uwscsi Posted September 20, 2025 Posted September 20, 2025 Есть роутер Keenetic Giga. На роутере есть интерфейс от провайдера с внешним ip. Есть VPN, который является приоритетным интерфейсом выхода в интернет. Я хочу, чтобы по доменному имени резолвился именно провайдерский внешний IP. KeenDNS же старательно подцепляет приоритетный интерфейс и ip оттуда. Пробовал прописывать статические маршруты до ip ndns.keenetic.com/ru через интерфейс провайдера - не получилось. В консоли команд подходящих не обнаружил. Решал ли кто подобную задачу? Quote
0 KorDen Posted September 20, 2025 Posted September 20, 2025 7 часов назад, uwscsi сказал: Есть VPN, который является приоритетным интерфейсом выхода в интернет. Сделайте его приоритетным в отдельной политике и отправьте всех клиентов домашней сети в эту политику 1 Quote
0 uwscsi Posted September 20, 2025 Author Posted September 20, 2025 10 часов назад, KorDen сказал: Сделайте его приоритетным в отдельной политике и отправьте всех клиентов домашней сети в эту политику Спасибо за идею! Попробую) Quote
0 uwscsi Posted September 20, 2025 Author Posted September 20, 2025 10 часов назад, KorDen сказал: Сделайте его приоритетным в отдельной политике и отправьте всех клиентов домашней сети в эту политику Попробовал - работает) Спасибо! Вылезла, правда другая проблема. Суть: помимо vpn клиента на роутере (обзовём его L2TP) поднят ещё wireguard vpn сервер, чтобы цепляться к нему мобильным телефоном и дальше идти через vpn (L2TP) роутера. То есть получается такая цепочка: мобильный телефон -> WIREGUARD VPN Роутера -> Роутер -> L2TP -> Интернет И вот уже это соединение (WIREGUARD), как воткнуть в политику, чтобы траффик шёл дальше на L2TP - я не нашёл, а идёт оно через приоритетное подключение политики по-умолчанию (т.е. через провайдера)) Вдруг будут мысли? Quote
0 Le ecureuil Posted September 22, 2025 Posted September 22, 2025 Создать еще один сегмент, создать политику только с l2tp на выход, привязать эту политику к созданному сегменту, привязать к этому сегменту wireguard-сервер. 1 Quote
0 uwscsi Posted September 30, 2025 Author Posted September 30, 2025 В 22.09.2025 в 20:39, Le ecureuil сказал: Создать еще один сегмент, создать политику только с l2tp на выход, привязать эту политику к созданному сегменту, привязать к этому сегменту wireguard-сервер. Спасибо за идею! Потыкался в настройки - очень похоже, что это должно заработать! Буду пробовать) Quote
Question
uwscsi
Есть роутер Keenetic Giga.
На роутере есть интерфейс от провайдера с внешним ip.
Есть VPN, который является приоритетным интерфейсом выхода в интернет.
Я хочу, чтобы по доменному имени резолвился именно провайдерский внешний IP.
KeenDNS же старательно подцепляет приоритетный интерфейс и ip оттуда.
Пробовал прописывать статические маршруты до ip ndns.keenetic.com/ru через интерфейс провайдера - не получилось.
В консоли команд подходящих не обнаружил.
Решал ли кто подобную задачу?
5 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.