Russian Users MikroTik | Форум пользователей MikroTik

Всем доброго дня.

Есть вопрос.
Два идентичных устройства (RB760iGS) одна ОС, одна прошивка 7.17.2.
Один рабочий, второй - резерв.

С рабочего на резервный, после сброса, без установки по дефолту, поднимаю бекап с первого.
Не скриптом переношу настройки, а из бекапа.
И все работает, кроме OpenVPN.
Сертификаты все на месте, PPP Secrets на месте.
Как я вижу, все MAC адреса взяты от рабочего.

OpenVPN клиент отваливается по таймауту.
Подозреваю, что проблема в сертификатах.

В Микротике я не очень. Нужен совет, как сделать клон. Чтобы и OpenVPN поднялся.
Спасибо!

По опыту использования, правда не openvpn, а с sstp могу подтвердить, что корневой сертификат действителен только на родном железе. При переносе доверие отзывается.
Попробуйте на клоне в разделе сертификатов подтвердить доверие.

А так, совет очень простой - используйте сертификат уровня global sign. Иными словами, покупной.

Спасибо попробую.

gmx писал(а): ↑09 апр 2025, 14:32 А так, совет очень простой - используйте сертификат уровня global sign. Иными словами, покупной.

Либо разворачивайте в своей инфраструктуре свой Центр Сертификации и используйте его в своей организации...