Frod
Назад в блог

22.07.2026

mikrotik настройка openvpn server

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Mikrotik настройка OpenVPN server: пошаговая инструкция для российских пользователей

Если вы ищете надежное решение для подключения к своей сети из любой точки России или мира, настройка OpenVPN на Mikrotik — отличная идея. Это безопасный и популярный способ обеспечить удалённый доступ к ресурсам компании или домашней сети. В этой статье я расскажу, как правильно настроить OpenVPN сервер на Mikrotik, чтобы всё работало быстро и без лишних проблем.

Почему именно Mikrotik и OpenVPN?

Mikrotik — один из самых популярных в России производителей сетевого оборудования благодаря своей надежности и широким возможностям настройки. А OpenVPN — это проверенный протокол VPN с открытым исходным кодом, который отлично работает на Mikrotik и обеспечивает высокий уровень безопасности.

Что потребуется для настройки?

  • Устройство Mikrotik с актуальной прошивкой
  • Доступ к Winbox или WebFig для управления маршрутизатором
  • Клиентское устройство (ПК, ноутбук, смартфон) с соответствующим VPN-клиентом

Шаг 1. Подготовка сертификатов и ключей

Безопасность OpenVPN зависит от сертификатов. Лучше всего использовать PKI (Public Key Infrastructure). Можно создать их на самом Mikrotik или подготовить на отдельном сервере.

Пример:

  1. Создайте CA (центральный сертификат):
/certificate add name=myCA common-name=MyCA key-usage=ca,key-cert-sign,crl-sign
/certificate sign myCA
  1. Создайте серверный сертификат:
/certificate add name=server-cert common-name=server
/certificate sign server-cert ca=myCA
  1. Аналогично создайте сертификаты для клиентов.

Шаг 2. Настройка OpenVPN сервера

Перейдите в раздел PPP и добавьте новый сервер.

  1. В меню PPP — вкладка Interfaces — нажмите + и выберите OpenVPN Server.
  2. Укажите параметры:
  • Certificate — выберите сертификат сервера
  • Auth — sha1 или sha256 (лучше sha256)
  • Cipher — aes128 или aes256
  • Mode — ip (по умолчанию)
  • Port — укажите порт (обычно 1194)
  • Enabled — поставить галочку
  1. В разделе Secrets добавьте учетные данные для клиентов.

Шаг 3. Настройка IP-пулов и маршрутизации

Создайте IP-адресный пул для VPN:

/ip pool add name=vpn-pool ranges=10.8.0.2-10.8.0.254

Настройте IP-адресацию для VPN:

/ppp profile add name=VPN_Profile local-address=10.8.0.1 remote-address=vpn-pool

Добавьте маршрут, чтобы трафик шёл через VPN:

/ip route add dst-address=0.0.0.0/0 gateway=10.8.0.1

Шаг 4. Настройка firewall

Обеспечьте безопасность, настроив правила firewall:

/ip firewall filter add chain=input protocol=tcp dst-port=1194 action=accept comment="Allow OpenVPN"
/ip firewall filter add chain=input protocol=udp dst-port=1194 action=accept comment="Allow OpenVPN UDP"
/ip firewall filter add chain=input protocol=tcp src-address-list=trusted action=accept comment="Trusted"

Также добавьте правила NAT, если нужно выходить в интернет через VPN.

Шаг 5. Настройка клиента

На клиентском устройстве используйте OpenVPN клиент. Импортируйте сертификаты и настройки, созданные ранее.

Пример конфигурационного файла .ovpn:

client
dev tun
proto tcp-client
remote YOUR_PUBLIC_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
cipher AES-256-CBC
auth SHA256
comp-lzo
verb 3

Замените YOUR_PUBLIC_IP на внешний IP вашего Mikrotik.

Полезные советы

  • Следите за обновлениями прошивки Mikrotik, чтобы использовать последние версии OpenVPN.
  • Используйте сильные сертификаты и пароли.
  • Настраивайте резервные каналы и VPN для повышения надежности.

Итог

Настройка OpenVPN на Mikrotik — это не так сложно, как кажется. Главное — правильно подготовить сертификаты, настроить IP и маршруты, а также обеспечить безопасность через firewall. После этого вы получите надежный канал для удаленного доступа к вашей сети, будь то офис или домашний сервер.

Если возникнут вопросы — пишите в комментариях, помогу разобраться!