Я создал запрос на новую функцию по маршрутизации VPN-трафика. Но я также обновил его, добавив этот вариант использования. Так что, если это вам нужно, голосуйте за него.

https://community.ui.com/feature-requests/3f2b052f-ddc2-446f-ba9d-12183be7d94a

С уважением,  
FD

Пытаюсь ответить на свой вопрос: думаю, что должно работать, если использовать interface-route вместо route в шагах set protocols...

Через CLI — да: если я не упускаю чего-то важного, то это можно реализовать с помощью PBR (маршрутизация на основе политики), как на Edgemax — если поискать, там полно информации. У тебя отдельная сеть для каждой VLAN? Если да, то, думаю, вышеописанное решит твою задачу. Если нет, то, возможно, именно здесь я и ошибаюсь

+1 Это функция, которую я хотел бы видеть сразу доступной через графический интерфейс контроллера. Есть способы сделать это, но не из коробки. Кто-нибудь ещё может подтвердить, что эта функция входит в план разработки, как упоминалось выше?

Я использую следующее правило, чтобы помечать исходящий трафик и заставлять его выходить через WAN1 с конкретным WAN IP-алиасом, но только с определённого внутреннего IP. По сути, весь трафик с конкретного внутреннего IP использует WAN-алиас для исходящего IP. Всё остальное идёт как по умолчанию.  
{  
 "service": {  
   "nat": {  
     "rule": {  
       "5000": {  
         "outbound-interface": "eth2",  
         "outside-address": {  
           "address": "{external.ip}"  
         },  
         "source": {  
           "address": "{internal.ip}"  
         },  
         "type": "source"  
       }  
     }  
   }  
 }  
}  

Как думаешь, можно ли адаптировать это правило для исходящего трафика VLAN?  
{  
 "service": {  
   "nat": {  
     "rule": {  
       "5001": {  
         "outbound-interface": "eth3",  
         "outside-address": {  
           "address": "{external.ip}"  
         },  
         "source": {  
           "vlan": "{vlan.id}"  
         },  
         "type": "source"  
       }  
     }  
   }  
 }  
}  

Не уверен, поддерживается ли такое, но может ли что-то подобное работать? Возможно, сделать так, чтобы помечать целую подсеть для выхода через конкретный интерфейс? Думаю, конкретно через WAN2? В общем, просто предположение, ха-ха.

Кто-нибудь нашёл способ сделать это? Спасибо.

Так есть ли уже решение этой проблемы? Я тоже хотел бы настроить маршрутизацию конкретного VLAN через wan2.

У меня похожая проблема с телефонной системой, которая подключается к другим локациям через VLAN провайдера. Мне нужно настроить интерфейс VOIP (WAN2) с этой сетью.

Кто-нибудь уже нашёл решение?