На микротике создайте интерфейс veth или vlan, bridge, не важно. И повешайте на него адрес 172.19.16.2/30. И в маршруте VLESS укажите gateway=172.19.16.1 distance=2
Создал veth, изменил route. Перестало вообще работать
Проблема, как мне кажется, в настройках именно VM, ведь при прямом указании на компьютере gateway 192.168.2.80 tracert все равно идет на 192.168.1.1
У вас маска /22, все живет в одном сегменте. Форвардинг работать не будет и соответственно маскарад.
Вам посоветовали сделать интерфейсы, нужно по 2 интерфейса на микроте и виртуалке (вход и выход). А потом уже настраивайте маршрутизацию и pbr.
Вопрос: почему же с текущими настройками работает? Хотя и непонятно как
Тогда, возможно, нужно OpenWRT в другую сеть уводить. Или разбираться как там tun маршрутизируется, я с sing-box не знаком.
А вы хотите именно схему с отдельной виртаулкой? Ваш микротик не тянет докер?
У вас fasttrack включен? Очень интересные эффекты бывают ).
Вообще лучше маркировать соединения, исключать их из fasttrack маркировать маршруты только исходящего трафика. С ipv6 еще интереснее.
Посмотрите здесь https://forum.mikrotik.com/viewtopic.php?f=2&t=134048&p=659612#p659676
Вариант с vlan-ами вам нарисовали https://ntc.party/t/mikrotik-vm-openwrt-sing-box-%D0%B4%D0%BB%D1%8F-youtube-instagram-%D0%B8-%D1%82%D0%B4/12650/19
а как вы “маршрутизируете” в одном сегменте я не знаю
Mikrotik не тянет
Вопрос у меня возник: а как у Вас, у знающих этот вопрос людей, выглядит tracert instagram.com с любого windows компьютера в сети когда установлен контейнер на mikrotik или на VM
Меня смущает, что VLESS - это не VPN, а прокси (хотя клиент v2raytun на iOS создает VPN подключение). Поэтому tracert возможно не подходит для проверки работоспособности sing-box на VM OpenWRT?
