Конфигурация OpenVPN на Mikrotik для подключения удаленных сотрудников

Шаблон файла конфигурации:
client
dev tun
proto tcp
remote [внешний ip микротика] [порт]
auth-user-pass
route [адрес сети] [маска]

[@rufatabushov5411]

Нужно добавить в клиент конфиг следующие пару строк что бы заработало cipher AES-256-CBC auth SHA1

[@DaveRylenkov]

Провожу индивидуальные консультации по компьютерным сетям и настройке MikroTik . Пишите мне в ВК

[@v.t.7169]

Давыд, спасибо! НО... видео несколько неоконченное. Учитывая, что это пример подключения из внешки в локалку, как же можно пропустить настройку файрвола??? В описание так же не добавлено! Пусть лучше видео будет дольше на минут 10-15, но зато последовательно с правилами файрвола. А то получается целый кусок важной инфы пропущен и на моменте демонстрации vpn - подключения, у тебя уже всё по заранее заготовленным конфигам и правилам, которые в видео вообще не упоминаются.

[@АлексейГрищенко-с1г]

Да, настройки и их позицию в общем пуле правил firewall было бы очень кстати.

[@ЭтоПсевдоним]

Скажите, почему при создании клиентского конфига мы берем сертификат центра сертификации, а не клиентский? Пробовал взять клиентский - ругается на него. Как-то не логично использовать для многих клиентов один и тот же сертификат

[@RevoltHQX]

Давыд, сказать, что ты мысли читаешь, совсем ничего не сказать!)) от души Благодарствую!

[@durdyyev]

спасибо за видео! жалко нет tls-crypt без него опенвпн для меня не актуален ! думаю через 10 лет добават!)))

[@iBotMan]

По поводу l2tp+ipsec и маршрутизации. Если у вас нету корпоративной сети(на стороне сервера) из диапазона 192.168.x.x - тогда можете смело подымать l2tp+ipsec и отключить в настройках(на стороне клиента) использование в качестве шлюза по умолчанию. Все маршруты пропишутся автоматически и все будет работать. Скорость будет выше.

[@theeverydaylifeofasysadmin407]

вот у меня как раз таки маршруты не прописываюся... мб подскажите в какую сторону посмотреть?

[@Inquisitin]

Не работает.

[@ff-xc5dc]

не подключается (

[@li0n831]

Спасибо за видео. Вроде бы все понятно, как дело дошло до настройки, то отрубает подключение, в логе: : disconnected . Пробовал пересоздавать сертификаты, увеличивал размер ключа не помогло. Подскажите в чем дело может быть?

[@li0n831]

Решено сменой OpenVPN c ver.2.5.2 на ver.2.4.9

[@Американскийшпион-й9л]

видео по сертификатам нужно обязательно

[@ninjasassasin3224]

Подскажите, пожалуйста - зачем нужно настраивать сертификаты. Ведь аутентифкация ведется по учетной записи пользователя и по паролю. Это связано ? Где настраивается связь между учетной записью пользователяи и сертификатом? И почему VPN - соединение в видео само разовалось через несколько секунд если вы его не разрывали? Где настройка, которая управляет временем разрыва клиентского соединения ? Спасибо.

[@Alexander-tl8uw]

Привет. Впн сервер находится за МТ на котором запрещены forward и outgoing. Mtu discovery работает по icmp. Мешает ли такая конфигурация mt работе mtu discovery?

[@Американскийшпион-й9л]

правил мы так и не дождались

[@КириллЛавров-я6р]

Не работает метод

[@remi30v]

для такого подключения обязательно нужен белый IP адрес?

[@Американскийшпион-й9л]

Как раз об этом спрашивал в прошлом ролике

[@Hanigun]

Привет! Вопрос на засыпку. Как, или можно ли, поднять OVPN c защитой от dpi в CHR ? (stunnel какой, или еще что)

[@vsyes1984]

В каком году опенвпн пропал из возможностей винды? Или мне почудилось? Получается мы отдаём свои данные на волю этой конторы через которую мы подключение это устанавливаем точнее через клиент

[@Ilyamiktotal]

Добрый день, спасибо большое за Ваши видео! Подскажите пожалуйста, можно ли таким способом подключиться к удаленному ПК на линуксе (армбиан если точнее) по VPN? На удаленном сайте этот ПК находится в локалке и, там нет белого IP-адреса. На моей стороне есть есть белый фиксированный IP и микротик. И, каким сервисом VPN лучше воспользоваться, OpenVPN или чем-то по-проще?

