Einrichten von openvpn auf dem Mikrotik RouterOS 5.26

2901
Bastian

Ich habe eine OpenVPN-Verbindung, die zwischen einem Ubuntu-Client und einem Debian-Server gut funktioniert. Ich möchte den Ubuntu-Client durch einen mit RouterOS 5.26 ausgestatteten Mikrotik-Router ersetzen. Um das zu tun, habe ich mich über SSH mit dem Router verbunden und festgestellt, dass die Shell sich sehr von meiner üblichen Bash unterscheidet. Das werde ich lernen, aber ich brauche in der Zwischenzeit Hilfe beim Aufbau des openvpn. Ich habe die Zertifikate mit scp und dem Befehl / certificate bereits im Router importiert. Jetzt habe ich die .conf-Datei für openvpn, aber ich habe keine Ahnung, was ich damit machen soll. Hinweis: Diese Verbindung läuft über einen http-Proxy und ich bin mir nicht sicher, ob ich das mit der Web-Administrationsoberfläche einrichten kann. Deshalb mache ich dies über ssh, weil ich die conf-Datei habe und weiß, dass sie funktioniert.

0

1 Antwort auf die Frage

0
Mikhail Moskalev
  1. RouterOS unterstützt nur CpenVPN auf TCP. (UDP-Transport wird nicht unterstützt)
  2. Soweit ich weiß, kann ovpn-client in RouterOS keinen HTTP-Proxy unterstützen.

    (In ROS, AFAIK kann nur ein SSTP-Client über den HTTP-Proxy geleitet werden.)

Ich weiß über 1, und es ist in Ordnung, da der HTTP-Proxy TCP und nicht UDP verwendet. Über 2, haben Sie eine Quelle? Egal, was ich brauche, ist eine Möglichkeit, meine conf-Datei auszuprobieren. Dann kann ich sofort feststellen, ob der HTTP-Proxy unterstützt wird oder nicht. Vielen Dank. Bastian vor 10 Jahren 0
Ich weiß, dass SSTP-Client spezielle Optionen für den HTTP-Proxy hat. Ovpn-Client nicht. Es kann in cli help / interface überprüft werden. / interface sstp-client hinzufügen? http://wiki.mikrotik.com/wiki/SSTP#Properties http://wiki.mikrotik.com/wiki/Manual:Interface/OVPN#Properties Es sind 90% (2) Mikhail Moskalev vor 10 Jahren 0
Fragen Sie den Mikrotik-Support, ob Sie OpenVPN mit http-Proxy unterstützen möchten. Oder generische TCP über HTTPS-Tunnel. Aber ovpn sieht von mikrotik aufgegeben aus. Mikhail Moskalev vor 10 Jahren 0
Ich habe die Kontrolle über den VPN-Server, so dass ich von openvpn zu etwas anderem wechseln kann, wenn Sie etwas empfehlen, das über einen http-Proxy geleitet werden kann. Bastian vor 10 Jahren 0
Ich habe keinen SSTP-Server für Linux gefunden. Es ist seltsam, vielleicht mache ich mich nicht genug Mühe. Kennst du eine? In ROS, AFAIK, kann nur ein SSTP-Client über den HTTP-Proxy geleitet werden. Mikhail Moskalev vor 10 Jahren 0