здрасте !
Что то туплю. не могу сообразить ... нет правильного пинка
задача : выпускать всех клиентов lan в инет , до определенных адресов (назовем ее GPR1 ) через другой канал.
в распоряжении
Виртуальный микротик с модемом YOTA. (с микротиком проблем нет)
L2 коммутатор
DFL260e

на DFL настроен Vlan , в свойствах Vlan проставлено получить DHCP - что и получено.
на DFL создана GRP1 - IP адреса.

идем
Network - Routing - Routing Tables
создаем таблицу Telega
Interface - VlanMT (Интерфейс кто смотрит в микрот)
Network - GRP1 (Группа адресов)
Gateway - VlanMT_gw

далее идем
правила маршрутизации
создаем правило
Forward Routing таблица Telega
Return Routing таблица Main
Сервис All-service

Правило
If_Source lan
If_Network lan_net

If_Dest Internet (основной интерфейс откуда я получаю интернет )
If_Network GRP1 (Группа IP адресов )

смотрим трасу - уводит на основной маршрут ...
Или голова сломалась пред новым годом или что то не то .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

в альт. таблице лучше поставить сеть 0.0.0.0

А не проще, без всяких PBR, прописать маршруты до нужных адресов через нужный ван?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Не проще ...
вопрос решился , и на ровном месте .

Не знаю почему, но в правилах маршрутизации , при создании правила , не принимался объект в виде группы адресов.
Загадочность этого действия мне не известна .Может последствия эксперементов !!!! может еще что.
подсказал ГУРУ DFL

помогло выявить причину консоль (ssh) DFL
там есть правильная команда

которая и ответила - что нет маршрута .
в морде DFL такого нет

ps все ближе приближаюсь к консоли

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку