http://mikrotik.moscow Новое в теме (Решено) Настройка OpenVPN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 03:18:20 -0400 (Решено) Настройка OpenVPN RouterOS в форуме RouterOS.
Прости за повторный пост, но огромное тебе спасибо.
02.07.2017 20:44:00, dablah.]]> http://mikrotik.moscow/forum/forum57/59987-resheno_-nastroyka-openvpn/message228312 http://mikrotik.moscow/forum/forum57/59987-resheno_-nastroyka-openvpn/message228312 Sun, 02 Jul 2017 20:44:00 -0400 RouterOS (Решено) Настройка OpenVPN RouterOS в форуме RouterOS.
Пытаюсь настроить OpenVPN на моём роутере Mikrotik (RouterOS v6.7). Моя внутренняя сеть — 192.168.1.0/24, а шлюз Mikrotik — 192.168.1.1 (DHCP 192.168.1.100-192.168.1.199). Я точно следовал этой инструкции для первоначальной настройки: http://itsavedmyass.cyprusmania.net/remote-access/mikrotik-openvpn-server-windows-7-client/. Я могу без проблем подключаться к своей домашней сети через VPN, но не могу пинговать другие компьютеры в локальной сети. VPN-клиенту присваивается IP-адрес 172.21.0.20, DNS 172.21.0.1, но шлюза нет… Потом я попробовал изменить vpn-pool на 192.168.1.220-192.168.1.230, ppp local-access 192.168.1.219. VPN-клиенту присваивается IP-адрес 192.168.1.220, DNS 192.168.1.0, всё равно нет шлюза и нет пинга до других ПК. Затем, в профиле PPP, я объединил VPN-профиль с 'bridge-local' (протокол по умолчанию для всех портов LAN). Теперь я смог пинговать другие ПК! Но всё равно нет шлюза… А еще читал, что использование vpn-pool в общей подсети может вызвать проблемы, потому что туннель может оказаться в той же подсети, что и подключенная сеть (?). Так какой правильный способ настроить мой VPN-сервер, чтобы туннель находился в не общей подсети, но при этом можно было пинговать ПК в локальной сети? Спасибо!

------редактировано--------

Решено, нужно было добавить маршрут клиенту, добавив это в конфигурацию VPN-клиента: 'route 192.168.1.0 255.255.255.0 172.21.0.1'
vpn-pool 172.21.0.20-172.21.0.30
vpn local adress 172.21.0.1

VPN конфигурация: client
dev tap
remote xxx.xxx.xxx.xxx
proto tcp-client
tls-client
ca ca.crt
log-append "C:\\Program Files\\OpenVPN\\log\\client.log"
auth-user-pass
pull
nobind
persist-key
resolv-retry infinite
verb 3
script-security 2 system
route 192.168.1.0 255.255.255.0 172.21.0.1
auth-nocache
30.12.2013 02:12:00, mk13139.]]> http://mikrotik.moscow/forum/forum57/59987-resheno_-nastroyka-openvpn/message228311 http://mikrotik.moscow/forum/forum57/59987-resheno_-nastroyka-openvpn/message228311 Mon, 30 Dec 2013 02:12:00 -0500 RouterOS