)))

)))

мне интересно, а сколько у него сертификатов, раз так с легкостью пилит конфиг 😊

Всем привет! Настраиваю OpenVPN на микроте, по сертификату подключение с клиента Windows. Не идет почему-то соединение, на клиенте в логах ошибка TRANSPORT_ERROR Transport error on 'XX.XXX.XXX.XXX: NETWORK_EOF_ERROR На микроте в логах TCP connection established from YYY.YYY.YYY.YYY Как на микротике можно уровень логирования повысить? Не пойму вообще куда копать

Ovpn !debug

Спасибо, понял косяк с сертификатом был. Другой вопрос, я немного сапожок. Допустим у меня сеть 192.168.0.0/24. При подключении через openvpn мне назначать клиенту ip из этой же подсети? Или другую делать, например 192.168.1.0/24 и уже добавлять маршрут?

Другую делайте.

Спасибо большое. Надеюсь последний вопрос. Сделал пул адресов для VPN 192.168.1.50-192.168.1.70. На клиент назначается динамически 192.168.1.70, на микрот динамически 192.168.1.69. Добавляем на клиенте руками маршрут, все работать начинает. Но вопрос. Где можно привязать статически IP к интерфейсу микрота, чтоб он точно был всегда хоть тем же 192.168.1.69?

надо в сикрете указать статический адрес микротика вместо пула

надо в сикрете указать статический адрес микротика вместо пула

local address - это адрес микротика

Тут?

обычно в профиле это удобно делать

можно ещё в профиле указать local address

мне ж не для клиента, а для шлюза надо, через которой маршрут во внутреннюю сеть пойдет

чем он отличается для сервера от простого клиента?

+ можно даже для каждого клиента разный адрес сервера указать

чем он отличается для сервера от простого клиента?

Так, я не понимаю немного. Поднимается туннель, из пула уходит 2 ip адреса. Один для интерфейса на стороне клиента, второй для интерфейса на стороне сервера. Через второй прописываем маршрут во внутреннюю сеть. Правильно?

с 2х сторон прописываем маршруты через противоположный ипический адрес

на стороне сервера в профиле можно сразу прописать известные адреса за клиентом. на клиенте руками или через динамическую маршрутизацию (не для новичков)

я просто маршруты добавил на микротах с двух сторон...

я просто маршруты добавил на микротах с двух сторон...

на стороне сервера в профиле можно сразу прописать известные адреса за клиентом. на клиенте руками или через динамическую маршрутизацию (не для новичков)

если за впн-сервером есть сети, нужные клиенту, то на клиенте указываем маршруты до этих сетей через адрес впн-сервера. Со стороны сервера аналогично

"адреса за клиентом" это куда? в строке REMOTE ?

ну я так и сделал...

эээ типа PUSH route будет? 😮 или это другое? ЗЫ полез в хелп.микротик...

и не работает?

эээ типа PUSH route будет? 😮 или это другое? ЗЫ полез в хелп.микротик...

Нет, это говорит роутеру, что за адресом этого клиента такая подсеть.

и что это добавит динамические маргшруты?

и что это добавит динамические маргшруты?

не надо путать динамические маршруты и статические.

а то я все врукопашную 😂

так их в любом случае прописывать, просто не маршрутах, а в настройках клиента)

так их в любом случае прописывать, просто не маршрутах, а в настройках клиента)

ну так они будут зависеть от наличия тоннеля.. не будут мешаться когда тоннель лежит...

просто это надо для того, если клиенту выдаётся динамический адрес. С динамикой мы не можем прописать маршруты

мы можем прописать в сторону интерфейса )

просто это надо для того, если клиенту выдаётся динамический адрес. С динамикой мы не можем прописать маршруты

так в интерфейсе он куда это будет отправлять?

и не обязательно будет все PPP профилям адреса приколачивать

мы можем прописать в сторону интерфейса )

и при резком падении/подьеме бывает имя интерфейса становится типа <ovpn-user>-цифирка и маршрут ломается

но тут смотря как схема нарисована... есть нюансы с бгп например

не ломается, если стоит "онли 1" )

это где?