/interface/ovpn-server/server

官方原文约 4 分钟阅读

server

/interface/ovpn-server/server 的 RouterOS 目录参考。

interface/ovpn-server/server

Type: Directory

标志	名称	描述
`I`	inactive	服务器是否处于非活动状态。
`X`	disabled	项目是否已禁用。

参数	类型	描述
`name`	string	服务器名称。
`port`	num	运行服务器的端口。
`mode`	enum (ip \| ethernet) { ip:0, ethernet:1 }	三层或二层隧道模式（也可称为 tun、tap）。
`protocol`	enum (tcp \| udp)	与远程端点连接时使用的传输协议。
`netmask`	num	应用于客户端的子网掩码。
`mac-address`	macAddr	服务器自动生成的 MAC 地址。
`max-mtu`	num	最大传输单元。OVPN 接口在不分片的情况下可以发送的最大数据包大小。
`keepalive-timeout`	enum (disabled) { disabled:0 }	定义路由器开始每秒发送保活数据包的时间段（以秒为单位）。如果在 keepalive-timeout 的两倍时间内没有流量也没有保活响应，则断开无响应的客户端。
`default-profile`	enum	指定建立隧道时使用的 PPP 配置文件。
`certificate`	enum	OVPN 服务器使用的证书存储中的证书。
`require-client-certificate`	bool	如果设置为 yes，服务器会检查客户端证书是否属于同一证书链。
`tls-version`	enum (any \| only-1.2) { any:0, only-1.2:2 }	指定允许的 TLS 版本。
`auth`	ubit (sha1, md5, sha256, sha384, sha512, null)	服务器接受的身份验证方法。
`cipher`	ubit (blowfish128, aes128-cbc, aes192-cbc, aes256-cbc, aes128-gcm, aes192-gcm, aes256-gcm, null)	允许的密码套件。
`reneg-sec`	num	加密密钥重新协商间隔，单位为秒。0 表示禁用重新协商。
`redirect-gateway`	ubit (disabled, def1, ipv6)	指定 OVPN 客户端必须添加到路由表的路由。`def1` - 使用 0.0.0.0/1 和 128.0.0.0/1 覆盖默认网关，而不使用 0.0.0.0/0。`disabled` - 不推送 redirect-gateway 标志。`ipv6` - 通过添加 2000::/4 和 3000::/4 路由将 IPv6 路由重定向到隧道中。
`push-routes`	string	要推送给客户端的路由。最大输入限制为 1400 个字符或 37 条路由。IPv6 支持在 7.21 版本中添加。
`push-routes-ipv6`	string	要推送给客户端的 IPv6 路由。
`enable-tun-ipv6`	bool	此 OVPN 服务器是否启用 IPv6 隧道。
`tun-server-ipv6`	ip6Addr	在服务器端生成 OVPN 接口时使用的 IPv6 前缀地址。
`ipv6-prefix-len`	num	用于隧道 IPv6 地址的前缀长度。
`vrf`	enum	监听连接尝试所在的 VRF。
`user-auth-method`	enum (pap \| mschap2) { pap:16, mschap2:2 }	默认使用 PAP 认证。设置为 mschap2 以使用 CHAP 质询认证。