OpenVPN-сервер на роутере MikroTik

1. Подключитесь к роутеру через Winbox.

2. Перейдите в System → Packages.

3. Нажмите Check for Updates, затем Download & Install.

4. Подождите перезагрузки устройства.

Важно: Версия RouterOS должна быть 6.45+, желательно — последняя стабильная.

1. Откройте System → Certificates.

2. Создайте Root CA:

 
 certificate add name=ca-template common-name=ca key-usage=key-cert-sign,crl-sign
 

3. Создайте сертификат сервера:

 certificate add name=server-template common-name=server key-usage=digital-signature,key-encipherment,tls-server
 

4. Создайте сертификат клиента:

 
 certificate add name=client-template common-name=client key-usage=tls-client
 

5. Подпишите сертификаты:

 
 certificate sign ca-template name=ca
 certificate sign server-template name=server ca=ca
 certificate sign client-template name=client ca=ca
 

6. Проверьте: во вкладке Certificates статус должен быть KT (Key and Trusted).

1. Создайте пул IP-адресов для клиентов:

 ip pool add name=ovpn-pool ranges=192.168.89.10-192.168.89.20
 

2. Создайте профиль PPP:

 
 ppp profile add name=ovpn-profile local-address=192.168.89.1 remote-address=ovpn-pool use-encryption=yes
 

1. Включите OpenVPN Server:

 
   interface ovpn-server server set enabled=yes 
   certificate=server 
   require-client-certificate=yes 
   auth=sha1 
   cipher=aes256 
   default-profile=ovpn-profile 
   port=1194
 

1. Добавьте VPN-пользователя:

 
 ppp secret add name=vpnuser password=vpnpass profile=ovpn-profile service=ovpn
 

1. Откройте доступ к порту 1194:

 
 ip firewall filter add chain=input protocol=tcp dst-port=1194 action=accept place-before=0
 

2. Разрешите доступ к VPN из интернета:

 
 ip firewall filter add chain=input protocol=tcp dst-port=1194 src-address-list=allowed_vpn action=accept
 

(Опционально: добавьте IP-адреса клиентов в address-list=allowed_vpn)

1. Экспорт CA и клиентского сертификата:

 
 certificate export-certificate ca export-passphrase=""
 certificate export-certificate client export-passphrase=""
 

2. Загрузите через Winbox (Files) следующие файлы:

• ca.crt
• client.crt
• client.key

Создайте текстовый файл client.ovpn следующего содержания:

 client
 dev tun
 proto tcp
 remote YOUR_PUBLIC_IP 1194
 resolv-retry infinite
 nobind
 persist-key
 persist-tun
 cipher AES-256-CBC
 auth SHA1
 remote-cert-tls server
 auth-user-pass
 verb 3
 <ca>
 -----BEGIN CERTIFICATE-----
 [вставьте содержимое ca.crt]
 -----END CERTIFICATE-----
 </ca>
 <cert>
 -----BEGIN CERTIFICATE-----
 [вставьте содержимое client.crt]
 -----END CERTIFICATE-----
 </cert>
 <key>
 -----BEGIN PRIVATE KEY-----
 [вставьте содержимое client.key]
 -----END PRIVATE KEY-----
 </key>

Важно: Замените YOUR_PUBLIC_IP на внешний IP-адрес вашего MikroTik.

1. Установите OpenVPN-клиент на ПК/телефон.

2. Импортируйте client.ovpn.

3. При подключении введите логин и пароль:

• Имя пользователя: vpnuser
• Пароль: vpnpass

4. Подключитесь.

Если всё сделано верно — соединение установится, вы получите IP из пула.