Добрый день!
Для завершения конфигурации OVPN-сервера на маршрутизаторе MikroTik и проброса портов вам нужно выполнить следующие шаги:
### Шаг 1: Настройка OVPN-сервера
1. Убедитесь, что ваш OVPN-сервер настроен правильно:
- Проверьте, что PPP-интерфейсы и секреты настроены.
- Убедитесь, что сертификаты действительны и правильно установлены.
### Шаг 2: Настройка Firewall
1. **Добавьте правила в Firewall**:
Вам необходимо разрешить VPN-трафик через ваш маршрутизатор. Для этого добавьте правила в Firewall:
- Перейдите в раздел **IP > Firewall > Filter Rules**.
- Добавьте новое правило:
- Chain: `input`
- Protocol: `tcp`
- Dst. Port: `1194` (или другой, используемый вашим OVPN)
- Action: `accept`
- Убедитесь, что это правило находится выше всех остальных, которые могут блокировать трафик.
2. **Разрешите трафик для PPP интерфейса**:
- Добавьте правило для разрешения ICMP (для pings):
- Chain: `input`
- Protocol: `icmp`
- Action: `accept`
- Также добавьте правило для разрешения доступа к вашим локальным IP-адресам через VPN.
### Шаг 3: Настройка NAT (если необходимо)
Если вам нужно, чтобы клиенты из удаленной сети могли обращаться к ресурсам вашей локальной сети:
1. Перейдите в раздел **IP > Firewall > NAT**.
2. Добавьте правило:
- Chain: `srcnat`
- Out. Interface: ваш OVPN-интерфейс
- Action: `masquerade`
### Шаг 4: Проверьте маршрутизацию
Убедитесь, что маршруты настроены правильно:
1. Перейдите в **IP > Routes** и добавьте необходимые маршруты для различных офисов, если они не настраиваются автоматически.
2. Проверьте, что клиенты могут достигать необходимых ресурсов в локальной сети.
### Шаг 5: Настройка клинета OVPN
На клиентской стороне убедитесь, что:
1. Установлено соответствующее клиентское программное обеспечение.
2. Настройки, включая адрес сервера, порт, имя пользователя и сертификаты, правильно указаны.
### Шаг 6: Тестирование
После настройки всего оборудования и правил на каждом из офисов протестируйте соединение:
- Проверьте подключение к OVPN-серверу.
- Проверьте доступ к сервисам в локальной сети через VPN (пинги, доступ к веб-серверам и т.д.).
Следуя этим шагам, вы сможете правильно настроить проброс портов и завершить конфигурацию OVPN на маршрутизаторе MikroTik. Если возникают дополнительные вопросы или сложности, не стесняйтесь задавать их!