Роман всегда доносит информацию до голодных на знания умов! Спасибо Роман!

Благодарю Вас! Все просто и понятно!

Спустя 2 года как я начал знакомится и работать с Mikrotik, первый нормальный разбор по openVPN! Перебрал кучу мануалов по настройке, ни как не получалось подключить клиентов, например компьютер или мобольный телефон, но при этом два Микротика вполне нормально подключались, и вот наконец то! Спасибо ВАМ огромное!

@krimus7645

5 жыл бұрын

Да, тренер грамотный, очень приятно его слушать, все внятно, последовательно по полочкам разложил, подписался в сердцах на канал )

Спасибо автору! Всё четко по теме. За презентацию отдельное спасибо!

В новой версии OpenVPN данная схема не работает, можно сделать видео как это исправить?????

Спасибо за видео

офигенное видео, спасибо, прям то что искал

@MikrotikTraining

Жыл бұрын

Скоро будет короткое.

Вы просто супер!!! Пересмотрел кучу видосов, куча док, ну никак не получалось поднять VPN на микротик. Посмотрел ваш вебинар и СРАЗУ все заработало!!! Все очень понятно и доступно! Огромное человеческое спасибо!!!! Ждем новых, полезных видосиков!!!

В настоящее время в команде, описываемой на 50-х минутах этого видео надо использовать флаг -traditional, иначе ключ будет не таким как надо. То есть, например openssl rsa -aes256 -in key.key -out key1.key -traditional Надеюсь кому-то сэкономит время! актуально для OpenSSL v.3.0.11

@medvedev.net.ru.

6 ай бұрын

Спасибо! Актуально!

Спасибо

Спасибо! Все четко и понятно, а вот про отзыв сертификатов ничего...

Снизу в комментариях уже писали о том, что для коннекта нужно явно добавить "cipher AES-256-CBC" (или "AES-128-CBC", в зависимости от того что у вас выбрано в настройках ovpn в роутере) - это работает для клиента под Windows. Хочу добавить, что в конфиге для популярного приложения OpenVPN Connect под Android нужно писать "data-ciphers AES-256-CBC", иначе эта опция на подхватится и мы будем получать ту же ошибку - "SIGUSR1[soft,connection-reset] received, process restarting" на Android-клиенте.

на 32:12 - remote 192.168.192.62 443 - почему тут указывается локальный адрес? разве не внешний адрес роуета после ната тут должен указываться? а это что за сеть 172.16.16.0 ?

Очень хорошо зарекомендовал себя на Микротике L2TP+IPsec. Скорость выше, со стабильностью и безопасностью все ок. Клиенты на всех системах уже встроенны

@Goraev1

5 жыл бұрын

Только некоторые провайдеры дропают

@EvgenyRejnovskey

3 жыл бұрын

У меня в ssh тоннель заворачивается))) правда, микротик у меня пока нет...

@ne_fakechestno8685

Жыл бұрын

@@Goraev1 так точно, и плюс на клиенте из винды несколько устройств единовременно не могут подключаться с одного роутера. Только 1 устройство одновременно.

@db0nd

Жыл бұрын

Найдите мне клиента для xiaomi на 13 андроиде.

Андроид клиент может подключаться без клиентского сертификата, по логину/паролю, по крайней мере у меня заработало. Спасибо за инструкцию!

Здравствуйте! Можно ли поднять OVPN который будет обходить dpi в CHR (RouterOS) ?

Здраствуйте спасибо за урок а как делать site to site между двумя микротиками или pfsense+микротик

В файле конфигурации со стороны клиента нужно еще и явно указать вид используемого шифрования (в данном случае cipher AES-128-CBC), иначе не взлетит и будет выдавать soft connection reset

@user-ip7hr4ve1n

2 жыл бұрын

Дружище, спасибо за подсказку!!!

@BFpsk60

2 жыл бұрын

Спасибо!))

@asusyama

Жыл бұрын

Спасибо

@user-ud6xl5ee9y

5 ай бұрын

Огромное человеческое СПАСИБО !!!

Странно, но у меня серверу не важно, какой common name указан в клиентском сертификате, может быть указан любой, и работает он для любого заданного в Secrets логина и пароля.Возможно на сервере установлен параметр username-as-common-name.RouterOS 6.45.8

41:53 Подскажите в "key usage" оставлены галки по умолчанию хотя в строке создания пользователя через терминал только tls-client. Ведь encipherment это шифрование или он так и так будет работать. Он же оставил crl sign

@alexunknown4758

3 жыл бұрын

только tls-client оставлять

Хотелось бы посмотреть вариант интима - mikrotik vs mikrotik через openvpn

Почему нельзя было оставить порт для ovpn по умолчанию: 1194? Это просто чтобы был не стандартный порт и сложнее просканить было или потому что у операторов 1194 может быть закрыт а 443 точно всегда открыт?

