и ответы на собеседовании Reangularity 15.06.2025 Готовишься к техническому интервью по Angular? Я собрал самые распространенные вопросы, с которыми сталкиваются разработчики на собеседованиях в этом году. От базовых концепций до продвинутых. . .	Архитектура Onion в ASP.NET Core MVC stackOverflow 15.06.2025 Что такое эта "луковая" архитектура? Термин предложил Джеффри Палермо (Jeffrey Palermo) в 2008 году, и с тех пор подход только набирал обороты. Суть проста - представьте себе лук с его. . .	Unity 4D GameUnited 13.06.2025 Четырехмерное пространство. . . Звучит как что-то из научной фантастики, правда? Однако для меня, как разработчика со стажем в игровой индустрии, четвертое измерение давно перестало быть абстракцией из. . .
SSE (Server-Sent Events) в ASP.NET Core и .NET 10 UnmanagedCoder 13.06.2025 Кажется, Microsoft снова подкинула нам интересную фичу в новой версии фреймворка. Работая с превью . NET 10, я наткнулся на нативную поддержку Server-Sent Events (SSE) в ASP. NET Core Minimal APIs. Эта. . .	С днём независимости России! Hrethgir 13.06.2025 Решил побеседовать, с утра праздничного дня, с LM о завоеваниях. То что она написала о народе, представителем которого я являюсь сам сначала возмутило меня, но дальше только смешило. Это чисто. . .	Лето вокруг. kumehtar 13.06.2025 Лето вокруг. Наполненное бурями и ураганами событий. На фоне магии Жизни, священной и вечной, неумелой рукой человека рисуется панорама душевного непокоя. Странные серые краски проникают и. . .	Популярные LM модели ориентированы на увеличение затрат ресурсов пользователями сгенерированного кода (грязь -заслуги чистоплюев). Hrethgir 12.06.2025 Вообще обратил внимание, что они генерируют код (впрочем так-же ориентированы разработчики чипов даже), чтобы пользователь их использующий уходил в тот или иной убыток. Это достаточно опытные модели,. . .	Топ10 библиотек C для квантовых вычислений bytestream 12.06.2025 Квантовые вычисления - это та область, где теория встречается с практикой на границе наших знаний о физике. Пока большая часть шума вокруг квантовых компьютеров крутится вокруг языков высокого уровня. . .

@Стас 0 / 0 / 0 Регистрация: 25.01.2008 Сообщений: 193

	Как весь трафик пустить через интерфейс l2tp 23.01.2025, 20:20. Показов 802. Ответов 8 Метки нет (Все метки) Здравствуйте, а как трафик инета пустить весь через интерфейс l2tp? Добавлено через 28 минут например есть главный офис и филиал, все настроено- друг друга видят, но нужно что бы трафик инета весь шел через главный офис для отчетности. В данный момент трафик идет через филиал, хоть и установлено соединение vpn и видно сеть главного офиса а с офиса видно сеть филиала Добавлено через 3 минуты так же буду благодарен если напишите пример пуска трафика по vpn для определённого компа. Например если нужно некоторые ip пустить в инет через vpn главного офиса 0

@Стас 0 / 0 / 0 Регистрация: 25.01.2008 Сообщений: 193
	25.01.2025, 08:39 [ТС]
	1. добавить маршрут к ВНП серверу через шлюз провайдера - по вложению тут я не понял ( мне кажется там я нагородил огород. что тут добавлять?? 2. Добавить дефолтный маршрут через туннель - по вложению я так понимаю правильно сделал 3. отключил Миниатюры 0

@Стас 0 / 0 / 0 Регистрация: 25.01.2008 Сообщений: 193
	25.01.2025, 08:43 [ТС]
	NAT по dhcp проводу получает с микротика на котором usb модем. На первом не могу сделать vpn микрот не обновляется никак, пробовал найти микрот в netinstsll но в упор не видит, поэтому пришлось пока поставить за ним микрот который обновлен Миниатюры 0

@.None 4361 / 1689 / 340 Регистрация: 23.06.2009 Сообщений: 5,987
	26.01.2025, 08:50
	недостаточно информации, как на микротик приходит интернет? получает настройки по dhcp, тогда покажите скрин dhcp клиента вкладки DHCP и status и какой-то странный адрес ВПН сервера, где этот сервер? больше подробностей, мало чего понятно 0

@Стас 0 / 0 / 0 Регистрация: 25.01.2008 Сообщений: 193
	26.01.2025, 10:21 [ТС]
	ip адрес как и диапазон взял с интернет статьи. 10.10.72.1 ip vpn сервера, физически сервер в другом городе Пример сети - клиент микротик со старой прошивкой и модемом LTE от него провод rj 45 в порт миротика с новой прошивкой а дальше он раздает абонентам. Сделал пока так потому что микротик со старой 6.49 прошивкой не обновляется. Сервер микротик на новой прошивке 7 .16 и очень желательно делать на протоколе udp а 6.49 только на tcp. Вот dchp. Да, какие подробности нужно предоставить я готов Миниатюры 0

@Стас 0 / 0 / 0 Регистрация: 25.01.2008 Сообщений: 193
	10.02.2025, 12:48 [ТС]
	каких чужих? я создавал вопрос и объяснял что нужно 0

@.None 4361 / 1689 / 340 Регистрация: 23.06.2009 Сообщений: 5,987
	10.02.2025, 19:06
	раз на обоих микотиках прошивки 7.* предлагаю поменять тип туннеля к примеру на wireguard, он на udp и быстрый, а l2tp как правило с ipsec, кто знает что там мобильный оператор мутит, были жалобы на частые отвалы ipsec если таки хотите на l2tp, нужно добавить маршрут к ВПН серверу, это белый адрес на серверном микротике через ваш шлюз - 192.168.3.254 в настройках dhcp клиента add default route поставить на no, и добавить маршрут по умолчанию 0.0.0.0/0 через ВПН (туннельный адрес VPN сервера) все что до этого настраивали отключите или удалите. 1