PBR и статические маршруты с VPN

[Dim11]

Добрый день.

Дано - кабельный интрефейс провайдера, на нем vpn AWG.

Прошивка 5.0.3

Есть статические маршруты ipv4 и DNS, настроенные на интерфейс vpn AWG.

До этого момента все вроде хорошо, то что надо улетает в vpn, что не надо через провайдера.

Пока создана только одна политика доступа, где первым интерфейсом стоит сеть провайдера, вторым vpn AWG.

Теперь нужно сделать так, что бы несколько устройств пользовались только сетью провайдера, без доступа к vpn.

Создана еще одна политика доступа Only_Provider, где выбран интерфейс только провайдера.

Однако проблема, устройство, находящееся в этой политике, все равно идет через vpn на те подсети, что указаны в статических маршрутах. Как победить данную проблему, заставить определенных клиентов пользоваться только интерфейсом провайдера, не смотря на статические маршруты в vpn? Ставил галочку на маршрутах - эксклюзивный маршрут, не помогает.

[Denis P]

54 минуты назад, Dim11 сказал:

Добрый день.

Дано - кабельный интрефейс провайдера, на нем vpn AWG.

Прошивка 5.0.3

Есть статические маршруты ipv4 и DNS, настроенные на интерфейс vpn AWG.

До этого момента все вроде хорошо, то что надо улетает в vpn, что не надо через провайдера.

Пока создана только одна политика доступа, где первым интерфейсом стоит сеть провайдера, вторым vpn AWG.

Теперь нужно сделать так, что бы несколько устройств пользовались только сетью провайдера, без доступа к vpn.

Создана еще одна политика доступа Only_Provider, где выбран интерфейс только провайдера.

Однако проблема, устройство, находящееся в этой политике, все равно идет через vpn на те подсети, что указаны в статических маршрутах. Как победить данную проблему, заставить определенных клиентов пользоваться только интерфейсом провайдера, не смотря на статические маршруты в vpn? Ставил галочку на маршрутах - эксклюзивный маршрут, не помогает.

ip policy Policy0 standalone

[Dim11]

32 минуты назад, Denis P сказал:

ip policy Policy0 standalone

А не подскажете где можно справочник по командам найти актуальный для nc- 1012. А то не понятно что я делаю.

Кстати из тестов (команду выше пока не выполнял). Если использовать IPv4 маршруты, то pbr, описанный выше не работает, как и писал.

А вот если использовать маршруты DNS (как по именам, так и по подсетям), то все работает.

 

[mrGhotius]

21 минуту назад, Dim11 сказал:

А не подскажете где можно справочник по командам найти актуальный для nc- 1012. А то не понятно что я делаю.

https://storage.googleapis.com/docs.help.keenetic.com/cli/5.0/ru/cli_manual_kn-1012_ru.pdf

21 минуту назад, Dim11 сказал:

А вот если использовать маршруты DNS (как по именам, так и по подсетям), то все работает.

Верно, потому что маршрутизация по DNS работает только в политике по умолчанию.

[Dim11]

Всем спасибо! Все работает как нужно.