SSTP Client su seconda WAN

[nicenet]

Buongiorno a tutti,

Da un cliente abbiamo una routerboard con 2 wan sulla quale abbiamo configurato un intefaccia client SSTP verso un peer in altra sede.

Ovviamente il client segue la connessione internet con la metrica piu bassa (prima wan) e si connette senza problemi al peer remoto.

Avremmo necessità che il client segua la rotta verso internet della seconda wan, che è impostata con metrica piu alta, in quanto ha piu upload ed è sostanzialmente inutilizzata (tranne ovviamente in caso di down della prima wan).

Avevo pensato ad un routing mark col mangle per la chain prerouting, impostando come condizione "out-interface" la PPTP, ma non mi fa impostare la regola perche viene rilasciato msg di errore tipo "outgoing interface matching not possible in input and prerouting chains"

Sapete darmi un consiglio ?

Grazie Mille.

[ppraz]

Ciao, la regola di mangle prevede che tu effettui una elaborazione sui pacchetti se si verifica una condizione.
Ad esempio se un ip sorgente è in un range.
La selezione della interfaccia di output la fai invece nella routing table, dove se la dst è 0.0.0.0/0 ma il routing-mark (che hai precedentemente impostato con la regola di mangle) è "ROUTE-2" allora scegli un default gateway differente da quello che selezioni nella routing table "main"

Ciao