Config RouterOS openVPN

1. How to Configure Mikrotik
OpenVPN Server
2022年3月27日星期日

2. 設定流程
在RouterOS：
1. 設定OpenVPN Server使用的網路介面和IP。
2. 建立OpenVPN Server和Client的安全憑證和金鑰。
3. 設定OpenVPN Server。
4. 設定OpenVPN Client。
5. 設定防火牆，禁止RouterOS透過public ip在http協定上被訪問。
在Windows：
1. 設定OpenVPN Client。

3. 軟體工具
• 本操作是在Windows 10使用winbox軟體連線到MikroTik進行
OpenVPN設定。

4. 1. 設定OpenVPN Server使用的
網路介面和IP

5. 新增OpenVPN Server的IP Interface

6. 設定該Interface的IP
3.3.3.3/24

7. 2. 建立OpenVPN Server和Client的安全憑證
和金鑰。

8. 192.168.100.254

9. 192.168.100.254
3.3.3.3

10. 192.168.100.254
3.3.3.3

11. 192.168.100.254
3.3.3.3

12. 192.168.100.254

13. 192.168.100.254

14. 參考來源
• https://wiki.mikrotik.com/wiki/Manual:Create_Certificates#Generate
_certificates_on_RouterOS

15. 3. 設定OpenVPN Server

16. 192.168.100.254
3.3.3.3

17. 192.168.100.254

18. 4. 設定OpenVPN Client

19. 192.168.100.254
3.3.3.3
3.3.3.3

20. 192.168.100.254
3.3.3.3
3.3.3.3

21. 192.168.100.254
3.3.3.3
3.3.3.3

22. 5. 設定防火牆，禁止RouterOS透過public ip
在http協定上被訪問

26. • https://help.mikrotik.com/docs/display/ROS/OpenVPN

27. 在Windows：
1. 設定OpenVPN Client。

28. 下載並安裝 OpenVPN client 軟體
• 安裝完成後，開
啟預設的安裝路
徑，C:Program
FilesOpenVPNco
nfig，然後此目錄
下新增一個副檔
名為.ovpn的檔案。
如圖。

29. 下載到C:Program FilesOpenVPNconfig目錄下
192.168.100.254

30. 開啟OpenVPN.ovpn(根據自己命名
的檔案)，輸入畫面中的設定以設
定OpenVPN Client或新增自己需求
設定。
上一頁同目錄底下的檔案
3.3.3.3
連線的帳號、密碼放在這個檔案

33. 連線成功
3.3.3.3
3.3.3.3
3.3.3.3

34. 可以訪問VPN Server背後的服務了
192.168.100.40