Настройка OpenVPN сервера/клиента в роутере LT40/LT5x

Настройка OpenVPN сервера/клиента в роутере LT40/LT5x

Оглавление:


Настройка OpenVPN сервера через Web-интерфейс

Переходим в меню "VPN - OpenVPN" (1,2), добавляем шаблон "Server configuration for a routed multi-client VPN" с любым названием (3,4).
Название должно содержать больше 3 символов.

Основные параметры:

  • verb — уровень детализации логов (значения от 7 до 9 рекомендуются для диагностики).
  • server — подсеть туннеля, например, 10.0.0.0/24.
  • ca, cert, key — импортируем сертификат Центра сертификации, сертификат сервера и ключ сервера.
  • port — 1194
  • dev_type — tun
  • proto — UDP (для клиента Mikrotik требуется TCP)


Настройка правил Firewall для OpenVPN

Для входящих соединений необходимо создать правило в Firewall и разрешить подключения на порт 1194/UDP.


Настройка OpenVPN клиента через Web-интерфейс

Переходим в меню "VPN - OpenVPN" (1,2), добавляем шаблон "Client configuration for a routed multi-client VPN" с любым названием (3,4).
Название должно содержать больше 3 символов.

Основные параметры:

  • verb — уровень логирования (7-9 для диагностики).
  • remote — IP-адрес OpenVPN-сервера.
  • port — 1194
  • dev_type — tun
  • proto — UDP (для клиента Mikrotik требуется TCP)
  • ca — сертификат Центра сертификации.
  • cert — сертификат клиента.
  • key — ключ клиента.

В расширенных настройках на вкладке VPN необходимо активировать параметр pull, чтобы клиент принимал настройки от сервера.

Сохраняем настройки и запускаем OpenVPN-клиента.