Как настроить 2х Mikrotik из разных филиалов OpenVpn?

Question

[Hardyn]

Как настроить 2-а Mikrotik-а из разных филиалов по средствам OpenVpn, если выход в интернет осуществляется через zyxel в обоих случаях ( обусловлен тем что куплена уличная антенна yota+zyxel poe) именно на данной модели zyxel giga ii,
поэтому цепь zexel-mikrotik-пользователи в офисе и такая -же у филиала
Суть вопроса:

• Будет ли корректно работать OpenVPN, если сервер (ovpn) и клиент (ovpn) перенести на mikrotiki?(белый ip)
  

Мануалов нашел не мало, единственное полезное что нашел в формулировках ipsec over nat-t
но конкретной иструкции и последовательностей не нашел

Comments

[Hardyn]

не смог подобрать подходящего слова,

Answer 1

[Дмитрий Айткулов]

оставьте zyxel nat'ом и настраивайте все на микротике. У нас все работает.

Comments

[Hardyn]

как будет mikrotik клиент соединяться именно с mikrotikom сервером, нужно создавать маршруты

[Дмитрий Айткулов]

для этого нужен белый ip адрес и открыть порты.
https://habrahabr.ru/post/269679/
сертификаты рекомендую сгенерировать на стороннем сервере

Answer 2

[Hardyn]

как будет mikrotik клиент соединяться именно с mikrotikom сервером, нужно создавать маршруты или что-то?