Страница 1 из 1

Проблема маршрутизации Ovpn Server на микротик

Добавлено: 15 июн 2023, 19:09
Wulfhar
Здравствуйте! подскажите пожалуйста как быть и что делать?

Микротик выступает как OpenVPN server. Клиент подключается через Приложение Ovpn на Windows. Маршрут ,на пк клиента, за сеть микротика рабочий, отображается в route print, но вижу только сам микротик, дальше никак, tracert первым хопом показывает микрот, дальше тишина - узел не доступен. Файервол выключил совсем.
Вводные данные:
Сеть Клиента 10.10.10.0
Сеть за микротиком 192.168.1.0
впн сеть 172.21.108.0

Конфиг Ovpn клиента:
____________


remote ххх.ххх.ххх.ххх 1194
dev tap
nobind
persist-key
tls-client
ca CA.crt
cert Client.crt
key Client.key
keepalive 10 120
verb 3
cipher AES-256-CBC
auth SHA1
pull
remote-cert-tls server
auth-user-pass auth.cfg
route-method exe
route-delay 2
route 192.168.1.0 255.255.255.0 172.21.108.1 # В профиле OvpnServer LocalAdress микрота
____________________________________

В конфиге OVPN Server
Mode : Ethernet
Protocol : udp

Re: Проблема маршрутизации Ovpn Server на микротик

Добавлено: 16 июн 2023, 09:04
gmx
Первое, что приходит в голову: на какое устройство клиент OVPN стучится? Это компьютер с Windows? Вы же помните, что компьютеры с Windows, по-умолчанию не пингуются?
Это все нужно специально включать. Доступ по имени тоже работать не будет, только по IP. Ну в простейшем случае.

Re: Проблема маршрутизации Ovpn Server на микротик

Добавлено: 19 июн 2023, 08:12
Wulfhar
gmx писал(а): 16 июн 2023, 09:04 Первое, что приходит в голову: на какое устройство клиент OVPN стучится? Это компьютер с Windows? Вы же помните, что компьютеры с Windows, по-умолчанию не пингуются?
Это все нужно специально включать. Доступ по имени тоже работать не будет, только по IP. Ну в простейшем случае.
Сделал по тупому, добывил интерфейс ovpn в бридж локальный, выдал ip из локального пула, и в конфиг ovpn на пк добавил маршрут вида
Roure 192.168.1.0 255.255.255.0
Пинги пошли, доступы появились