Drno, в этом вся и беда( Не могу понять, что делаю не так:
конфигурация .ovpn рабочая, проверил ее на программе OVPN, запущенной с десктопа.
Сертификаты извлек, все настроил, но идет бесконечный connecting. Рабочую конфигурацию на микротике не могу никак запустить. Пробовал уже и tcp и udp.
Собственно, вот такие настройки
Слева в блокноте открыт файл, справа настройки профиля.
На текущий момент у меня есть несколько сомнительных мест:
1) Сертификат ca ca.crt вообще не используется, так как используется лишь один сертификат и ключ. Возможно, второй сертификат тоже надо куда-то приклеивать, я потыкал настройки, но пока ничего не нашел.
2) В remote написано 60.47.182.245 1698, но у меня получается вставить только IP, так как пробел после 1698 не нравится микротику, выходит ошибка "couldnt change interface - bad address or dns name (6)" Пробовал вместо пробела использовать двоеточие и скобки - не помогло.
3) Также пробовал порт менять на 1698, 443, 1195
Drno, огромное вам спасибо, с того сайта, откуда я брал файлы конфигурации, ничего не сработало, но был еще тестовый сервак с open-vpn, взял все оттуда и заработало!
Dmitry Roo, нужен OpenVPN-клиент, а от микротика я уже устал)
Чтобы настроить раздачу интернета, которая почему-то отвалилась, просидел много времени. Сбрасывал конфигурацию, удалял дефолтную и все настраивал заново, но ничего не заработало. Интернет есть в роутере, сайты пингуются, порты назначены, а интернет не работает.
Дмитрий, пробовал, у меня не получилось сладить с микротиком по этой инструкции.
Слишком много моментов, которые мне нужно уточнять у тех, кто в этом разбирается.
Начиная с $USER, вместо которого я должен написать admin (?) и заканчивая тем, что делать после того, как прошивка загрузится в RAM.
Предполагал, что возникнет такой вопрос.
Вообще, мне нужно поставить OpenVPN-клиента. Взять отсюда https://www.vpngate.net/en/ конфиг, залить его на OpenWRT и не париться. На других моих обычных роутерах флешка маловата для этого. А на микротике, вроде, места хватит.
Вообще, этот микротик уже надоел. Элементарно перестал раздаваться интернет, я просидел над ним много времени, делал сброс до заводских, заново все настраивал, но он так и не появился. Интернет есть внутри, все пингуется через терминал, а вот интернетом делиться не хочет.
15432, обновить не смогу, так как для этого оборудования нет обновления.
Нет всех полей, которые есть в конфиге, да и что нужно роутеру, мне не очень-то ясно.
По SSH подключился к нему, нашел файл, в котором есть список параметров конфигов, буду пробовать в нем менять.
Отметил, все равно не запустилось. Пошел в логи, в логах нашел следующую ошибку:
Options error: specify only one of --tls-server, --tls-client, or --secret
Не могу понять, где в списке параметров я допустил такую ошибку, где я указываю что-то не то.
конфигурация .ovpn рабочая, проверил ее на программе OVPN, запущенной с десктопа.
Сертификаты извлек, все настроил, но идет бесконечный connecting. Рабочую конфигурацию на микротике не могу никак запустить. Пробовал уже и tcp и udp.
Собственно, вот такие настройки
Слева в блокноте открыт файл, справа настройки профиля.
На текущий момент у меня есть несколько сомнительных мест:
1) Сертификат ca ca.crt вообще не используется, так как используется лишь один сертификат и ключ. Возможно, второй сертификат тоже надо куда-то приклеивать, я потыкал настройки, но пока ничего не нашел.
2) В remote написано 60.47.182.245 1698, но у меня получается вставить только IP, так как пробел после 1698 не нравится микротику, выходит ошибка "couldnt change interface - bad address or dns name (6)" Пробовал вместо пробела использовать двоеточие и скобки - не помогло.
3) Также пробовал порт менять на 1698, 443, 1195
Подскажите, пожалуйста, как выяснить, что не так?