https://wiki.cless.pro/index.php?action=history&feed=atom&title=PfSense._OpenVPN._%D0%9A%D0%BB%D0%B8%D0%B5%D0%BD%D1%82_%D0%B4%D0%BB%D1%8F_Mikrotik_OpenVPN_server 2026-10-22T22:46:19Z История изменений этой страницы в вики MediaWiki 1.36.2 https://wiki.cless.pro/index.php?title=PfSense._OpenVPN._%D0%9A%D0%BB%D0%B8%D0%B5%D0%BD%D1%82_%D0%B4%D0%BB%D1%8F_Mikrotik_OpenVPN_server&diff=837&oldid=prev 2022-07-16T06:39:51Z

<p>Новая страница: «== Конфигурация OpenVPN сервера микротика == На микротике должен быть сертификат CA Выгружаем...»</p> <p><b>Новая страница</b></p><div>== Конфигурация OpenVPN сервера микротика ==<br /> На микротике должен быть сертификат CA<br /> <br /> Выгружаем его в файл cert_export_CA.crt<br /> <br /> &lt;code&gt;/certificate export-certificate CA type=pem&lt;/code&gt;<br /> <br /> Конфигурация OpenVPN сервера<br /> <br /> &lt;code&gt;/interface ovpn-server server&lt;/code&gt;<br /> <br /> &lt;code&gt;set auth=sha1 certificate=OVPN-SERVER cipher=blowfish128,aes256 default-profile=default-encryption enabled=yes port=1101&lt;/code&gt;<br /> <br /> Пользователь<br /> <br /> &lt;code&gt;/ppp secret&lt;/code&gt;<br /> <br /> &lt;code&gt;add local-address=172.23.199.1 name=user01 password=1234 profile=default-encryption remote-address=172.23.199.236&lt;/code&gt;<br /> <br /> == Конфигурация pfsense OpenVPN клиента ==<br /> Импортируем публичный сертификат CA из микротика<br /> <br /> * System - Certificate Manager - CAs<br /> ** Add<br /> *** Descriptive name: mikrotik_CA<br /> *** Method: Import existing CA<br /> *** Type: X.509 (PEM)<br /> *** Certificate data: &lt;INSERT_CONTENTS_OF_cert_export_CA.crt_FROM_MIKROTIK&gt;<br /> * VPN - OpenVPN - Clients<br /> ** Add<br /> *** Description: alf_ovpn_client<br /> *** Server mode: Peer to Peer (SSL/TLS)<br /> *** Device mode : tun<br /> *** Protocol: TCP on IPv4 only<br /> *** Interface: WAN1<br /> *** Server host or address: &lt;MIKROTIK_OVPN_SERVE_HOST&gt;<br /> *** Server port: 1196<br /> *** Username: user01<br /> *** Password: &lt;USER01_PASS&gt;<br /> *** TLS Configuration: -<br /> *** TLS keydir direction: Use default direction<br /> *** Peer Certificate Authority: mikrotik_CA<br /> *** Client Certificate: None<br /> *** Data Encryption Negotiation: V<br /> *** Data Encryption Algorithms: aes256,aes128<br /> *** Fallback Data Encryption Algorithm: aes-256-cbc<br /> *** Auth digest algorithm: sha1<br /> *** Gateway creation: IPv4<br /> * Interfaces - Interface Assignments<br /> ** Add new ovpn interface<br /> *** Enable: V<br /> *** Description: alf_ovpn_client<br /> * Status - Interfaces<br /> ** Здесь должен быть интерфейс овпн клиента с полученным адресом<br /> * Status OpenVPN<br /> ** Смотрим статус, возможно потребуется перезапустить здесь службу (иконка с круглой стрелочкой)<br /> <br /> [[Категория:PfSense]]<br /> [[Категория:Mikrotik]]<br /> __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__</div>

Cless