Как через openvpn mikrotik, клиенту иметь доступ к интернету?

Question

[SeregaVop]

Добрый день ! Купил VPS, настроил там RouterOS, настроил OPENVPN, с телефона подключаюсь к этому серверу , в winbox показывает соединение . Но как сделать, чтобы я выходил в сеть с IP-адреса этой VPS? Routeros 7.0+ использую. Можно поподробнее расписать или команды, благодарю)

Comments

[AlexVWill]

Купил VPS, настроил там RouterOS,

Прошу прощения что не по теме вопроса, а какой в этом смысл? Почему не обычный православный Linux + OpenVPN Server?

[SeregaVop]

AlexVWill, ну как минимум проще сделать сертификаты в графике для меня, но это не основное.
Основное мотив очень хочу изучить микротик и мне она больше в образовательных целях , даже на работе микроты, а я в них не понимаю))

Answer 1

[Юрий MikroTik]

Вам нужен Policy-based routing (PBR)

Comments

[SeregaVop]

не могу понять откуда взялся Conn_PBR

[Юрий MikroTik]

SeregaVop, Это просто метка для дальнейшей маршрутизации в отдельную таблицу

[SeregaVop]

Юрий MikroTik, я наверное что то не так делаю все равно...

[Юрий MikroTik]

SeregaVop, возможно даже не там делаете :)

[SeregaVop]

Юрий MikroTik, По инструкции

[Юрий MikroTik]

SeregaVop, судя по скринам, вы делаете на сервере, а там ничего не нужно делать

[SeregaVop]

Юрий MikroTik, тогда я вообще не понимаю)

[Юрий MikroTik]

SeregaVop, Вам нужно трафик на домашнем микроте направить на сервер с помощью PBR, а значит там интерфейс OpenVPN, а не ether1?

[SeregaVop]

Юрий MikroTik, может я проблему не правильно написал. Я с телефона подключился к VPS (на которой установлен микротик) и хочу выходить с зарубежного IP адреса в интернет .
Т.е клиентом выступает телефон. Сделать обычный VPN свой личный имелось ввиду

[Юрий MikroTik]

SeregaVop, тогда вам нужен NAT

[SeregaVop]

Юрий MikroTik, NAT настроен

[Юрий MikroTik]

SeregaVop, какой IP выдается телефону от OpenVPN?

[SeregaVop]

Юрий MikroTik, 10.110.1.254

[SeregaVop]

SeregaVop, в active connections появляется мой телефон, но я с телефона например захожу на 2ip.ru и показывает адрес моего телефонного провайдера. А мне нужно чтобы при включении VPN, мой адрес становился как у VPS , ну и грубо говоря весь трафик чере нидерланды шел (там арендован VPS)

[Юрий MikroTik]

SeregaVop, все сходится, должно работать
firewall не мешается?

[Юрий MikroTik]

SeregaVop, тогда похоже, что OpeVPN клиент не заворачивает трафик

[SeregaVop]

Юрий MikroTik,

[SeregaVop]

Юрий MikroTik, Вот не могу понять, т.к сам не особо разбираюсь в mikrotik)) пол дня нагугливаний не помогает :D

[Юрий MikroTik]

SeregaVop, У вас фаервол пустой, все должно работать.
Redirect Gataway def1 стоит на CHR?
Если нет, то поставьте, проверьте.

[SeregaVop]

Юрий MikroTik, Redirect Gataway def1 стоит на CHR , не могли подсказать поконкретнее это где

[Юрий MikroTik]

SeregaVop, PPP > OVPN Server

/interface ovpn-server server
set redirect-gateway=def1

[SeregaVop]

Юрий MikroTik, заработало! Спасибо огромное :)
Чисто в научных целях не подскажите , что эта команд сделала?

[Юрий MikroTik]

SeregaVop, пушит маршрут по умолчанию

[Руслан Федосеев]

ваш клиент стал получать маршрут по умолчанию через опенвпн соединение.

[SeregaVop]

Руслан Федосеев, спасибо за информацию

[Ziptar]

Для чего ему там пбр? Так кроме банальной настройки ната вообще ничего не надо.