Для микротика: Тоже самое для линукс:

Создайте конфигурационный файл /etc/wireguard/wg-Ekaterinburg.conf (клиентский) Запускаем WireGuard Назначение IP-адреса интерфейсу WireGuard Настройка NAT (маскарадинг) Создайте таблицу маршрутизации (например, в файле /etc/iproute2/rt_tables добавьте): Затем добавьте маршруты: Добавьте правило для маркировки трафика: Затем добавьте правило маршрутизации для маркированного трафика:

Для понимания маркировки маршрутов в $\text{iptables}$ важно знать, что она использует механизм **маркировки пакетов (Packet Marking)**, чтобы влиять на то, как ядро Linux обрабатывает сетевой трафик, в частности, как работает **маршрутизация (Routing)**.

## Основные Концепции

-----

### **1. Маркировка Пакетов ($\text{MARK}$)**

* **Что это:** Это простое целое число, которое присваивается сетевому пакету, когда он проходит через таблицу $\text{mangle}$ в $\text{iptables}$.
* **Где происходит:** Маркировка устанавливается с помощью цели ($\text{target}$) $\text{MARK}$ в цепочке ($\text{chain}$) $\text{PREROUTING}$ или $\text{OUTPUT}$ таблицы **$\text{mangle}$**.
* **Синтаксис:**
```bash
iptables -t mangle -A PREROUTING -i eth0 -j MARK --set-mark 10
```
Здесь пакету присваивается метка **10**.
* **Важно:** Эта метка **не** является частью самого IP-заголовка пакета; она существует только внутри ядра Linux.

### **2. Маршрутизация на Основе Политик ($\text{Policy Based Routing, PBR}$)**

* **Что это:** Это расширение стандартной маршрутизации. Обычно ядро использует только **адрес назначения** пакета для выбора маршрута. PBR позволяет выбирать маршрут на основе других критериев, включая **метку пакета ($\text{fwmark}$)**.
* **Как это работает:** PBR использует **таблицы маршрутизации (Routing Tables)**, помимо стандартных $\text{main}$, $\text{local}$ и $\text{default}$.

## Связь Маркировки и Маршрутизации

-----

Чтобы метка пакета повлияла на маршрутизацию, вы должны настроить два основных элемента:

### **1. Правила Маршрутизации ($\text{ip rule}$)**

Вы используете команду $\text{ip rule}$ (часть утилиты $\text{iproute2}$) для создания правил, которые указывают ядру, какую **таблицу маршрутизации** использовать для пакетов с определенной $\text{fwmark}$.

* **Пример:** Создать правило, которое для всех пакетов с меткой **10** будет использовать таблицу маршрутизации с номером **200**:
```bash
ip rule add fwmark 10 table 200
```
Здесь $\text{fwmark}$ (FireWall Mark) – это внутренняя метка, установленная $\text{iptables}$.

### **2. Таблица Маршрутизации (table 200)**

Затем вы создаете маршруты в этой новой таблице ($\text{200}$), чтобы указать, куда именно должны отправляться пакеты.

* **Пример:** Добавить маршрут по умолчанию (все отправлять) через шлюз $\text{192.168.1.1}$ в таблице $\text{200}$:
```bash
ip route add default via 192.168.1.1 dev eth1 table 200
```

## 🪜 Порядок Действий

-----

Весь процесс для перенаправления определенного трафика на другой шлюз выглядит так:

1. **Маркировка ($\text{iptables}$):**

* Пакеты, которые вы хотите маршрутизировать особым образом, помечаются с помощью **$\text{MARK}$** в таблице **$\text{mangle}$**.

<!-- end list -->

```bash
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 10
```

*(Все пакеты на 80 порт получают метку 10.)*

2. **Правило ($\text{ip rule}$):**

* Создается правило, которое связывает эту метку ($\text{fwmark 10}$) с новой таблицей маршрутизации ($\text{200}$).

<!-- end list -->

```bash
ip rule add fwmark 10 table 200
```

3. **Маршруты ($\text{ip route}$):**

* В таблице $\text{200}$ определяются специальные маршруты, например, через другого провайдера/шлюз.

<!-- end list -->

```bash
ip route add default via 10.0.0.1 dev eth2 table 200
```

Таким образом, $\text{iptables}$ не маршрутизирует сам по себе, но он **маркирует** пакет, а система **$\text{ip rule}$ / $\text{ip route}$** использует эту маркировку для принятия решений о маршрутизации.