OpenVPN и импорт сертификатов В общем, вот как я это сделал, чтобы OpenVPN заработал с моим самодельным сертификатом. Может, кому-то пригодится, а может, просто выплесну немного отчаяния в интернет. В итоге, после бесконечных попыток я выяснил, что проб

Возможно, это сработает, но я просто скопировал текстовый вывод ключа и crt и затем импортировал их. Они импортировались отлично, без необходимости пароля, и всё было хорошо. Однако, ИМХО, стоит посчитать OpenVPN совершенно мертвым на RouterOS. Кажется, им не хватает усилий, чтобы делать даже самые базовые вещи – например, создавать собственную документацию. Вместо этого они "краудсорсят" ее и переваливают ответственность за неё на нас. В итоге получается OpenVPN без какой-либо разумной и актуальной документации – и это стоит нам снова, потому что мы тратим ЧАСЫ на эксперименты, пока что-то не начнет работать. OpenVPN не поддерживает LZO сжатие или UDP тоже. Обе по-настоящему ключевые функции! Так что, ИМХО, очень вводящее в заблуждение заявлять, что RoS поддерживает OpenVPN. Они этого не делают, и их действия это подтверждают. Если вам повезет, возможно, вы сможете разобраться, как собрать эту штуку вместе и заставить её работать, хотя бы немного, в некоторых случаях, с очень ограниченной совместимостью, [по четвергам, в ноябре, если вас зовут Фритци] – но в большинстве случаев вы будете сходить с ума, пытаясь заставить это работать – и MikroTik вряд ли сможет чем-то помочь. [Если они не могут даже заморачиваться с документацией, как вы думаете, они отреагируют, когда у вас возникнет проблема?] Так что, для всех, кто пытается сгенерировать сертификаты для OpenVPN: хорошо подумайте. Можете ли вы сделать это без OpenVPN, например, IPSec или SSTP [которые, кажется, тоже имеют проблемы, на момент написания этого] или L2TP – вы, вероятно, будете счастливее – и почти наверняка потратите меньше времени на это. [Я отказался от OpenVPN для своих VPN-клиентов Roadwarrior. Очень плохая И непредсказуемая пропускная способность в моей тестовой установке. См.: http://forum.mikrotik.com/t/openvpn-performance-throughput-odd-bad/58723/1 Учитывая всё остальное, я в итоге сдался и попробовал L2TP, которая работает, в основном нормально. Возможно, моя тестовая установка была сломана, я не знаю. Учитывая, опять же, ужасную документацию OpenVPN, очень трудно узнать. Но та же тестовая установка выдала намного лучшие/более стабильные бенчмарки L2TP, а также IPSec и PPTP.] Если вам просто НУЖНО использовать OpenVPN и вы все еще пытаетесь импортировать свои сертификаты, просто примите тот факт, что моё решение заключалось в выгрузке cert/key в текст и создании нового crt и key из этого текста и импортировании этого в RB. [И выгрузив ключ в текст, вы теряете любую защиту этого файла ключа – что плохо. Так что, если идея PEM работает, то это было бы лучше.] Это сработало. Возможно, использование PEM тоже сработает, я не знаю. [И RB, конечно, не даёт вам много обратной связи о том, что не так – что было бы очень полезно в случае отсутствия хорошей документации.] -Greg