Так не делают.

Да, средствами OVPN тоже можно. Только опять непонятно, зачем такая маска. 0.0.0.0 было бы норм. Проверил, 2ip.ru тебя видит с твоего адреса, или папыхового?

А че ты смеешься? По совокупности возможностей он круче всех. Вот чтобы я не захотел в плане маршрутизации, контроля, впн, ограничений, все это я смогу сделать на микроте.

А у маршрута по умолчанию тоже метрика 257?

Ну, это уж сам.

В конце конфига есть параметрЕсли его повысить, велика вероятность того, что в логах появится причина отлупа. Пока что непонятно. Ресет и все.

11 это дохуя. Надо потихоньку повышать.

Вообще, настройка OpenVPN для админа это почти прогерская задача. Упустил какую-то мелочь и ебешься 3 часа. Не как у джавистов, конечно. Как у сишников или ассемблерщиков.

Ну то есть, нужна максимальная сосредоточенность и исключение любых ошибок. Четкое следование инструкции.

А как эту простынь обратно свернуть? Где, бля, деда?

Ага.

Вижу картинку в интернете.Думаю: "Наверное, это про микротик." Читаю каменты - точняк!

Так это с самого начала делается.

Чел купил VPS в Америце за крипту и сделал себе VPN. Пошаговая инструкция, все просто.
https://pikabu.ru/story/vpn_na_svoyom_servere_s_ip_adresom_iz_ssha_za_1_v_mesyats_10167002
Убунта.

Ну, дык, батя-то тоже общается в инете с какими-то виртуальными друзьями.

Щас специально полез, посмотрел. У меня старый Арчер Ц7 воткнут в микрот и раздает вайфай в своей сети. Микрот им используется только как шлюз в инет. Так вот, на микроте мак-адреса подцепившихся к Арчеру видны. Ну, так и должно быть. Все, кто в одном бридже/влане/подсети должны видеть мак-адреса участников сети. А микрот - участник.

Конечно, в микроте создан отдельный бридж, этому бриджу назначен физический порт, в списке адресов микрота добавлен адрес из подсети Арчера. В этот физический порт подцеплен Арчер своим вторичным портом (не тем, откуда он должен интернет брать). На Арчере поднят DHCP, который раздает адреса, Арчер шлюзом не является.

Надеюсь, доступно изложил.

О, давно хотел спросить спецов по рутероси. Есть какой-то механизм, чтобы послать по UDP какую-то инфу, выуженную из скрипта? Там буквально 20 байт.

Вчера вечером перешился нетинсталлом. Были нежданчики.

1. Подготовка винды для этого действия есть в инструкциях, но один момент я пропустил. Микрот в дефолтной конфе должен быть подключен первым портом к винде. Предполагается, что у Микрота должен быть адрес 168.88.88.1, но это необязательно. У меня на 3011 после сброса конфигурации микрот не имел никаких адресов. У компа адрес должен быть из этой подсети, а в настройках нетинсталла нужно указывать третий адрес. Типа такого:
192.168.88.1 - микрот
192.168.88.2 - комп
192.168.88.3 - нетинсталл

2. После того, как нетинсталл увидел микрота мы жмем кнопку "Инсталл", он висит пару секунд со словами "отправка приглашения" и потом возвращается в режим "Готов". Установки (и главное, форматирования носителя) не происходит. Потому что прога написана для седьмой винды. Я нагуглил решение на забугорном форуме, мне подошло. Я в свойствах экзешника установил режим совместимости (для всех пользователей) с Windows XP sp3, и запустил его с повышением прав. Так инсталляция прошла без перфомансов.

Общее впечатление от прошивки 6.49.9 положительное. Все, что было настроено раньше, работает. Капсман, всякие впны, куча бриджей.