Как настроить OpenVPN клиент на Mikrotik?

Question

[Владимир Скибин]

Необходимо настроить OpenVPN клиента на микротике, к серверу естественно доступа нет, поскольку он является одним из предоставляемых сервисов. У сервиса никаких других коннектов (PPTP, L2TP, etc) нет, так что приходится только с OpenVPN работать.
Собственно проблема в том, что в офф документации говорится уже только о сжатии и UDP, а по извечной проблеме авторизации по сертификату уже нет.
Таким образом вопрос сводится к тому, что получится как то настроить соединение: штатными, либо через метароутер?
Вырезка из конфига:

dev tun
proto tcp-client
tls-client
tls-auth <...>.key 1
ca <...>.crt
cert <...>.pem
key <...>.pem
comp-lzo
reneg-sec 36000
auth SHA1
cipher AES-256-CBC
keysize 256
persist-key
persist-tun
verb 3
ping 5
ping-restart 35
hand-window 150
ns-cert-type server
mssfix 0
pull
setenv opt block-outside-dns

ЗЫ, Как настроить mikrotik openvpn client? - вопрос поднимался более 3-х лет назад, возможно что либо поменялось

Answer 1

[Дмитрий Шапкин]

Вот ссылка на настройку опенвпн на микротике, из неподдерживаемого:

UDP,
LZO,
TLS,
Auth without login/pass

У меня клиент опенвпн на mikrotik настроен через сертификат и работает без проблем 2 года.
Ниже мой конфиг:

ovpn client config

client
proto tcp-client
dev tun
ca <...>.crt
cert <...>.crt
key <...>.key
remote xxx.xxx.xxx.xxx 1194
cipher AES-256-CFB
verb 2
mute 20
keepalive 10 120
persist-key
persist-tun
float
resolv-retry infinite
nobind

Answer 2

[Иван]

Насколько помню Микроты не поддерживают сжатие. По сертификату все должно работать, а вообще там же в доках есть примеры ...