Как заставить mikrotik тунелировать трафик только для одного входного интерфейса? Я поставил wireguard на роутер, но не хочу тунелировать весь трафик, только трафик идущий по интерфейсу ether2. Трафик по wifi и другим интерфейсам тунелироваться не должен. Как это правильно реализовать? ROS 7.15.2

Предыдущий
вопрос Следующий
вопрос

Для того чтобы заставить Mikrotik тунелировать трафик только для одного входного интерфейса, следует использовать firewall rules и маршрутизацию.

Вот примерный план действий:

Шаг 1: Создать новое правило в firewall

/ip firewall filter
add chain=forward in-interface=ether2 action=accept
add chain=forward action=fasttrack-connection connection-state=established,related
add chain=forward action=accept connection-state=established,related
add chain=forward action=drop

Шаг 2: Добавить маршрут для трафика, который нужно тунелировать

/ip route
add dst-address=0.0.0.0/0 gateway=WG_PEER

Где WG_PEER - адрес пира WireGuard.

Шаг 3: Настроить WireGuard таким образом, чтобы он принимал трафик с интерфейса ether2.

Шаг 4: Проверить, что трафик идущий по интерфейсу ether2 теперь тунелируется через WireGuard, а другие интерфейсы работают как обычно.

Обязательно сделайте резервную копию конфигурации перед внесением изменений, чтобы в случае проблем можно было быстро восстановить предыдущее состояние.