Итак, допустим нам требуется переадресовать запросы к UDP порту 1194 на внутренний OpenVPN сервер. Управление переадресацией (пробросом портов) в MikroTik находится в разделе IP->Firewall->NAT. О том, что такое NAT, маскарад (masquerade) и проброс портовя уже рассказывал чуть ранее в блоге, сегодня будет практика. Перейдя в настройки NAT мы видим, что одно правило тут уже есть — это тот самый «маскарад», без которого компьютеры внутри локальной сети не смогли бы выходить в интернет. Нам же требуется добавить правило для подключения извне к внутреннему серверу...

Список правил Firewall для работы VPN сервера SSTP, PPTP, L2TP IPsec и OpenVPN /ip f f add action=accept chain=input comment=PPTP dst-port=1723 protocol=tcp add action=accept chain=input comment=SSTP dst-port=443 protocol=tcp add action=accept chain=input comment=SSL dst-port=80 protocol=tcp add action=accept chain=input comment=L2TP dst-port=1701,500,4500 protocol=udp add action=accept chain=input comment=OpenVPN dst-port=1194...