Установка openvpn сервера с конфигами под MikroTik client


Материал из Wiki - Iphoster - the best ever hosting and support. 2005 - 2020

Перейти к: навигация, поиск

Доступная цена

Установка openvpn сервера с конфигами под MikroTik client для обхода блокировки РКН (Роскомнадзор)

Основные отличия для построения конфига openvpn под MikroTik клиент для обхода блокировки РКН (Роскомнадзор):

- транспорт только tcp (в MikroTik client - нет поддержки UDP)
- auth SHA1 (в MikroTik client - нет поддержки SHA256/512)
- закомментировать ;tls-auth (в MikroTik client - нет поддержки TLS Auth)
- отключение сжатия lzo (в MikroTik client - нет поддержки lzo сжатия)

Установка openvpn сервера на KVM VPS:

# wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Протокол сразу выбираем TCP

Which protocol do you want for OpenVPN connections?
  1) UDP (recommended)
  2) TCP
Protocol [1]: 2

Сразу редактируем наш серверный конфиг /etc/openvpn/server/server.conf под MikroTik client:

# vi /etc/openvpn/server/server.conf
proto tcp
auth SHA1

и перезапускаем openvpn-server:

# systemctl restart openvpn-server

Вытягиваем с конфига для клиента /root/client.ovpn - корневой сертификат <ca></ca>, сертификат <cert></cert> и приватный ключ <key></key> в отдельные файлы:

<ca></ca> --> ca.crt
<cert></cert> --> client.crt
<key></key> --> client.key

и заливаем их на роутер MikroTik.

Индекс цитирования