RouterOS OVPN 基本配置示例

ksw520 · 发表于 2009-8-4 19:45:26

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

环境：服务端客户端均为 routeros 3.27
Server端配置.
1. 建立 profile 不会的照图设置
先设置地址池
/ip pool

登录/注册后可看大图

其配置内容同配置 pptp 等配置的相同,就不再详述.
2. 建立账户

登录/注册后可看大图

3. 导入证书
OVPN服务端必须导入证书,客户端可以不必使用证书. 特别要注意 .ros系统时间设置在证书有效期内.
上传证书文件到ROS ftp, 包括3个文件. 示例: server.crt server.key dh1024.pem
3.27 证书管理在 /system/certificate …更低版本在winbox菜单首页.
先导入 server.crt 文件,

登录/注册后可看大图

再导入 server.key 文件

登录/注册后可看大图

导入正确证书后如图前面会显示 KR 状态

登录/注册后可看大图

为了方便不会或者不想构建证书的朋友测试.附件提供有这3个文件. 点击下载 (关于证书的构建请自行查阅相关资料,已经有足够多的资料了.我想就不必再写了. )

4. OVPN Server 配置

Port: 端口设置 ros目前只支持TCP协议.
Mode: 服务端客户端须一致 (ip= dev tun ,ethernet=dev tap
tap模拟了以太网帧(第二层)，支持链路层协议。tun模拟了IP包(第三层)限制稍微多一些,,具体解释见 http://vtun.sourceforge.net/tun/faq.html)

登录/注册后可看大图

Default Profile: 选择第一步建立好的
Certificate : 选择第三步导入的证书
Require Client Certificate (需要客户端证书) 选择此项客户端就必须导入并配置证书
------------------------服务端配置完成-----------------------------------
Client 配置
导入证书 [ 服务端未配置 Require Client Certificate 选项,此步略过.]
1.

登录/注册后可看大图

先导入crt文件,再导入key 文件. 此证书有别于服务端证书,关于CA证书的签发知识请自行查阅
2. OVPN Client 设置

登录/注册后可看大图

服务端有配置 Require Client Certificate 选项,就必须设置 Certificate证书.
Ovpn已经连接上了.至于nat等设置内容,就请查考ROS vpn的设置资料.

zhjchina · 发表于 2009-8-4 20:17:35

写得很好，今晚实践下

soft_route · 发表于 2009-8-4 21:21:47

上次自己测试没搞成，改天有空再试试。

xugr · 发表于 2009-8-5 09:44:41

支持UDP 、压缩传输了吗

pxyq · 发表于 2009-8-5 12:35:43

真不错,呵呵

cool525000 · 发表于 2009-8-7 00:51:20

本帖最后由 cool525000 于 2009-8-7 01:00 编辑

请教，我是3.2版本为什么导入不了你的证书？KR不了只有QR

microdragon · 发表于 2009-8-11 16:40:58

真是好东西，谢谢！

chenpubin · 发表于 2009-8-13 00:32:51

顶下，

goldensky · 发表于 2009-9-21 06:27:58

顶一下。谢谢

cracks · 发表于 2009-9-21 15:47:56

楼主，图片丢失了，有空在补上一下图示

goldensky · 发表于 2009-10-5 06:05:33

支持windows客户端拨号到ros上建立openvpn吗？

goldensky · 发表于 2009-12-4 15:35:15

本帖最后由 goldensky 于 2009-12-4 15:43 编辑

还是没有成功。神哇。救救我吧 ros+winxp客户端+openvpn gui始终不成功哇。

ikic · 发表于 2010-3-2 11:38:45

有成功的吗？

kenyloveg · 发表于 2010-8-17 20:11:53

老大，图挂了，求补

liu666 · 发表于 2010-10-25 03:06:40

看部全啊

账号		自动登录	找回密码
密码			注册

[vpn] RouterOS OVPN 基本配置示例

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

真是好东西！