Спасибо за видео.Интересно было бы посмотреть видео где mikrotik выступает в роли клиента,а сервер где-то в интернете на debian к примеру.

@VladimirKuznetsov

5 жыл бұрын

там нет никаких отличий. на линуксе нужно tcp, и _не_ добавлять comp-lzo. Микротик даже запушеные в него маршруты примет. У меня есть такие связки. работает без проблем.

Помогите пожалуйста с автозапуском сервиса впн на винде. Ярлык в стартапе отрабатывает. тунель поднимается. если пытаюсь стартовать сервисом (т.е при включении компьютера до ввода пароля пользователя) ничего не происходит. в логах openvpn - Enter private key Password. хотя при первом запуске он был введен и не запрашивал более. Что можно сделать?

Hello guys! I have a question. In our organization we did OpenVPN with Mikrotik devices, 6 shops now is working. But nowadays we changed the main Mikrotik which stays the central office. We copied config old mikrotik how it was, then we put config to new Mikrotik, even certificates was copied as well. Nothing has changed , but Clients did not connect to the new main central office Mikrotik, what you give suggest for me ?? Certificates also copy paste was

Привет. Впн сервер находится за МТ на котором запрещены forward и outgoing. Mtu discovery работает по icmp. Мешает ли такая конфигурация mt работе mtu discovery?

Скажите, почему не запускается скан и снупер. Вылетают

чето не получается( remote это выходит белый адрес микротика? а route сеть к которой он присоединяется? ошибка "connecting to management interface failed" уже раздражает( а видео и впрямь хорошее, но как оказалось, для новичков не совсем разжевано хД

@Mexanizm456

3 жыл бұрын

привет, разобрался по этому вопросу? у автора в remote указан внутренний адрес почему то, что тоже непонятно для меня. а что за маршрут прописан так и не понял

Ваш контент станет еще круче если вы будите добавлять таймкоды.

Отлично. Подскажите, как выходить во внешний мир через сервер OpenVPN?

@VladimirKuznetsov

5 жыл бұрын

так же как и всегда. Форвард + NAT

Влияет ли длина ключа СА на быстродействие микротика? И нужно ли выставлять 4096 для СА если хочешь шифрование ключом 4096 ? Или можно оставить СА 2048?

ставил только openvpn server appliance. мне очень понравилось, а тут конечно боль

It'd be great to have this tutorial in English since I don't speak Russian, but the little I understood was very helpful

Спасибо за видео. Вроде бы все понятно, как дело дошло до настройки, то отрубает подключение, в логе: : disconnected . Пробовал пересоздавать сертификаты, увеличивал размер ключа не помогло. Подскажите в чем дело может быть?

@li0n831

3 жыл бұрын

Решено сменой OpenVPN c ver.2.5.2 на ver.2.4.9

Поставили бы вы Key Size 8192, была бы не неполная минута, а час или около того. 🙂

не получилось(, в логе пишет : disconnected

Куда делись последнее видео?

Кто знает в чем прикол, почему то падают пинги иногда до нуля и теряется вообще связь по VPN с PFsense? Канал вроде не отваливается, интерфейс держит. происходит не часто, может 4 дня может месяц может больше. Если интерфейс отключить и опять включить не решает, а вот перезагрузка помогает. в логах ничего нет. Включил watchdog, но как то это радикально )) в логах про овпн пусто, просто пакеты перстают ходить, но заметил что сначала пинги растут и теряются. На другой стороне pfsense без доступа. Может ли такой глюк быть в микротик, оборудование менял, настраивал вручную два раза

А почему CSR в этом видео именуют "неким темплейтом"? Я минут 5 не мог понять о чем идет речь, пока подписывать не начали.

Подскажите поддержку TLS еще не прикрутили. Затарились микротиками для опен впн а PRITUNL дает авторизацию только через TLS...

Все просто и понятно. А как скорость соединения увеличить?

@arti-82

3 жыл бұрын

Увеличить значение pfifo с 50 до 250 для интерфейса OpenVPN на сервере и на клиенте.

7:40

Как всегда информативное видео. Подскажите как можно при успешном OpenVPN коннекте добавлять в адресные списки внешние IP. "TCP connection established from IP"

Не спотыкайтесь на предлогах, пожалуйста.

Я правильно понимаю, что пароль при экспорте сертификатов обязателен. :(

@arti-82

3 жыл бұрын

Если не ввести пароль, то экспортируется только отрытый ключ. Для экспорта закрытого ключа нужен пароль.

