конфигурация сервера (по мануалу с вики убунту ру): port 1194
# Протокол может быть UDP или TCP, я выбрал 1-й вариант.
proto tcp
# Если вы выберите протокол TCP, здесь должно быть устройство tap. Однако, это вариант я не проверял, поэтому ищите информацию отдельно. FIXME
dev tun

# Указываем где искать ключи
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key  # This file should be kept secret
dh /etc/openvpn/keys/dh2048.pem
# Для 12.04 dh1024.pem

# Задаем IP и маску виртуальной сети. Произвольно, но если не уверены лучше делайте как показано здесь
server 10.8.0.0 255.255.255.0

# Указыем, где хранятся файлы с настройками IP-адресов клиентов (создадим ниже)
client-config-dir ccd

# Запоминать динамически выданные адреса для VPN-клиентов и при последующих подключениях назначать те же значения.
ifconfig-pool-persist ipp.txt

# Указываем сети, в которые нужно идти через туннель (сеть-клиента).
route 192.168.0.0 255.255.255.0

# Включаем TLS
tls-server
tls-auth /etc/openvpn/keys/ta.key 0
tls-timeout 120
auth SHA1
cipher AES-256-CBC

# Если нужно, чтобы клиенты видели друг друга раскомментируйте
;client-to-client

keepalive 10 120

# Сжатие трафика
comp-lzo

# Максимум клиентов
max-clients 10

user nobody
group nogroup

# Не перечитывать ключи, не закрывать и переоткрывать TUN\TAP устройство, после получения SIGUSR1 или ping-restart
persist-key
persist-tun

status openvpn-status.log
log /var/log/openvpn.log
# Детальность логирования
verb 3
# Защита от повторов (максимум 20 одинаковых сообщений подряд)
mute 20

# Файл отозванных сертификатов. Разремить, когда такие сертификаты появятся.
;crl-verify /etc/openvpn/crl.pem

лог с микрота

# Сжатие трафика
;comp-lzo

Где это в микротике настраивается?

Этого в микротике нет

Благодарю

Я с openvpn разобрался.
;tls-server
;tls-auth /etc/openvpn/keys/ta.key 0
;tls-timeout 120

вот сюда ( https://wiki.mikrotik.com/wiki/Manual:MPLS/EXP_bit_behaviour ) стоит заглянуть

Уже там :-)

Господа, поскажите как L2TP клиент через резервный (LTE) канал выпустить? На роутере настроена "балансировка", основной канал проводной с белым ip, резервный через yota. Нужно держать два паралельных vpn канал до удаленного микротика. На удаленном микотике один белый ip. Как оформить правило в mangle не пойму.

попробуй принудительно роут прописать через определенный шлюз

Транзитный трафик удается разрутиль между провайдерами, а исходящий не удается.

На удаленном роутере 1 белый ip. Если так сделать, не удастся через 2х провайдеров одновременно vpn поднять.

У меня на основном канале GRE, через Yota хочу L2TP поднять. Думал по службам и портам развести

Манглы в помощь

" Как оформить правило в mangle не пойму."

на киберфоруме уже рассказали вроде

Сделать доп маршрут а роутах потом в манглах по адресу назначения или порту отправлять в этот роут

а зачем 2 канала VPN то?
ну отвалился один пров, поднялся другой, следом переподнялся VPN, если корректно маршруты прописаны и резервирование настроено