dmvy Posted November 8, 2018 Posted November 8, 2018 это вообще работает на mikrotik? у меня пока получается только сделать роутинг, только если внутри openvpn сделать ipip-туннель и через него гонять. в Openvpn пинг есть и маршруты прописаны, но mikrotik упорно не кладет туда пакеты. в firewall сделал ACCEPT на forward input output. в nat только одно правило на src-nat на WAN порт. mangle пуст. версия последняя стабильная 6.43.4, аппарат hAP. сейчас что-то и ipip туннель сломался. пинги в нем не идут. ингода свзяность лечилась ребутом mirkotik. хост система где ovpn linux. диагностирую по tcpdump. нравится мышкой кликать, но сейчас меня mikrotik бесит!.. Вставить ник Quote
worid Posted November 27, 2018 Posted November 27, 2018 On 08.11.2018 at 9:51 AM, dmvy said: это вообще работает на mikrotik? у меня пока получается только сделать роутинг, только если внутри openvpn сделать ipip-туннель и через него гонять. в Openvpn пинг есть и маршруты прописаны, но mikrotik упорно не кладет туда пакеты. в firewall сделал ACCEPT на forward input output. в nat только одно правило на src-nat на WAN порт. mangle пуст. версия последняя стабильная 6.43.4, аппарат hAP. сейчас что-то и ipip туннель сломался. пинги в нем не идут. ингода свзяность лечилась ребутом mirkotik. хост система где ovpn linux. диагностирую по tcpdump. нравится мышкой кликать, но сейчас меня mikrotik бесит!.. У меня по схеме, сервере openVpn крутиться на debiane, в роле клиентов выступают MikroTik RB951Ui-2HnD. Все прекрасно работает если не забывать обновлять список отозванных сертификатов. Вставить ник Quote
DAF Posted November 27, 2018 Posted November 27, 2018 On 08.11.2018 at 7:51 AM, dmvy said: это вообще работает на mikrotik? Все работает, без допкостылей типа ipip. Если не затруднит, export-ы /ip ro, /ip fi, /ppp, /int ovpn-с и /int ovpn-s продемонстрируйте. Вставить ник Quote
dmvy Posted November 27, 2018 Author Posted November 27, 2018 Оказалось сам дурак. в конфиг на серверной части попала строчка client-to-client. но почему поверх него переставал ip-ip ходить загадка Вставить ник Quote
DAF Posted November 27, 2018 Posted November 27, 2018 2 hours ago, dmvy said: Оказалось сам дурак. в конфиг на серверной части попала строчка client-to-client. но почему поверх него переставал ip-ip ходить загадка возможно из-за маски /32. Если в настройках ovpn сервера указать */24 то эта строчка не влияла бы на ip-ip. Кстати - а зачем он тут нужен? Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.