個人積分：4分
文章編號：43668815
RouterOS 的 OVPN Server 配置好以後，Windows 7 Client 也可以連上
但是使用 ipconfig /all 去檢查取得的 IP 時，default gateway 卻是空的
而且還是沒有走 VPN 出去
Client 配置 redirect-gateway 也沒有用
查了幾天網路上的資料，最後在 Client config 加上以下這一行才可以
route add 0.0.0.0 mask 0.0.0.0 192.168.88.1 metric 1
（以上針對用 openvpn-2.0.9-gui-1.03）
如果是安裝新版本的openvpn-install-2.3.1-I001-x86_64.exe
就可以直接用 redirect-gateway def1
個人積分：4分
文章編號：43668856
OpenVPN Server 的 port 設定為 1194，但是想從公網用 port 80 連上
除了在 NAT 裡面要設定 redirect 外
/ip firewall nat
add action=redirect chain=dstnat disabled=no dst-port=80 in-interface=wan1 protocol=tcp to-ports=1194
防火牆裡面兩個 port 都要開
/ip firewall filter
add action=accept chain=input comment=OpenVPN disabled=no dst-port=1194 in-interface=wan1 protocol=tcp
add action=accept chain=input comment=OpenVPN disabled=no dst-port=80 in-interface=wan1 protocol=tcp
這樣 client 的設定就可以從 port 80 連上
只是不知道這樣是不是就可以繞開 GW 的阻擋
個人積分：1603分
文章編號：46592824
YAWPYNG wrote:
這裡介紹 Mikro...(恕刪)
請問YAWPYNG大,我也試著用RB450G架OpenVPN Server.
但連線沒有想像順利,訊息如下:
Thu Oct 10 22:47:22 2013 OpenVPN 2.3.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Aug 22 2013
Enter Management Password:
Thu Oct 10 22:47:29 2013 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Oct 10 22:47:29 2013 Attempting to establish TCP connection with [AF_INET]111.249.139.13:443
Thu Oct 10 22:47:30 2013 TCP connection established with [AF_INET]111.249.139.13:443
Thu Oct 10 22:47:30 2013 TCPv4_CLIENT link local: [undef]
Thu Oct 10 22:47:30 2013 TCPv4_CLIENT link remote: [AF_INET]111.249.139.13:443
Thu Oct 10 22:47:30 2013 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Thu Oct 10 22:47:30 2013 VERIFY ERROR: could not extract CN from X509 subject string ('C=TW, ST=TW, L=Taipei, O=home, emailAddress=xxxxxxxx@yahoo.com.tw') -- note that the username length is limited to 64 characters
Thu Oct 10 22:47:30 2013 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
Thu Oct 10 22:47:30 2013 TLS Error: TLS object -> incoming plaintext read error
Thu Oct 10 22:47:30 2013 TLS Error: TLS handshake failed
Thu Oct 10 22:47:30 2013 Fatal TLS error (check_tls_errors_co), restarting
Thu Oct 10 22:47:31 2013 SIGUSR1[soft,tls-error] received, process restarting
這樣訊息是否足夠判斷問題的所在呢?
個人積分：618分
文章編號：46592937
個人積分：1603分
文章編號：46593075
個人積分：1603分
文章編號：46594813
個人積分：1603分
文章編號：46598160
個人積分：14分
文章編號：65483986
個人積分：8936分
文章編號：69438136
個人積分：0分
文章編號：82522746
