Abrimos un terminal: Creamos los certificados:
|
1 2 3 4 5 6 7 8 9 10 11 |
/certificate add name=ca-template common-name=ca key-usage=key-cert-sign,crl-sign add name=server-template common-name=server add name=client1-template common-name=client sign ca-template ca-crl-host="IP del router" name=ca sign server-template ca=myCa name=server sign client1-template ca=myCa name=client set ca trusted=yes set server trusted=yes export-certificate ca export-certificate client export-passphrase=xxxxxxxx |
La passphrase la necesitaremos posteriormente, ya que la solicitará a la hora de conectarnos a la VPN (como clave privada). Creamos una pool para la VPN.
|
1 2 |
/ip pool add name="vpn-pool" ranges=192.168.10.10-192.168.10.99 |
Configuramos una regla que permita las conexiónes TCP a puerto 1194.
|
1 2 |
/ip firewall filter add chain=input protocol=tcp dst-port=1194 action=accept place-before=0 comment="Allow OpenVPN" |
Creamos nuevo perfil: Creamos usuarios, con «Service» […]
