Настройка маршрутов для IKEv2 StrongSwan - Mikrotik

[I.A.N.A.]

Попробуйте так:

Попробовал. Роут добавился. Но поведение какое то весьма странное теперь. Во первых в списке маршрутов этого роута нету, во вторых при подключении сперва пошел весь трафик в указанный шлюз, а после перезагрузки вообще не идет никуда при подключении ИКЕ. Куда посмотреть можно еще?

[Лия]

а после перезагрузки вообще не идет никуда при подключении ИКЕ

После перезагрузки надо заново выполнять эти команды

[I.A.N.A.]

После перезагрузки надо заново выполнять эти команды

Раз такое дело, как их выполнять при появлении интерфейса tun0 автоматически? а не руками в терминале

[Лия]

Раз такое дело, как их выполнять при появлении интерфейса tun0 автоматически? а не руками в терминале

Создать в /etc/NetworkManager/dispatcher.d файл tun-route-add со следующим содержимым:

Код Выделить Развернуть

#!/usr/bin/sh
interface="$1"
event="$2"
if [ "${interface}" = "tun0" ]; then
        if [ "${event}" = "up" ] || [ "${event}" = "vpn-up" ]; then
                logger "tun0 is up, adding routes"
                ip route add 172.16.25.1 dev tun0
                ip route add default via 172.16.25.1
        fi
fi
и выполнить

Код Выделить Развернуть

sudo chmod 755 /etc/NetworkManager/dispatcher.d/tun-route-add


[I.A.N.A.]

Создать в /etc/NetworkManager/dispatcher.d файл tun-route-add со следующим содержимым:

Все таки не совсем понимаю эти странности. Поставил систему на чистой виртуалке,  добавил руками  маршрут, теперь при подключении весь трафик уходит в ике, но в таблице роутов не видно этого роута. Как его теперь к примеру отключить?

[Лия]

Как его теперь к примеру отключить?

Код Выделить Развернуть

sudo ip route del default via 172.16.25.1
sudo ip route del 172.16.25.1 dev tun0


[I.A.N.A.]

sudo ip route del default via 172.16.25.1

Вроде бы все работает без удаления\отключения. Спасибо!