OpenVPN не работает

[Leopoldus]

Ребят, не получается запустить, по этой инструкции https://kashalot.tk/nastrojka-mikrotik- ... tifikatov/ получилось включить, но на заставить работать. Если я скачиваю конфиги готовые, то все начинает работать или например я пробовал через l2tp и там тоже все окей. Один товарищ подсказал, что может как-то через vlan можно сделать, подскажите, кто чем может.

[Chupaka]

Ничего не понял. Что работает, а что - не работает?..

И VLAN к этому каким боком относится? На VLAN'е нет никаких клиентских сертификатов. Видимо, вы задачу забыли сформулировать...

[Leopoldus]

Задача простая - сделать роутер vpn-сервером, используя openvpn. Делал по этой инструкции https://kashalot.tk/nastrojka-mikrotik- ... tifikatov/
Подключение происходит, но настройка не работает, а вот если я скачаю готовый конфиг к открытому ovpn-серверу, то все работает или если сделаю подключение через l2tp - все работает. Не нужно говорить, что на микротике ovpn плохая идея - мне нужно для опыта.

[Chupaka]

"Подключение происходит, но настройка не работает" - не совсем понимаю, что это значит. Какая настройка?

[Leopoldus]

Справа снизу в трее появляется значок, что подключение работает( зеленый монитор, а если подключения нет, то желтый ), показано, что выдан ip-адрес из пула, который я указал в настройках, но, когда я захожу на сайт проверки ip - там ничего не меняется: ни ip-провайдера, ни ip, выданный моему компьютеру dhcp-сервером, а меняется, только если я качаю готовый конфиг ovpn-серва tcp или udp - тогда меняется ip. Я не знаю, в чем может быть причина...

[Chupaka]

показано, что выдан ip-адрес из пула, который я указал в настройках, но, когда я захожу на сайт проверки ip - там ничего не меняется: ни ip-провайдера, ни ip, выданный моему компьютеру dhcp-сервером, а меняется, только если я качаю готовый конфиг ovpn-серва tcp или udp - тогда меняется ip. Я не знаю, в чем может быть причина...

очевидно, проблема в том, что OVPN-клиент не добавляет маршрут по умолчанию. сервер RouterOS не может пушить настройки клиентам,поэтому в настройках самого клиента необходимо дописать "redirect-gateway def1"

[Leopoldus]

Есть небольшой сдвиг: закоментив эту строчку "route 10.0.0.0 255.0.0.0" и добавив "redirect-gateway def1" ip не меняется, но на сайте стал регистрироваться анонимайзер openvpn, еще чуть-чуть надо=) Что еще изменить, чтоб заработало?

[Leopoldus]

Хотя нет, я на другом сайте посмотрел - ip-шник провайдера остался прежним, но ip компа сменился на тот, что указан в пуле ovpn-серва, я так понимаю все работает верно?

[Chupaka]

Да, видимо, всё работает. Проверяться должно трассировкой Там видно, пакеты идут напрямую в Интернет или через ВПН

[Leopoldus]

Трассировка показывает на 1 узле ip vpn, а 2 - ip провайдера. Все здорово, спасибо!