На версии 6.х все было достаточно понятно с обходом, маркируешь пакетики, добавляешь маршрут с маркировкой и все работает как часы. с приходом новой версии технология чуть поменялась.
Если я правильно понял, то есть несколько способов решить данную проблему. У меня например так:
Создан ip firewall address-list с сайтами которые требуется пускать через VPN
Код: Выделить всё
1 ;;; VPN_mark connettion FWD
chain=input action=mark-connection new-connection-mark=IN_VPN passthrough=yes in-interface=vpn-l2tp log=no log-prefix=""
2 chain=forward action=mark-connection new-connection-mark=FWD_VPN passthrough=yes dst-address=192.168.1.0/24 in-interface=vpn-l2tp log=no log-prefix=""
3 chain=prerouting action=mark-connection new-connection-mark=FWD_VPN passthrough=yes src-address=192.168.1.0/24 dst-address-list=Block in-interface-list=LAN log=no
log-prefix=""
4 chain=prerouting action=mark-routing new-routing-mark=Block passthrough=no src-address=192.168.1.0/24 dst-address-type=!local dst-address-list=Block
connection-mark=FWD_VPN in-interface-list=LAN
5 chain=output action=mark-routing new-routing-mark=Block passthrough=no connection-mark=IN_VPN
2. Помечает весь проходящий трафик через ВПН
3 Помечаем соединения которые идут из нашей локалки на сайты из списка Block
4 Помечаем маршрут пакетам которые метили в третьем правиле.
В routing/table создаем table name="Block" fib
В ip route добавляем маршрут, где gateway указываем наш VPN, а Routing table указать наш table=Block
Возможно что то не так и вы укажите мне на ошибки или что можно исправить\улучшить.