ねころくぶろぐ

僕の環境はMikroTik CCR（RouterOS）を使っています。

で、
DS-LiteとPPPoE（IP非固定）を同時に使っていて、
かつDefault GatewayをDS-Liteに向けています。

[admin@MikroTik] /ip route print detail
 0 A S  dst-address=0.0.0.0/0 gateway=ds-lite gateway-status=ds-lite reachable check-gateway=ping distance=1 scope=30 target-scope=10 

 1  DS  dst-address=0.0.0.0/0 gateway=pppoe gateway-status=pppoe reachable distance=2 scope=30 target-scope=10 

しかし困ったことに、
この環境下だとCCRをVPNルーターとして使いたい時、
VPNのトラフィックがポート開放ができないDS-Lite経路となってしまい、
うまく接続することができません。
また、このままだとRouterOSの機能「Cloud」もDS-Lite側のアドレスを登録してしまいます。

なので、
「Cloud」への登録IPアドレスはPPPoE側のアドレスを登録し、
Mangleを書いて、PPPoEからのトラフィックはPPPoEへ返すようにしてみます。

(さらに…)