http://mikrotik.moscow Новое в теме Маленький контейнер с клиентом OpenVPN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:01:51 -0400 Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Привет, можешь скинуть ссылку на свой GitHub или кто-нибудь объяснить, как использовать этот код? Я новичок, просто хочу применить его на своём роутере Mikrotik, пожалуйста, помогите.
17.09.2024 08:29:00, solex.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383130 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383130 Tue, 17 Sep 2024 08:29:00 -0400 RouterOS Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Здравствуйте, если я проверяю настройки контейнера на обычном Linux (mint 22), то всё в порядке, маршрут создаётся, всё работает. Когда тот же контейнер запускаю на MikroTik, получаю ошибку от iptables: /sbin/iptables -A FORWARD -i tap0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT — не удалось применить модуль фильтров. Я использую hap ac², RouterOS версии 7.15stable. Разные версии Alpine Linux не помогли решить проблему. P.S. Сейчас интерфейс не tap0, а tun0. Может, кто-то сможет помочь с этой проблемой?
16.09.2024 08:10:00, acompot.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383129 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383129 Mon, 16 Sep 2024 08:10:00 -0400 RouterOS Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Привет, друг. Огромное спасибо за предоставленное руководство, я очень признателен. У меня есть пара вопросов, надеюсь, ты сможешь помочь. Контейнер запустился нормально, но, похоже, мой провайдер не поддерживает режим TAP, поэтому приходится использовать режим TUN. Хотя соединение в режиме TUN устанавливается, сети вне контейнера нет. Вопрос такой: можно ли в настройках маршрутизации, которые ты упоминал, поставить поле dst в 0.0.0.0/0, чтобы с помощью mangle указывать, что все устройства должны использовать этот шлюз?
07.09.2024 10:17:00, AresPo.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383128 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383128 Sat, 07 Sep 2024 10:17:00 -0400 RouterOS Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Привет, дружище. Надеюсь, это тебе пригодится. Вот копия README с моего GitHub.

Dockerfile  
FROM alpine:3.16

RUN apk update && \
   apk upgrade && \
   apk add --no-cache openvpn iptables && \
   rm -rf /var/cache/apk

COPY ./entry.sh /root/  
COPY ./config.ovpn /root/  
COPY ./config.pass /root/  
RUN chmod +x /root/entry.sh  
ENTRYPOINT /root/entry.sh  

entry.sh  
#!/bin/sh  
set -x

/usr/sbin/openvpn --config /root/config.ovpn &  
until ip l sh tap0 >/dev/null 2>&1; do sleep 1; done  
sysctl -w net.ipv4.ip_forward=1  
/sbin/iptables -t nat -A POSTROUTING -o tap0 -j MASQUERADE  
/sbin/iptables -A FORWARD -i tap0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT  
/sbin/iptables -A FORWARD -i eth0 -o tap0 -j ACCEPT

while sleep 50; do  
 t=$(ping -c 10 service.home.internal.net | grep -o -E '[0-9]+ packets r' | grep -o -E '[0-9]+')
 if [ "$t" -eq 0 ]; then
   pkill -f openvpn  
   /usr/sbin/openvpn --config /root/config.ovpn &  
 fi  
done

config.ovpn  
Твоя конфигурация OpenVPN

config.pass  
Пароль сертификата

Описание  
Настроить OpenVPN клиент для доступа к домашней сети

Минимальные системные требования  
RouterOS 7.5 или новее  
arm, arm64 или x86 CPU  
10 МБ дискового пространства (внутреннее NAND-хранилище)

Использование  
Настрой контейнер на RouterOS. Подробности здесь.  
Замените config.ovpn и config.pass на свои файлы или настройте клиент под себя.  
Замените service.home.internal.net в entry.sh на какой-нибудь хост из вашей домашней сети (для проверки подключения). Это нужно для перезапуска соединения, если оно упадёт.

Сборка образа:  
docker buildx build --no-cache --platform linux/arm/v7 -t ovpn-container .  
docker save ovpn-container > ovpn-container.tar

архитектуры процессоров:  
linux/arm/v7 — ARM  
linux/arm64 — ARM64  
linux/amd64 — x86

Загрузите ovpn-container.tar на ваш роутер

Настройка сети контейнеров  
/interface/bridge/add name=dockers  
/interface/veth/add address=192.168.121.2/24 gateway=192.168.121.1 name=veth1  
/interface/bridge/port/add bridge=dockers interface=veth1  
/interface/list/member/add interface=dockers list=LAN  
/ip/address/add address=192.168.121.1/24 interface=dockers network=192.168.121.0  
/ip/firewall/nat/add action=masquerade chain=srcnat src-address-list=192.168.121.0/24

Настройка маршрутизации  
/routing/table/add disabled=no fib name=homeNetwork  
/ip/route/add disabled=no distance=1 dst-address=172.16.0.0/12 gateway=192.168.121.2 \  
   pref-src=0.0.0.0 routing-table=homeNetwork scope=30 suppress-hw-offload=no \  
   target-scope=1  
/routing/rule/add action=lookup disabled=no dst-address=172.16.0.0/12 table=homeNetwork

Создание контейнера  
/container/add file=ovpn-container.tar interface=veth1 dns=192.168.121.1 logging=yes  
/container/start 0

Готово, теперь вы можете получить доступ ко всем вашим сервисам в сети 172.16.0.0/12
31.08.2023 17:35:00, error420123.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383127 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383127 Thu, 31 Aug 2023 17:35:00 -0400 RouterOS Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Однако я рекомендую использовать WireGuard, так как он поддерживается на уровне системы. Если бы удалённый сервер, к которому я подключаюсь, использовал WireGuard, я бы однозначно им пользовался. Но речь идёт о том, что MT подключается как клиент к удалённому OpenVPN-серверу, и у меня нет других вариантов.
09.07.2023 22:09:00, marlab.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383126 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383126 Sun, 09 Jul 2023 22:09:00 -0400 RouterOS Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Ты мог бы подождать ещё несколько месяцев перед тем, как спрашивать, чтобы запомнилось лучше, но раз уж написано — просто читай. Хотя я всё же советую использовать wireguard, который поддерживается «из коробки» и работает молниеносно, вместо того чтобы тратить время на openvpn внутри контейнера...
07.07.2023 16:06:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383125 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383125 Fri, 07 Jul 2023 16:06:00 -0400 RouterOS Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Почему это убрали? Я ищу что-то похожее, потому что OpenVPN от Mikrotik в режиме клиента до сих пор не поддерживает TLS auth.
07.07.2023 14:31:00, marlab.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383124 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383124 Fri, 07 Jul 2023 14:31:00 -0400 RouterOS Маленький контейнер с клиентом OpenVPN RouterOS в форуме RouterOS.
Привет! Я впечатлён и очень рад выходу контейнеров в RouterOS 7.5. Давно мечтал перенести своих клиентов OpenVPN на вайфай-роутер. Вот простой гайд, если хочешь.
14.10.2022 12:54:00, error420123.]]> http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383123 http://mikrotik.moscow/forum/forum57/84091-malenkiy-konteyner-s-klientom-openvpn/message383123 Fri, 14 Oct 2022 12:54:00 -0400 RouterOS