Выборочная маршрутизация для отдельных клиентов локальной сети

В этой статье мы разберем настройку маршрутизации, при которой направление трафика определяется не только стандартными маршрутами (по IP-адресу назначения), но и дополнительными условиями.
Выборочная маршрутизация для отдельных клиентов локальной сети может понадобиться вам по следующим причинам:

• Разделение трафика по выходным каналам.
  Например, часть устройств отправляет трафик через основной интернет-канал, а других - через резервный;
• Ограничение доступа в интернет или применение фильтрации.
  Маршрутизировать трафик определенных клиентов через шлюз с родительским контролем;
• Оптимизация производительности.
  Направить неважный трафик через менее приоритетный канал, а критичный - через основной;
• Изоляция сегментов сети.
  Разные группы клиентов могут быть направлены к разным частям инфраструктуры, например, гостевая сети и внутренняя.

Подготовка интерфейса

Для начала откройте веб-интерфейс вашего роутера и перейдите на вкладку "Сеть" -> "Интерфейсы". Здесь вам нужно выбрать интерфейс, который вы используете для доступа в интернет и для которого вы будете производить настройку.
Нажмите кнопку "ИЗМЕНИТЬ".

В открывшемся окне во вкладке "Расширенные настройки" и в селекторе "Переопределить таблицу маршрутизации IPv4" вы увидите имеющиеся таблицы и в самом низу строку "--пользовательский--", куда можно ввести любое не занятое число, главное чтобы оно было меньше любого числа из занятых, иначе маршрутизация не будет работать.

Создание маршрута

Теперь нужно прописать маршрут - указать роутеру, что созданная нами таблица маршрутизации будет идти через нужный интерфейс. В нашем случае это modem1. Для этого откройте вкладку "Сеть" -> "Маршрутизация" -> "Статические маршруты IPv4" и нажмите кнопку "ДОБАВИТЬ".

В открывшемся окне требуется заполнить следующие поля:

• Описание - Test. Укажите любую удобную вам пометку для создаваемого маршрута;
• Интерфейс - modem1 или другой, являющийся источником интернета;
• Приоритет - 0.0.0.0/0, иначе маршрут не сработает. После ввода приоритета нажмите символ "+" ниже строки.

После чего перейдите во вкладку "Расширенные настройки" и в селекторе "Таблица" введите в строку "--пользовательский--" ранее созданную таблицу "99" и нажмите кнопку "СОХРАНИТЬ".

Создание правила

Далее перейдите на вкладку "Правила IPv4" и нажмите кнопку "ДОБАВИТЬ".

Здесь нам необходимо создать правило, которое позволит обрабатывать трафик через отдельную таблицу маршрутизации. Для этого в открывшемся окне заполняем следующие поля:

• Описание - Test. Укажите любую удобную вам пометку для создаваемого правила;
• Приоритет - 100. Можно любое число до 100 включительно. Все что выше - отдано под системные нужды;
• Отправитель - 192.168.1.100/32. В эту строку следует ввести IP-адрес устройства, для которого вы собираетесь настроить маршрутизацию;
• Таблица - 99. В селекторе "Таблица" введите в строку "--пользовательский--" ранее созданную таблицу "99".

Нажмите кнопку "СОХРАНИТЬ".

Информация

Обратите внимание, что если устройств для которых вы хотите настроить маршрутизацию больше одного, то для каждого нужно будет создать отдельное правило. Создаваться они будут аналогичным образом, только с другими IP-адресами в строке "Отправитель". Так же предварительно вы можете собрать все устройства в одной подсети, тогда правило нужно будет создать только для неё.

Теперь осталось только нажать кнопку "ПРИМЕНИТЬ".