Подружить pfSense и MikroTik можно, но только ради OpenVPN. Во всех остальных случаях я рекомендую полностью мигрировать с pfSense на RouterOS. Имеется pfSense, который справляется с задачами здесь и сейчас. Но появились офисы, которые нужно подключить к сети за pfSense, да не просто подключить, а получить отказоустойчивость! pfSense не умеет адекватно GRE+IPsec, к тому же OSPF работает только из пакета FRR, который вызывает только боль. MikroTik не умеет OpenVPN udp (в 7 версии добавили), отправлять push клиентам...

Сделал скрипт по автоматической настройке openvpn server на router os 7 с учетом последних изменений в синтаксисе: Добавляем пул айпи адресов и создаем сертификат /ip pool add name=vpn ranges=172.16.120.100-172.16.120.199 /certificate add name=ca country="RU" common-name="ca" key-size=2048 days-valid=3650 key-usage=crl-sign,key-cert-sign Подписываем сертификат /certificate sign ca ca-crl-host=127.0.0.1 Добавляем сертификат сервера /certificate add name=ovpn-server country="RU" common-name="ovpn-server" key-size=2048 days-valid=3650 key-usage=digital-signature,key-encipherment,tls-server Подписываем...

В этой статье хочу затронуть настройку маршрутизатора Mikrotik, выполняющего роль клиента OpenVPN и ограничивающего доступ к соц.сетям в маленьком офисе. Итак, имеется: - маршрутизатор Mikrotik hAP lite - пара офисных компьютеров - удалённый OpenVPN сервер, за которым находятся виртуальные машины. Доступ к этим машинам должны иметь сотрудники малого офиса. Вот схема расположения и подключения всего этого: Настройку OpenVPN сервера, к которому будет подключаться Mikrotik, я рассматривал в прошлой своей статье: https://typical-admin...

Ранее мы настраивали Open VPN сервер на своем Mikrotik. Теперь же перейдем к настройке клиента на Windows. Скачиваем последнюю версию клиента с офф сайта. https://openvpn.net/client/ и устанавливаем. Экспортируем сертификаты в папку с Open VPN на компьютере...