+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Мой трафик не проходит через OpenVPN.

Мой трафик не проходит через OpenVPN., RouterOS

Mehrdadx

Guest

17.03.2022 10:02:00

Привет, ребята! Я живу в Иране, и у нас здесь для доступа к свободному интернету нужно использовать VPN. Поэтому я купил сервер Mikrotik во Франции и настроил его для OpenVPN. Но у меня проблема: я могу подключиться к серверу (и с Windows, и с Android), но не могу открыть заблокированные сайты. По факту мой IP не меняется на IP VPN-сервера, и кажется, что весь трафик не проходит через VPN-туннель.

Я настроил мой сервер Mikrotik по этому видео https://www.youtube.com/watch?v=WzApPczmA_c&ab_channel=techieLAB.

Вот конфигурационный файл клиента:
client
dev tun
proto udp-client
remote x.x.230.10 port 1993
persist-key
persist-tun
nobind
tls-client
remote-cert-tls server
ca ca.crt
cert client.crt
key client.key
redirect-gateway def1
verb 4
mute 10
cipher AES-128-CBC
auth SHA1
auth-user-pass secret
auth-nocache

Что мне сделать?

Mehrdadx Guest	#2 0 07.04.2022 10:11:00 Привет снова, никакого решения нет?

sindy

Guest

07.04.2022 14:11:00

RouterOS не поддерживает автоматическую отправку маршрутов в OpenVPN. Нужно настраивать маршрут вручную — после подключения клиента выполните в командной строке route add 0.0.0.0 MASK 0.0.0.0 ip.of.the.gw. Возможно, придется добавить маршрут к вашему Mikrotik во Франции и убрать существующий маршрут по умолчанию.

Mehrdadx Guest	#4 0 07.04.2022 18:51:00 Проблема в том, что это нельзя сделать на телефонах.

sindy

Guest

07.04.2022 19:15:00

Можешь попробовать Wireguard вместо OpenVPN, или запустить Linux-виртуалку вместо CHR во Франции. Но я только что проверил приложение «OpenVPN for Android» — оно позволяет настроить маршрутизацию всего трафика через туннель, независимо от того, отправляет ли сервер список маршрутов. На самом деле, это даже стоит по умолчанию.

Mehrdadx

Guest

08.04.2022 17:48:00

Я тоже пробую Wireguard, да, Wireguard намного лучше. Настраивать Linux сложно, я предпочитаю Mikrotik CHR. Однако я знаю, что есть лучшее решение — Pfsense, но опять же с Pfsense проблема: в Иране сайты, которые продают VPS, не предоставляют Pfsense.

sindy

Guest

08.04.2022 18:28:00

Я не совсем понимаю суть pfSense — насколько я знаю, это операционная система, вроде RouterOS, а не VPN-протокол, как OpenVPN или Wireguard. Так что установка виртуального pfSense вместо CHR и настройка на нём OpenVPN может быть проще, чем использование обычной Linux-дистрибутивы. А что касается сайтов, продающих VPN — я совсем в растерянности, какое это отношение имеет к вашему случаю, где вы сами управляете VPN-сервером?

tangent

Guest

08.04.2022 20:43:00

«VPS», а не VPN: виртуальный частный сервер, как у Digital Ocean, Linode, Rackspace… Это тип виртуальной машины, предназначенной для хостинга одного экземпляра, в отличие от общего хостинга 90-х или всей этой новой модной облачной ерунды. VPS даёт вам возможность выбрать хост-операционную систему, например pfSense, CHR, любую предпочитаемую вами Linux-дистрибутиву и так далее…

sindy Guest	#9 0 08.04.2022 20:50:00 Ах да, мне нужны очки получше. Но так как CHR работает где-то во Франции, я даже не подумал, что фраза «в Иране сайты, которые продают VPS, не предоставляют Pfsense» может касаться хостинга.

Mehrdadx Guest	#10 0 09.04.2022 06:24:00 Возможно, это связано с хостинг-компаниями, такими как OVH или… но у pfsense больше возможностей по сравнению с CHR, особенно для OpenVPN, и хочу сказать спасибо за помощь.

own3r1138

Guest

#11

10.04.2022 10:28:00

Дорогой Мехрдад, как один иранец другому, тебе нужно добавить «Route» в конфигурационный файл OpenVPN. Кроме того, стоит открыть тикет на сайте реселлера и попросить их установить твой собственный ISO, например, Pfsense. Но имей в виду, что OpenVPN, реализованный в MT, по моему опыту — не самый лучший вариант. Лучше переходи на IKEv2 или WG и не парься с этим. route 0.0.0.0 0.0.0.0 redirect-gateway def1

Mehrdadx Guest	#12 0 18.04.2022 05:54:00 Пока что я использую PPTP на Windows и WG на смартфонах. WG очень хороший и стабильный, но как сетевой инженер я попробую твоё решение с OVPN. Спасибо, брат!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры