http://mikrotik.moscow Новое в теме Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 13:02:14 +0300 Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Пытался наладить OpenVPN как следует уже некоторое время. Клиент RouterOS к Linux-серверу - без проблем. А вот клиент RouterOS к RouterOS-серверу постоянно выдает: 00:08:57 ovpn,info TCP connection established from 192.168.0.2 00:08:57 ovpn,info : dialing… 00:08:58 ovpn,info : terminating… - TLS handshake failed 00:08:58 ovpn,info : disconnected. Тот же клиент без проблем подключается к Linux OpenVPN-серверу, конфигурацию менять не приходилось.  Попробовал еще следовать вики, которую пингус собрал. Все равно не получается. Обе коробки сейчас на 3.0rc9, проблемы те же (были 3.0rc5 раньше). В общем, supout.rif’s обеих коробок отправил в поддержку, посмотрим, что они скажут. /Мартин
08.11.2007 22:22:00, marlow.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287609 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287609 Thu, 08 Nov 2007 22:22:00 +0300 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Конечно, сделаю это, как только исправлю проблемы с пингом.
29.10.2007 13:52:00, pingus.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287608 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287608 Mon, 29 Oct 2007 13:52:00 +0300 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Ты можешь сделать статью в вики на эту тему, если уверен, что это работает всегда. И не забудь добавить туда конфигурацию RouterOS. Заходи сюда: http://wiki.mikrotik.com/wiki/OpenVPN и нажимай кнопку Edit (после входа в систему).
29.10.2007 13:20:00, normis.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287607 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287607 Mon, 29 Oct 2007 13:20:00 +0300 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Наконец-то OpenVPN заработал! У меня есть зарегистрированное соединение, и я получаю IP-адрес. Теперь нужно разобраться, как пинговать между двумя роутерами. Вот мои настройки клиента Linux:

```
dev tun0
proto tcp-client

remote example.com 1194

ca root.pem
cert client.cert
key client.key

tls-client
tls-remote example.com

port 1194

user nobody
group nogroup

comp-lzo

ping 15
ping-restart 45
ping-timer-rem
persist-tun
persist-key

mute-replay-warnings

verb 3

cipher AES-256-CBC
auth SHA1
pull

auth-user-pass auth.conf
```

В файле `auth.conf` нужно указать имя пользователя на первой строке и пароль этого пользователя на второй строке. Надеюсь, это поможет кому-нибудь еще.
29.10.2007 12:50:00, pingus.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287606 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287606 Mon, 29 Oct 2007 12:50:00 +0300 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Я протестировал это на двух RouterOS, и, кажется, файрвол не проблема. Два RouterOS подключаются отлично. Может быть, OpenVPN Server на RouterOS ждёт имя пользователя? Могу ли я отправить имя пользователя с OpenVPN Client, работающего на Linux?
29.10.2007 10:38:00, pingus.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287605 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287605 Mon, 29 Oct 2007 10:38:00 +0300 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Как мне настроить файрвол, чтобы MT работал как OpenVPN-сервер?
25.10.2007 09:03:00, pingus.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287604 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287604 Thu, 25 Oct 2007 09:03:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Возможно, тебе нужно добавить это в конфигурацию Linux: cipher BF-CBC auth SHA1. У меня сейчас нет дома платы, чтобы протестировать, извини.
17.10.2007 17:42:00, acidbits.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287603 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287603 Wed, 17 Oct 2007 17:42:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Это хорошо для тебя, но мне не помогает. Вот моя конфигурация Linux: dev tun0
 proto tcp-client
 ifconfig 10.10.11.34 10.10.11.33 #так как я не получаю IP-адрес

 remote mt.fqdn.tld 1194

 ca /etc/ssl/certs/root.pem #CAcert root certificate
 cert client.cert
 key  client.key

 tls-client
 tls-remote mt.fqdn.tld

 port 1194

 user nobody
 group nogroup

 comp-lzo

 ping 15
 ping-restart 45
 ping-timer-rem
 persist-tun
 persist-key

 mute-replay-warnings
 verb 3 MT config /interface ovpn-server
add comment="" disabled=no name="ovpn-in1" user=""
/interface ovpn-server server
set auth=sha1,md5 certificate=rb532 cipher=blowfish128,aes128,aes192,aes256 \
   default-profile=profile1 enabled=yes keepalive-timeout=disabled \
   mac-address=FE:ED:07:A3:D1:17 max-mtu=1500 mode=ip netmask=32 port=1194 \
   require-client-certificate=yes

/ppp profile
set default change-tcp-mss=yes comment="" name="default" only-one=default \
   use-compression=default use-encryption=default use-vj-compression=default
add bridge=lan change-tcp-mss=yes comment="" local-address=10.10.11.33 \
   name="profile1" only-one=default remote-address=10.10.11.34 \
   use-compression=default use-encryption=required use-vj-compression=default
set default-encryption change-tcp-mss=yes comment="" name="default-encryption" \
   only-one=default use-compression=default use-encryption=yes \
   use-vj-compression=default

/ip firewall filter
add action=accept chain=input comment="OpenVPN" disabled=no dst-port=1194 \
   protocol=tcp Надеюсь, я добавил всю необходимую конфигурацию.
17.10.2007 07:01:00, pingus.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287602 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287602 Wed, 17 Oct 2007 07:01:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Нет, я только что протестировал MK как клиент и Linux-машину как сервер, и это работает.
16.10.2007 14:40:00, acidbits.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287601 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287601 Tue, 16 Oct 2007 14:40:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Попробовал наоборот: MT как сервер, а Linux как клиент? Подключиться могу, но пинговать MT не получается, а клиент не получает IP от роутера.
16.10.2007 14:06:00, pingus.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287600 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287600 Tue, 16 Oct 2007 14:06:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Я тестирую OpenVPN-клиент на RB133C с v3.0rc6. Понимаю, что это бета-версия, и я впервые её использую. Эта версия работает крайне медленно, уверен, что это баг. Очень долго загружается и устанавливается OpenVPN-соединение. Каждый раз, когда я включаю/выключаю OpenVPN-клиент или пытаюсь импортировать сертификат, или что-то в этом роде, RouterOS падает. Поскольку я использую её впервые и сразу же перешёл к тестированию OpenVPN, не знаю, связано ли это с OpenVPN или это "нормально" для бета-версии на RB133C. a.
14.10.2007 16:21:00, acidbits.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287599 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287599 Sun, 14 Oct 2007 16:21:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Похоже, что MT требует TLS, иначе он будет обрывать соединение через минуту. Нужно настроить OpenVPN на стороне Linux с использованием TLS. Судя по всему, MT на данный момент поддерживает только сертификаты PKCS12 для OpenVPN. Простая инструкция (Debian в качестве сервера, MT в качестве клиента): скопируйте easy-rsa в /etc/openvpn: cp /usr/share/doc/openvpn/examples/easy-rsa /etc/openvpn cd /etc/openvpn/easy-rsa отредактируйте файл vars: vi vars импортируйте vars и build-ca . ./vars ./clean-all ./build-ca # установите "OpenVPN-CA" в качестве общего имени (или что-то ещё, что вам нравится в качестве CN) ./build-key-server # установите "server" в качестве общего имени (или что-то ещё, что вам нравится в качестве CN) ./build-dh создайте сертификат для client1 (MT): ./build-cert-pkcs12 client1 # установите "client1" в качестве общего имени (или что-то ещё, что вам нравится в качестве CN) скопируйте keys/client1.* на MT и импортируйте client1.p12 добавьте это в вашу конфигурацию OpenVPN на Debian: cipher BF-CBC auth SHA1 tls-server ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key # Этот файл следует хранить в секрете dh /etc/openvpn/easy-rsa/keys/dh1024.pem proto tcp-server # MT на данный момент поддерживает только TCP MT требует, чтобы OpenVPN назначал IP-адреса… server 192.168.10.0 255.255.255.0 В MT установите тот же шифр и аутентификацию, как указано выше, и установите сертификат на первый сертификат, созданный после импорта (сертификат с флагами «KR» в /certificates) С уважением, Timo Schlegel
12.10.2007 12:28:00, tschlegel.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287598 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287598 Fri, 12 Oct 2007 12:28:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Я тоже смотрю на это и получаю похожие ошибки. Пытался настроить как Ekkehard, и тоже самое. Версия – Router 3.0rc4. Может, кто-нибудь скинет рабочий сервер (Mikrotik в роли сервера?)? Может, прольёт немного света на ситуацию. У меня клиент на Debian, OpenVPN 2.09 /Martin.
17.09.2007 19:00:00, marlow.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287597 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287597 Mon, 17 Sep 2007 19:00:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Надеюсь, это вся важная информация. Операционная система клиента - Windows 2000 с OpenVPN 2.0.7. Спасибо, Эккехард!

