KillSwitch Туннель

KillSwitch туннель означает блокировку доступа не через туннель, чтобы трафик случайно не утёк через стандартное подключение.

Заказав настройку MikroTik, вы получите 100% проработанное решение от опытного сетевого инженера.

Делается путем инверсии правил Firewall:

KillSwitch PPP
Цепочка: forward
Src. Address или Src. Address List (какие адреса должны выходить только с Tunnel и никак иначе)
!Out. Interface List (кроме интерфейса Tunnel)
KillSwitch Туннель
Action: drop

Одним правилом запретили выход куда-угодно, кроме Tunnel интерфейса

/ip/firewall/filter
add action=drop chain=forward out-interface-list=!Tunnel src-address=192.168.0.10