吐槽
最近的项目因客户方安全的原因，只能使用VPN接入对方的网络。然而随之而来的问题就是不管什么连接设备均需要设置VPN才可以使用。对于一些终端设备（安卓）则非常不友好。且开发人员也需要人手一个账号。
所以就有了这篇文章。
设置
既然是用VPN那么肯定先要在路由上连接VPN。
当VPN正确连接后，可以在路由器中使用ping先测试连接是否正常。当连接正常后我们则需要根据条件增加出库的拦截策略。
添加规则
我们的目的是非常明确的，那就是希望访问对方的服务地址时，局域网内的所有设备走VPN的出口流量。那么就需要在RouterOS中添加防火墙规则。
IP -> Firewall -> Mangle
在RouterOS7中，mark不能直接在GUI中直接添加了，因此需要使用命令添加
routing/table/add name=sgce fib设置路由表（Table)
IP -> Routers
文章评论