сервер OpenVPN mikrotik, клиент win10, пустить весь трафик через тунель

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
Ingenium
Сообщения: 12
Зарегистрирован: 31 окт 2019, 08:49

 
client
dev tun
proto tcp
remote ip-сервера порт
push "redirect-gateway"
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
remote-cert-tls server
cipher AES-128-CBC
auth SHA1
pull
verb 3
auth-user-pass pass.txt
Интернет через PPPoE на mikrotik,
сеть за mikrotik 192.168.1.0
сеть Openvpn 172.16.10.0

настроено по мануалу, канал поднимается, но пробросить трафик не выходит


turanskiy.ruslan
Сообщения: 6
Зарегистрирован: 19 июн 2019, 10:49

Попробуйте в конце дописать
route 192.168.1.0 255.255.255.0


Ingenium
Сообщения: 12
Зарегистрирован: 31 окт 2019, 08:49

Теперь видно сеть за mikrotik, но как настроить роутинг интернета?


bst-botsman
Сообщения: 188
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

Код: Выделить всё

redirect-gateway def1


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
Ingenium
Сообщения: 12
Зарегистрирован: 31 окт 2019, 08:49

Спасибо! Все работает


bst-botsman
Сообщения: 188
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

Ingenium писал(а): 31 окт 2019, 09:21 настроено по мануалу,
На будущее... Считается правилом хорошего тона давать ссылку на мануал по которому настраивали...


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

bst-botsman писал(а): 31 окт 2019, 13:23
Ingenium писал(а): 31 окт 2019, 09:21 настроено по мануалу,
На будущее... Считается правилом хорошего тона давать ссылку на мануал по которому настраивали...
Правилом хорошего тона считается вообще не ссылаться на мануалы, а просто прикладывать конфиг.

:-)

Ещё не хватало выяснять, ошибка ли в мануале, в том, насколько правильно ему следовали или вообще в чём-то совсем с этим мануалом не связанном.


Telegram: @thexvo
bst-botsman
Сообщения: 188
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

xvo писал(а): 31 окт 2019, 14:07 Правилом хорошего тона считается вообще не ссылаться на мануалы, а просто прикладывать конфиг.
Было бы вообще идеально...
:-ok-:


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
Ответить