Почему микротик не пропускает клиента к openVPN серверу на машине?

Question

[Strixi]

Настраивал openVPN сервер на машине по гайду одного индуса :) По итогу сам к себе могу подключиться, ip выдает, а вот из внешки (с виртуальной машины не могу) вроде порт в фаерволе пробросил(стоит mikrotik, может ему что-то тоже надо дать, сертификат какой может), брандмауэр отключил но все равно коннекта нет.Маршрутизацию на сервере включил, сервис OpenVPN перезапустил.

Для сервера код такой:

# Specify a port, a protocol and a device type
port 1194
proto udp
dev tun
# Specify paths to server certificates
ca "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\issued\\server.crt"
key "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\private\\server.key"
dh "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\dh.pem"
# Specify the settings of the IP network your VPN clients will get their IP addresses from
server 10.24.1.0 255.255.255.0
push "redirect-gateway def1"
# If you want to allow your clients to connect using the same key, enable the duplicate-cn option (not recommended)
# duplicate-cn
# TLS protection
tls-auth "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\ta.key" 0
cipher AES-256-GCM
# Other options
keepalive 20 60
persist-key
persist-tun
status "C:\\Program Files\\OpenVPN\\log\\status.log"
log "C:\\Program Files\\OpenVPN\\log\\openvpn.log"
verb 3

Для клиента:

client
dev tun
proto udp
remote (тут мой ip(внешний статический)) 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-GCM
connect-retry-max 25
verb 3

Либо может вообще на микротике все оставить но микротик только TCP пропускает. Версию устанавливаю 2.6.8.

Answer 1

[Drno]

логически если извне - проброс порта на микротике надо сделать, ну и как уже указали проверить что он не закрыт
но вообще такие вещи на винде не поднимаются, для этого линукс обычно берется.

чем не устроил опенВПН на микротике? в целом он там хорошо работает

Comments

[Strixi]

Уже думал в сторону линукса, но решил ради интереса на windows дело закончить . (не зря же дня 2-3 мучался :))

чем не устроил опенВПН на микротике? в целом он там хорошо работает

На микротике настраивал не я, вот решил сам попытаться но на Windows, правда если по статейкам смотреть как-будто на микротике легче делается, уже просто ради интереса хочу поднять на windows. UDP- только из-за скорости. И на сколько я знаю UDP не поддерживается на OpenVPN сервере на микротике, только TCP. А в будущем мало ли UDP больше подойдет, вот буду знать :)



А почему такие вещи делаются в основном на Линуксе? Безопасность?

[Drno]

Strixi, стабильность. и потому что с сетью линукс работает по другому, нормально, в отличии от виндовс. и софт весь пишется под линукс в основном, который сетевой.
если это в РФ делается, то про UDP , да в целом как и про опенВПН можно будет скоро забыть, с таким закручиванием гаек...

зачем мучится 3 дня на виндовс, когда под линукс уже есть готовые скрипты и всё поднимается за 10 минут?))
например pivpn

[Strixi]

стабильность. и потому что с сетью линукс работает по другому, нормально, в отличии от виндовс. и софт весь пишется под линукс в основном, который сетевой.

Учту.

если это в РФ делается, то про UDP , да в целом как и про опенВПН можно будет скоро забыть, с таким закручиванием гаек...

Ничего, прорвемся:)

зачем мучится 3 дня на виндовс, когда под линукс уже есть готовые скрипты и всё поднимается за 10 минут?))
например pivpn

Не знаю что за pivpn, ну на досуге может гляну.

Буду пытаться в следующие разы все что с сетью связано на линуксе ставить :)

А пока хочу не нужную галочку в виде "установил OpenVPN на виндовс"

[Drno]

Strixi, не прорветесь. опенВПН как и ВГ уже не работает частично и давно, на многих провайдерах \ областях итд...

если Вам для офиса то я бы советовал сразу делать SSTP или p2p - zerotier

Если для обхода - xray+vless+reality

[Strixi]

не прорветесь

Я уверен что-нибудь да найдется. А не работали они только пока у сотовых операторов. Офисы, дома норм жили.

если Вам для офиса то я бы советовал сразу делать SSTP или p2p - zerotier

Если для обхода - xray+vless+reality

Спасибо, возьму на заметку

[Drno]

Strixi, ну мы уже были вынуждены слезть с опенВПН, т.к. в регионах постоянные проблемы начались, еще год назад. ошибка хендшейка и прокерки сертификата...)

[Strixi]

Drno, Понял, буду знать