[@davidstrongman4144]

Здравствуйте, можете помочь пожалуйста, я создаю опен впн на ВПС сервере, и часто мой вас айпи блокируют, и я бы хотел научиться автоматически менять своим клиентам, на смартфоне опен впн есть функция куда можно соединять домен, и автоматически меняется айпи, как это можно сделать?

[@РоманСтрільчик]

постоянный реконенкт, Connection reset, restarting [0],версии меня с 2.4.4 по 2.5.1?

[@eldarkarimov5791]

Здраствуйте , а где хранятся приватный ключ сертификата сервера ? далее интересно сертификать сервера все поятно ,но юзер сертификат же нет а как будет каким сертификатом (шифром) будет шифроваться данные предназначенные клиенту (юзеру)? пожалуйста объяснили ,Заранее спасибо

[@Leafspine]

Спасибо за видео,а интересно что сертификат под именем vpnserv в поле trust стоит no ,это так должно быть,что он недоверенный?

[@SovMan]

Спасибо! Всё как всегда добротно!

[@rosen_matev]

Большое спасибо за видео, Давыд! Привет из Болгарии.

[@peterpetkov6922]

😂 за какво, че е забравил правилата за защитната стена и куп други подробности?

[@amberWarder]

Помогите пожалуйста, постоянный реконект с ошибкой в клиенте OpenVPN: Connection reset, restarting [0]. Конфигурация аналогична представленной на видео, только клиент на Win10

[@tsilys]

надо ставит раннию версию Openvpn клиента

[@user65hfhythnb]

А что с DNS? Все коннекты только по IP ?

[@andrewyakimchuk6592]

конфик был открыт в блокноте вот и не копировался

[@markd1351]

Подскажите, такая конфигурация подойдет для создания ФТП сервера на основе ОпнВПН?

[@DaveRylenkov]

Вы имеете в виду подключение через openvpn к серверу ftp который находится в корпоративной сети? Если так, то да, так как при внедрении vpn не важно какие протоколы прикладного уровня используются для передачи данных

[@durdyyev]

если можно будет сделайте подробный видео как можно установить openwrt 19 и обратно рос

[@DaveRylenkov]

@Сергей Сергеев видимо нужен wireguard которого нету в routeros

[@Американскийшпион-й9л]

я что-то не понял, это способ подключения из локальной сети или из внешней???? и что по настройке фаервола??

[@DaveRylenkov]

Из внешней сети в локальную, по настройке файрвола добавлю в описание к видео правила

[@Американскийшпион-й9л]

@@DaveRylenkov ок

[@sangiso]

@@DaveRylenkov ну и где правило?

[@369143666]

как в конфиг файл зашить логин и пароль?

[@ИгорьПавленков-б4я]

создать ещё 1 строку "auth-user-pass [логин] [пароль]", либо "auth-user-pass auth.cfg" , а в сам файл auth.cfg расположить в той же директории, где и конфиг, в этот файл залить логин и пароль

[@eldarkarimov5791]

Udp уже поддерживается?

[@DaveRylenkov]

В Routeros 7 поддерживается, но она в testing ещё, в продакшн лучше не разворачивать её пока что

[@eldarkarimov5791]

@@DaveRylenkov спасибо, круто

[@eldarkarimov5791]

Если возможно, сделайте видео про правильной настройки транк и влан, на микротике с аппаратной разгрузки

[@flashkvovan]

Давыд, вы при настройки профиля пользователю указываете удаленный IP адрес. И говорите что можно раскидывать пользователям файл n2.ovpn. Но как тогда быть с адресацией других пользователей? Как прикрутить DHCP?

[@MrBecksik]

для это нужно создать Pool ip адресов для впн клиентов. в разделе PPP на вкладке Profiles создать профиль для OpenVPN и там указать созданный пул. А во вкладке Secrets указать профиль OpenVPN.

[@Александр-о8с2ъ]

Кажется что разработчики OVPN и всяких IKEv2 соревнуются друг с другом кто больше наворотит. Попытался по инструкции создать сервер инастроить для андроид - оно даже файл *.ovpn не принимает, не говоря о том что нужно ещё 2 каких то сертификата !!! Для пользователей windows итак есть старый добрый L2TP, а в Андройде всё зарезали и как быть тем кто не совсем владеет темой - непонятно !!!