在网络环境中，有时候我们并不希望所有流量都通过VPN传输，而是只让特定网站或IP地址的流量走加密通道，以提升安全性、合规性或优化带宽使用，企业用户可能希望访问境外业务系统时走VPN，而本地内网或国内服务则直接走普通线路，在MikroTik RouterOS（简称ROS）中，可以通过策略路由（Policy-Based Routing, PBR）实现这一需求，本文将详细讲解如何在ROS中配置“指定网站走VPN”的策略路由。
确保你已经配置好一个可用的VPN连接，比如OpenVPN或WireGuard，并且该连接已成功建立，且具备可达性，假设你的主接口为ether1（WAN），VPN接口为tun0，目标网站为www.example.com（IP地址为203.0.113.10）。
第一步：创建地址列表
进入ROS命令行或WinBox,执行以下命令创建一个包含目标网站IP的地址列表：
/ip firewall address-list
add list=vpn_sites address=203.0.113.10 comment="Example Site"如果你知道多个网站，可以逐个添加,或者用脚本批量导入。
第二步：定义路由表
默认情况下，ROS使用main路由表（表号0）,我们需要创建一个新的路由表来处理指定网站的流量：
/ip route
add dst-address=203.0.113.10/32 gateway=tun0 routing-table=vpn_table注意：这一步是关键——它告诉路由器，当目的地址为203.0.113.10时，应使用名为“vpn_table”的路由表，而该表指向tun0接口（即VPN）。
第三步：设置策略路由规则
需要定义一条策略路由规则,让匹配地址列表的流量自动使用新的路由表：
/ip firewall mangle
add chain=prerouting src-address-list=vpn_sites action=mark-connection new-connection-mark=vpn_conn passthrough=yes
add chain=prerouting connection-mark=vpn_conn action=mark-routing new-routing-mark=to_vpn_route passthrough=no上述规则含义如下：
- 第一行：将来自指定网站地址的连接标记为“vpn_conn”；
- 第二行：将标记为“vpn_conn”的连接进一步标记为“to_vpn_route”,用于后续路由选择。
第四步：绑定路由表到接口
你需要确保路由表被正确应用，在全局路由表中添加默认路由指向主WAN接口,同时保留上面定义的特定路由：
/ip route
add dst-address=0.0.0.0/0 gateway=ether1 distance=1
add dst-address=203.0.113.10/32 gateway=tun0 routing-table=vpn_table distance=1第五步：验证与测试
完成配置后，重启相关服务或重载防火墙规则，然后从客户端访问www.example.com，使用traceroute或ping确认流量是否经过tun0接口,也可以在ROS的日志中查看连接状态和路由命中情况。
通过以上步骤，你可以精确控制哪些网站流量走VPN，其余流量走原生网络，这种方式灵活、高效，特别适合需要分区域策略的企业或家庭网络环境，建议在正式部署前先在测试环境中验证,避免误配置导致网络中断。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
