Добрый вечер.

Давно не брал я в руки шашку, но вот пришлось.
Суть борьбы вот в чем. Есть дома DFL-210, два провайдера с прямыми ип, выход в интернет без всяких pptp, l2tp и т.д. Встала в полный рост потребность в зарубежном vpn, нашел конторку, проплатил доступ, а вот настроить никак. Не могу настроить что бы все пользователи сети выходили в интернет через поднятое l2tp соединение с германским провайдером.
Понимаю, что все делается просто и где то обсасывалось миллион раз, но рыскал поиском, не смог, может не так ищу?

Заранее благодарю за подсказку или намек.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

Маршрут на алл нетс через пптп клиента . В правилах натится.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Vladimir22,
Маршрут делать с той же метрикой что и ван?

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

90

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Что то не выходит аленький цветочек, при 90 основной ван отваливается

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

NAT-правила для этого интерфейса написали?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да.
Но дело в другом, на этом же ван висит впн сервер для доступа, так вот, при указании метрики 90, ван становится недоступным снаружи =(

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

Причем тут WAN?!!

Спрошу по-другому: NAT-правила для выхода в интернет через интерфейс PPTP-Client написали?!!!!!

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

надо сделать
- маршрут до vpn сервера с меньшей метрикой чем ван
- маршрут PPTP клиента с метрикой большей чем до VPN сервера , но меньшей чем WAN $-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

MTRX, вот:
Поставил метрику 90,
сделал НАТ правило,
pptp не поднимается

Если б не имя сервера в виде имя было бы проще =(

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

а в чем проблема
dns:Host-vpn-server-name.de

но со временем придется все равно резольвить IP и добавлять в маршрут .
ну или поискать их зарание;-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

это нормально, так и должно быть, лечится

dns так и пользуюсь, но было б проще сделать группу или через запятую


Лечится то лечится, лекарства б

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

для доступа к IP сервера через wan правило то есть?
логи?
нужен отдельный маршрут до IP сервера через wan

pbr надо, однако
но сначала с первой траблой разобраться