» Mikrotik + openvpn

Доброго всем!
Имеется железка mikrotik rb 750g и OpenVPN сервер.
Задача - связать Mikrotik с OpenVPN сервером.
Вообщем опишу что делаю и что не получается. Сгенерировал готовые сертификаты, экспортировал в микротик средствами WinBox (PPP - добавить OpenVPN Client; там DialOut и в certificate экспортируется мой сертификат).
Далее вношу ip адрес сервера, порт и ... здесь начинается самое интересное.
Появляется user и пароль, которые необходимо заполнить.
На wiki микротика http://wiki.mikrotik.com/wiki/OpenVPN#Client_configuration идёт речь об этих данных, а именно: "The file auth.cfg holds your username/password combination. On the first line must be the username and on the second line your password". Создаю такой файлик заполняю имя и пароль и закидываю в файлы микротика (вот не знаю туда ли, больше вообщем и некуда), заполняю этими данными username и password, включаю логи ovpn микротика и жду...
Вообщем бегут только 3 события:

disconnecting ...
initializing ...
dialing ...
terminating ...

В чём может быть проблема? Что не так? Заранее спасибо.

Парни, никто с микротиками не работал?

ну вот написано.


Код: RouterOS
client of a routed server (tun)
/interface ovpn-client \
add name="ovpn-out1" connect-to=189.64.0.1 port=1194 mode=ip user="username" password="password" profile=default \
certificate=vpngate-client cipher=aes256 add-default-route=no

То что написано я вижу, о том и говорю)

Соображений больше нет?

Как настроен сервер? Какой тип аутентификации?
Вот цитата из википедии:
OpenVPN предлагает пользователю несколько видов аутентификации.
- Предустановленный ключ, — самый простой метод.
- Сертификатная аутентификация, — наиболее гибкий в настройках метод.
- С помощью логина и пароля, — может использоваться без создания клиентского сертификата (серверный сертификат всё равно нужен).

Посмотри на стороне сервера, как проходит аутентификация там. Порт на сервере не меняли? По умолчанию 1194.
Еще один момент - НЕ поддерживаются средствами mikrotik RouteOS сжатие LZO и UDP протокол.

Features
OpenVPN V2.1 Features of RouterOS V4.2
Supported
TCP
bridging (tap device)
routing (tun device)
certificates
p2p mode (refer to OpenVPN V2.1 manual page)

Unsupported
UDP
LZO compression

Тема интересная. Жаль, нет продолжения решения проблемы. Или, сделать по примеру tankistua - другую железку?

*

Здравствуйте!

Кто нибудь сможет помочь настроить openvpn client на mikrotik RB751U-2HnD?

Конфиг сервера:

dev tun
ifconfig 10.0.0.1 10.0.0.2
route 192.168.123.0 255.255.255.0 10.0.0.2
secret static.key

почта noutbutik@gmail.com
скайп ray8810
аська 75599200

Добрый день, подскажите пожалуйста есть микротик и железка с PFsense. openvpn сервер поднят на pfsense, peer to peer. не могу разобраться в микротике где выбрать пункт авторизации p2p. вижу только user авторизацию

попробуй просто на микротике выбрать тип IP и посмотри что получиться ну а дальше по логам

У меня проблема как создать этот сертификат что бы его нормально съел микротик с RouterOS 6.7
Все мануалы которые есть на русском (с английским не особо дружу) дохожу до момента с сертификатами (генерация, подсовывание и т.д.) и все, дальше сплошные непонятки
в новых версиях видимо в этих пунктах что то изменилось, поэтому по документации не получается
Допустим создавая по документации запрос на сертификат, требуется какой то template, откуда его вообще брать

Цитата:

[admin@VecH-MikroTik] > certificate create-certificate-request
template: test
Script Error: action cancelled

С шаблоном разобрался, осталось дело за малым, как сгенерировать по созданному запросу себе сертификат бесплатный и на много лет

Цитата:

secret static.key

Цитата:

сервер поднят на pfsense, peer to peer. не могу разобраться в микротике где выбрать пункт авторизации p2p. вижу только user авторизацию

Оживлю тему, сам столкнулся со свзкой Mikrotik+pfSense

Mikrotik не поддерживает PSK (static key, оно же peer to peer) для OpenVPN.

Варианты - использовать другие (не PSK) режимиы сервера



Добавлено 13.04.2014

Mikrotik и pfSense настраиваются и работают в режиме Peer to Peer (SSL\TLS)

уточню.
Peer to Peer (SSL\TLS) без Enable authentication of TLS packets.