Помогите с маршрутизацией или метрика маl

[lamerrrr]

Доброго дня.
имеется pfsense последней версии.

Есть постоянный маршрут в сеть 10.0.0.0/8 через физический интерфейс.
нужно, что бы в сеть 10.1.1.0/16 маршрут строился через опенвпн интерфейс.
опенвпн поднимается, маршрут добавляется…
но:
Destination        Gateway            Flags      Netif Expire
default            x1.x2.x3.x4        UGS        re0
10.0.0.0/8        10.y1.y2.1        UGS        re1
10.1.1.0/16      172.16.1.5        UGS        ovpnc1
......
и все, как я понимаю уходит в 10.0.0.0/8 ? как можно решить эту проблему?

Спасибо.

[werter]

Доброе.
Никак. У вас первая сеть 10.0.0.0/8 берет на себя всё. Меняйте адресацию.

[rubic]

@lamerrrr:

и все, как я понимаю уходит в 10.0.0.0/8 ? как можно решить эту проблему?

Не уходит. Больший префикс ( 16 > 8 ) при прочих равных всегда побеждает. Т. е. все, что в 10.1.x.x, всегда пойдет через ovpnc1 и никогда через re1, не смотря на то, что к обеим сетям подходит.

[lamerrrr]

Ээээ… вот такого я не ожидал, два диаметрально противоположных мнения от уважаемых старожилов... :(

[pigbrother]

а что показывает трейс в 10.1.1.0/16?
попробуйте на LAN добавить правило
IPv4 * LAN net * 10.1.1.0/16 * * none
и поместить его повыше

[rubic]

https://en.wikipedia.org/wiki/Longest_prefix_match

[werter]

2 rubic
Спасибо за науку. Всё верно.