VPN - OpenVpn server не видит клиент и сеть за ним.

[djuwa4]

Доброго времени суток форумчане!

Есть сервер OpenVpn на winows и клиент на mikrotik. На windows терминальный сервер, именно поэтому мне нужно дать доступ с него в локальную сеть. Меня интересует именно эта технология, так как сервер у меня стартует как служба и при разрыве соединения, оно поднимается автоматически - это удобно. Я вижу, что туннель поднялся, микротик получает ip на ovpn интерфейс, но вот я не пингую с сервера клиент и с сервера не пингую сеть за микротом.

Конфиг сервера (вписываю только раскомментированные строки):

port 1194

proto tcp

dev tun

dev-node "OVPN Server"

dh "C:\\Program Files\\OpenVPN\\ssl\\dh1024.pem"

ca "C:\\Program Files\\OpenVPN\\ssl\\ca.crt"

cert "C:\\Program Files\\OpenVPN\\ssl\\server.crt"

key "C:\\Program Files\\OpenVPN\\ssl\\server.key"

server 192.168.3.0 255.255.255.0

ifconfig-pool-persist ipp.txt

keepalive 10 120

cipher AES-128-CBC

comp-lzo

max-clients 100

persist-key

persist-tun

status "C:\\Program Files\\OpenVPN\\log\\status.log"

log "C:\\Program Files\\OpenVPN\\log\\openvpn.log"

verb 4

mute 20



Клиент (это на микротике):

Connect To: ip.ip.ip.ip

port: 1194

Mode: ip

User: nobody

Profile: default (сам профиль не менял)

Certificate: client.crt_0

Auth: sha1

Cipher: aes 128



Как вы могли видеть я не успользую TLS, я боюсь это может быть причиной. Да, на mikrotik я импортировал: ca.crt client.crt client.key



Маршруты на микротике:

0 A S 0.0.0.0/0 ip.ip.ip.ip 1

1 ADC ip.ip.ip.ip /30 ip.ip.ip.ip ether11WAN 0

2 ADC 192.168.0.0/23 192.168.1.1 Lan 0

3 ADC 192.168.1.138/32 192.168.1.237 0

4 ADC 192.168.1.250/32 192.168.1.1 0

5 ADC 192.168.1.251/32 192.168.1.1 0

6 S 192.168.2.0/24 Arsen 1

7 ADC 192.168.3.1/32 192.168.3.6 OVPN Client 1\D... 0



Маршруты на виндовом серваке:

IPv4 таблица маршрута

===========================================================================

Активные маршруты:

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика

0.0.0.0 0.0.0.0 ip.ip.ip.ip ip.ip.ip.ip 281

ip.ip.ip.ip 255.255.255.255 ip.ip.ip.ip 91.220.43.139 26

ip.ip.ip.ip 255.255.255.192 On-link ip.ip.ip.ip 281

ip.ip.ip.ip 255.255.255.255 On-link ip.ip.ip.ip 281

ip.ip.ip.ip 255.255.255.255 On-link ip.ip.ip.ip 281

127.0.0.0 255.0.0.0 On-link 127.0.0.1 331

127.0.0.1 255.255.255.255 On-link 127.0.0.1 331

127.255.255.255 255.255.255.255 On-link 127.0.0.1 331

192.168.1.0 255.255.255.0 192.168.1.237 192.168.1.138 26

192.168.1.138 255.255.255.255 On-link 192.168.1.138 281

192.168.3.0 255.255.255.0 192.168.3.2 192.168.3.1 55

192.168.3.0 255.255.255.252 On-link 192.168.3.1 311

192.168.3.1 255.255.255.255 On-link 192.168.3.1 311

192.168.3.3 255.255.255.255 On-link 192.168.3.1 311

224.0.0.0 240.0.0.0 On-link 127.0.0.1 331

224.0.0.0 240.0.0.0 On-link 91.220.43.139 281

224.0.0.0 240.0.0.0 On-link 192.168.3.1 311

224.0.0.0 240.0.0.0 On-link 192.168.1.138 281

255.255.255.255 255.255.255.255 On-link 127.0.0.1 331

255.255.255.255 255.255.255.255 On-link ip.ip.ip.ip 281

255.255.255.255 255.255.255.255 On-link 192.168.3.1 311

255.255.255.255 255.255.255.255 On-link 192.168.1.138 281

===========================================================================

Постоянные маршруты:

Сетевой адрес Маска Адрес шлюза Метрика

0.0.0.0 0.0.0.0 ip.ip.ip.ip По умолчанию

===========================================================================