Допустим подняли openvpn Как настроить маршрутизацию ? Пример: (Есть локальная сеть Зона "А" 10.20.30.0/22 и есть сеть vpn "Б" 172.16.30.0/24 шлюз openvpn 172.16.30.1. Компьютер из сети "А" не видит компьютер из зоны Б как сделать так что бы они видели друг друга?

@flintofer

5 жыл бұрын

Совершенно согласен. Мучаюсь этим же вопросом. Кстати, у меня не появился мост с адресом...

@yersainzhanayev922

4 жыл бұрын

RIP или OSPF. В простецком варианте RIP. В зоне А прописать сеть для зоны А и p2p соседа из зоны Б. На роутере зоны Б- зеркально.

Синхронизация видео и звука. Необходима.

@apivovarov85

4 жыл бұрын

Так лучше. Есть время снять наушники при кашле ;) Роман, огромное спасибо за вашу работу!

Друзья, как сделать, чтобы клиенты видели друг друга? Им не нужна сеть за микротиком, нужно только видеть друг друга. Сам микротик выступает в роли связующего звена.

@olimjontadjibaev4151

4 жыл бұрын

они же будут в одной подсети, автоматически друг друга будут видеть

о. спс. Сэкономил время. МикротИки, для openvpn не очень-то пригодны.

@sevalmi8681

2 жыл бұрын

А что пригодно?

Синхронизация видео и звука.

откуда взялся файл конфигурации .ovpn - не могу понять. Заполнять шаблон в ручную... а где шаблон брать?... Микротик не создаёт .ovpn?...

@BFpsk60

2 жыл бұрын

Это по факту txt-файл, но с расширением .ovpn вместо .txt - простой создай новый текстовый документ, впиши в него конфиг и переименуй расширение после точки.

@asloz1276

2 жыл бұрын

@@BFpsk60 благодарю. да. мне потребовалось достаточно много часов чтоб это понять и какие разделы мне нужны

@Fantik22

Жыл бұрын

в презентации все есть. Или взять шаблон из папки OVPN

@asloz1276

Жыл бұрын

@@Fantik22тем не менее, на момент просмотра я не понял :(

Любопытно узнать как приземлить собственный ip на удалённый микротик, тип берём подсеть и раздаём её удалённым клиентам. Интересно как-то мониторить параметры канала, без его загрузки, смотря, например, на очередь пакетов и скорость, пинги

11:20 ..... лоубэк..... мухахаха.... Loopback ..... говорите правильно.

Перенес сертификаты с одного микротика на другой, перестал работать openvpn c включенной проверкой клиентского сертификата.Если создавать новые клиентские ключи на новом микроте, то все работает нормально, В чем может-быть проблема? [Решение]Не знаю в чем прикол, но переделал сертификаты в Easy-rsa, импортировал и все работает. В сети пишут, что лучше для микротик делать сертификаты сторонними средствами..

@alexunknown4758

3 жыл бұрын

я пробовал это сделать специально на одном и том же микротике, создал сертификаты ca, server и client, затем экспортировал их в формате pkcs12 обязательно с паролем, затем удалил СА на микротике - автоматом удалились все сертификаты, затем по очереди, начиная с СА, импортировал сертификаты и все заработало......только теперь при удалении СА все остальные сертификаты не удаляются.....6.47.4

кто читает мой коммент

Видео не актуально, по крайней мере создание сертификата

@user-mv4ez6sf2y

2 жыл бұрын

а что с сертификатом? его можно сгенерировать в другом месте

@Fantik22

Жыл бұрын

Все актуально. И работает. Была засада с openssl на компе.

umenya poyavlyaetsya duplicate packet dropping na loge mikrotike i openvpn client disconnectivaetsya( na openvpn cliente osibka : Tue Nov 03 22:10:06 2020 Connection reset, restarting [0] Tue Nov 03 22:10:06 2020 SIGUSR1[soft,connection-reset] received, process restarting Tue Nov 03 22:10:06 2020 MANAGEMENT: >STATE:1604427006,RECONNECTING,connection-reset,,,,, Tue Nov 03 22:10:06 2020 Restart pause, 80 second(s)

kzread.info/dash/bejne/nZdoqtOLmK2ZnKg.html 1) кто может пояснить почему настройка сервера openvpn без клиентских сертификатов - не безопасна, (ecryption включено в настройках) ? 2) проверил подключиться с андроида без клиентского сертификата-все подключилось, тоже не понятно почему Роман говорит что не поддерживается....?

Есть информация о работе модулья shop.neoseo.ru/istochnik-zakaza. Может аналоги кто знает раочие.

Смотрите на моем канале - Программу Deployment OpenVpn для простой установки и настройки собственного OpenVpn сервера и клиентов. Я использую полную и бесплатную community версию OpenVpn, без ограничений по количеству подключений и т.д.

На самом деле козлячий мануал. Если вам показалось иначе, то вы ошибаетесь.