MikroTik как OVPN клиент

[Alex]

Народ.
Помогите настроить MikroTik в роли клиента (Сервер на FC8. Виндовые и линуховые клиенты работают без проблем) . Читаю WiKi - вродь все понятно, но при этом нифига не понятно

Создал private-key.pem и certificate-response.pem
Прицепил системе - принялись.
Создал интерфейс, прописал ИП, логин и пароль

А вот что висать в конфигу на стороне ОВПН-сервера?
Как я понял нужно иметь:
CA, CERT, KEY, DH
ну CA и KEY у меня есть, а вот где взять CERT и DH? Да и когда их сгенерю - как впихнуть их в микротик?

[young]

2 Alex:
порядок действий следующий:
сначала читаем тут, а потом уже более внимательно и по шагам тут. касательно же серверной стороны - тут.

если ты читал это уже, то просто надо повторить внимательнее. серверная сторона на лине нормально принимала у меня всех. помни только, что в mt для этого дела только tcp протокол юзается, udp пока нет.

[Alex]

2 young
Какие мы злые!!

Вместо того, чтоб тыкать где и как читать - лучше бы показал где грабли.
Без шифрования у мня все прекрасно конектится и пашет. Но как-то не очень хочется по инету гонять открытый трафик

Если для МТ хватает только сертификата и RSA ключа - то на линухе еще просит CERT и DH.

PS
Достаточно было просто подкинуть пример конфиги под линуху

[young]

2 Alex:

Какие мы злые!!

ай брось

Вместо того, чтоб тыкать где и как читать - лучше бы показал где грабли.

правильно заданный вопрос есть половина правильного ответа (с)
и первая ссылка как раз об этом и говорит всеми своими текстами

Без шифрования у мня все прекрасно конектится и пашет. Но как-то не очень хочется по инету гонять открытый трафик

погоди-погоди, но ведь в первой мессаге у тебя и намёка не было на то, что всё поднялось без шифрования. первая ссылка опять так своевременна, да ?

Если для МТ хватает только сертификата и RSA ключа - то на линухе еще просит CERT и DH.

у меня не просило. что я делаю не так ?
но по второй ссыле рассказывается, где цепляется сертификат в mt, по третьей указано в примерах, что именно и где цепляется под линем. процесс генерации описан и по второй.

PS
Достаточно было просто подкинуть пример конфиги под линуху

не факт ... есть как минимум пара способов поднимания туннеля при помощи опенвпн. и тут как раз для начала важно посмотреть именно твой конфиг, узнать инфу о скомпиленных для опенвпн-а либах, о поддержке или нет компрессии, о наличии сгенерированных ssl-сертификтов и rsa-ключей ... не так ли ?