Russian Users MikroTik | Форум пользователей MikroTik

Код: Выделить всё

Чтобы настроить Mikrotik в качестве VPN-роутера, который будет раздавать VPN-подключение на несколько устройств, выполните эти действия.
Подразумевается, что ваш роутер уже имеет базовые настройки, версию RouterOS не ниже 6.40 и раздаёт интернет.

1. Сохраните на компьютер файлы с ключами, которые выше прислал бот.
2. Загрузите файлы на Mikrotik. Для этого откройте меню Files в Winbox и просто перетащите их мышкой.
3. Откройте New Terminal в Winbox и скопируйте туда эти команды:

/certificate import file-name=key.ca

/certificate import file-name=key.cert

/certificate import file-name=key.key

/interface ovpn-client add name="TgVPN" \
connect-to=sg.lopata.today port=8080 \
user=7777777 password=7777777 disabled=no \
profile=default-encryption certificate=key.cert_0 \
add-default-route=yes cipher=aes256 auth=sha1

:delay 2

/ip firewall nat add chain=srcnat \
out-interface=TgVPN action=masquerade

4.  Если на вашем Mikrotik прописаны статические настройки, то необходимо изменить route distance на «2», чтобы маршрут на OpenVPN-соединение был приоритетным. Если роутер получает настройки автоматически, то пропишите команду:

/ip dhcp-client set numbers=0 default-route-distance=2

С этого момента ваш Mikrotik должен раздавать интернет через VPN-соединение.

Так же важно настроить Mikrotik на наш DNS-сервер, чтобы избежать DNS-leak.
Подробнее об этом в инструкции: https://help.tgvpn.com/ru/setup/openvpn_mikrotik

Код: Выделить всё

/ip firewall address-list
add address=192.168.88.2-192.168.88.254 list=tovpn
/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=MarkToVPN passthrough=no src-address-list=tovpn
/ip route
add distance=1 gateway=VPN routing-mark=MarkToVPN

Код: Выделить всё

> /ip route add distance=1 gateway=VPN routing-mark=MarkToVPN
invalid value for argument gw:
    invalid value for argument address
    input does not match any value of interface
    invalid value for argum