/ip pool add name="vpn_pool1" ranges=192.168.224.2-192.168.224.250
/ppp profile set default change-tcp-mss=yes comment="" name="default" only-one=default use-compression=default use-encryption=default use-vj-compression=default add change-tcp-mss=yes comment="" local-address=192.168.224.1 name="openvpn" only-one=default remote-address=vpn_pool1 use-compression=default use-encryption=required use-vj-compression=default
/interface ovpn-server server set auth=sha1,md5 certificate=home.dev-null.de cipher=blowfish128,aes128,aes192,aes256 default-profile=openvpn enabled=yes keepalive-timeout=60 mac-address=FE:F1:BB:9B:A4:AC max-mtu=1400 mode=ip netmask=32 port=1194 require-client-certificate=yes
06.09.2007 06:56:00, burkon.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287596 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287596 Thu, 06 Sep 2007 06:56:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Эхкехард, выложи здесь свою конфигурацию Open-VPN сервера, какая ОС используется на клиентской стороне?
05.09.2007 13:11:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287595 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287595 Wed, 05 Sep 2007 13:11:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Кто-нибудь уже запустил это? Когда подключаюсь к Router OS 3.0 rc4 в серверном режиме, получаю эту ошибку: Tue Sep 04 16:43:29 2007 us=462832 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Tue Sep 04 16:43:29 2007 us=463073 TLS Error: TLS handshake failed. Не нужно мне говорить, что с сетевым подключением всё в порядке. Главная проблема в том, что я вообще не представляю, как настроить серверную часть. Есть какая-нибудь документация? Или хотя бы кто-нибудь поделится рабочим конфигом Router OS Server и PC Client? Windows или Linux не должны быть проблемой, так как конфигурация одинаковая. Спасибо, Эккехард.
04.09.2007 14:48:00, burkon.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287594 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287594 Tue, 04 Sep 2007 14:48:00 +0400 RouterOS Настройка OpenVPN Ребята, держите пошаговую инструкцию по настройке OpenVPN! **Что вам понадобится:** * OpenVPN Access Server (либо другой VPN-сервер) * Клиент OpenVPN (для вашего устройства) * Файл конфигурации `.ovpn` (который вы получили от VP RouterOS в форуме RouterOS.
Может, кто-нибудь выложит инструкцию по настройке OpenVPN-сервера на RouterOS и затем клиентскую часть? Особенно интересно, генерирует ли RouterOS сертификаты? Полный процесс был бы вообще супер. Заранее спасибо…
14.08.2007 14:53:00, technog0d.]]> http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287593 http://mikrotik.moscow/forum/forum57/71940-nastroyka-openvpn-rebyata_-derzhite-poshagovuyu-instruktsiyu-po-nastroyke-openvpn_-_chto-vam-ponadobitsya_-_-openvpn-access-server-_libo-drugoy-vpn_server_-_-klient-openvpn-_dlya-vashego-ustroystva_-_-fayl-konfiguratsii-_.ovpn_-_kotoryy-vy-poluchili-ot-vp/message287593 Tue, 14 Aug 2007 14:53:00 +0400 RouterOS