Как подключить OpenVpn из файла на роутер keenetic?

Question

[pecenuska2135]

Есть папка с конфигом, в ней файл настройки, сертификат и ключ. В роутере нужно указывать все 1 файлом, но мои попытки соединить все в один файл неуспешны. В файле update-resolv-conf команды для линукса, так как в mullvad vpn нет опции "роутер".
Конфиг:

client
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
verb 3
remote-cert-tls server
ping 10
ping-restart 60
sndbuf 524288
rcvbuf 524288
cipher AES-256-CBC
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA
proto udp
auth-user-pass mullvad_userpass.txt
ca mullvad_ca.crt
tun-ipv6
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
fast-io
remote-random
remote nl-ams-006.mullvad.net 1194
remote nl-ams-005.mullvad.net 1194
remote nl-ams-003.mullvad.net 1194
remote nl-ams-001.mullvad.net 1194
remote nl-ams-007.mullvad.net 1194
remote nl-ams-002.mullvad.net 1194
remote nl-ams-004.mullvad.net 1194

В других сертификат и данные для логина соответственно. Как загрузить все в роутер?

Comments

[pecenuska2135]

P.S если кому то нужно, вот мой конфиг на мульвад:

client
dev tun
proto udp4
remote-random
remote ch-zrh-001.mullvad.net 1197
remote ch-zrh-002.mullvad.net 1197
remote ch-zrh-003.mullvad.net 1197
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
auth sha1
tls-client
remote-cert-tls server
<auth-user-pass>
(логин)
m
</auth-user-pass>​
comp-lzo
verb 1
reneg-sec 0
disable-occ
<ca>
-----BEGIN CERTIFICATE-----
(сертификат)
-----END CERTIFICATE-----
</ca>

Answer 1

[ScriptKiddo]

Инструкция по подключению

https://help.keenetic.com/hc/ru/articles/360000632...

Нужно привести файл в такой вид

example

client
dev tun
proto udp
remote sweden.privateinternetaccess.com 1198
resolv-retry infinite
nobind
persist-key
persist-tun
cipher aes-128-cbc
auth sha1
tls-client
remote-cert-tls server
<auth-user-pass>
xxxxx - тут указать ваш логин сервиса
xxxxx - тут указать пароль сервиса
</auth-user-pass>​
comp-lzo
verb 1
reneg-sec 0
disable-occ

<crl-verify>
-----BEGIN X509 CRL-----
...   <--сюда вставить тело ключа из файла crl.rsa.2048.pem
-----END X509 CRL-----
</crl-verify>

<ca>
-----BEGIN CERTIFICATE-----
...<--сюда вставить тело сертификата из файла ca.rsa.2048.crt
-----END CERTIFICATE-----
</ca>

Также у Mullvad есть Wireguard. У Keenetic тоже есть
https://help.keenetic.com/hc/ru/articles/360010592...

https://mullvad.net/ru/help/tag/wireguard/

Comments

[pecenuska2135]

файла .pem нету у меня

[ScriptKiddo]

pecenuska2135, значит добавляйте только то, что есть.
Содержимое mullvad_ca.crt в тег ca

[ScriptKiddo]

pecenuska2135, либо скачайте конфиг для wireguard. В Keenetic есть импорт из файла

img

[pecenuska2135]

Не работает

client
dev tun
proto udp
remote nl-ams-002.mullvad.net 1194
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
auth sha1
tls-client
remote-cert-tls server
<auth-user-pass>
(данные)
</auth-user-pass>​
comp-lzo
verb 1
reneg-sec 0
disable-occ
<ca>
-----BEGIN CERTIFICATE-----
(скрыл сертификат)
-----END CERTIFICATE-----
</ca>

[pecenuska2135]

ScriptKiddo, wireguard я умею его ставить, но его не использую, почему - долгая история

[ScriptKiddo]

pecenuska2135, Смотрите логи. Там обычно прозрачно пишется что не так с конфигурацией
192.168.1.1/controlPanel/diagnostics/log

[ScriptKiddo]

pecenuska2135, если мало логов - увеличивайте параметр verb