MikroTik.by

Ребят, не получается запустить, по этой инструкции https://kashalot.tk/nastrojka-mikrotik- ... tifikatov/ получилось включить, но на заставить работать. Если я скачиваю конфиги готовые, то все начинает работать или например я пробовал через l2tp и там тоже все окей. Один товарищ подсказал, что может как-то через vlan можно сделать, подскажите, кто чем может.

Ничего не понял. Что работает, а что - не работает?..

И VLAN к этому каким боком относится? На VLAN'е нет никаких клиентских сертификатов. Видимо, вы задачу забыли сформулировать...

Задача простая - сделать роутер vpn-сервером, используя openvpn. Делал по этой инструкции https://kashalot.tk/nastrojka-mikrotik- ... tifikatov/
Подключение происходит, но настройка не работает, а вот если я скачаю готовый конфиг к открытому ovpn-серверу, то все работает или если сделаю подключение через l2tp - все работает. Не нужно говорить, что на микротике ovpn плохая идея - мне нужно для опыта.

"Подключение происходит, но настройка не работает" - не совсем понимаю, что это значит. Какая настройка?

Справа снизу в трее появляется значок, что подключение работает( зеленый монитор, а если подключения нет, то желтый ), показано, что выдан ip-адрес из пула, который я указал в настройках, но, когда я захожу на сайт проверки ip - там ничего не меняется: ни ip-провайдера, ни ip, выданный моему компьютеру dhcp-сервером, а меняется, только если я качаю готовый конфиг ovpn-серва tcp или udp - тогда меняется ip. Я не знаю, в чем может быть причина...

Leopoldus писал(а): ↑25 мар 2017, 16:14 показано, что выдан ip-адрес из пула, который я указал в настройках, но, когда я захожу на сайт проверки ip - там ничего не меняется: ни ip-провайдера, ни ip, выданный моему компьютеру dhcp-сервером, а меняется, только если я качаю готовый конфиг ovpn-серва tcp или udp - тогда меняется ip. Я не знаю, в чем может быть причина...

очевидно, проблема в том, что OVPN-клиент не добавляет маршрут по умолчанию. сервер RouterOS не может пушить настройки клиентам,поэтому в настройках самого клиента необходимо дописать "redirect-gateway def1"

Есть небольшой сдвиг: закоментив эту строчку "route 10.0.0.0 255.0.0.0" и добавив "redirect-gateway def1" ip не меняется, но на сайте стал регистрироваться анонимайзер openvpn, еще чуть-чуть надо=) Что еще изменить, чтоб заработало?

Хотя нет, я на другом сайте посмотрел - ip-шник провайдера остался прежним, но ip компа сменился на тот, что указан в пуле ovpn-серва, я так понимаю все работает верно?

Да, видимо, всё работает. Проверяться должно трассировкой Там видно, пакеты идут напрямую в Интернет или через ВПН

Трассировка показывает на 1 узле ip vpn, а 2 - ip провайдера. Все здорово, спасибо!