OpenVPN已經被轉移到各種平臺，包括 Linux和 Windows，RouterOS在 v3.x支持 OpenVPN ，你需要通過安裝和啟用 ppp功能包。在 RouterOS平對 OpenVPN僅支持tcp方式，udp方式不支持。 在 Windows你需要另外的 GUI，系統中允許你在 windows系統中安裝客戶端，你可以到OpenVPN GUI下載http://www.openvpn.se/download.html . OpenVPN要求與 SSL證書一起工作，你需要生成一個證書，一般可以通過 linux安裝 OpenVPN功能包后生成，或者通過http://cacert.org 網站申請
25.1 OVPN配置
OVPN 服務器配置，首先要導入證書，否則 OVPN 與客戶端是無法連接的，我們可以從網上下載已有的證書或者自己通過已經安裝 OVPN的 linux系統生成新的證書，這里我們根據已有的證書進行操作，如下圖：
導入完成后，在 file list可以看到證書
選擇 system certificates證書，并導入 crt和 key文件
點擊 import導入ca.crt文件
用同樣的方式，導入 ca.key文件，在當前目錄下的項目出現了 KR的前綴，表示已經導入 key并運行
剩下的步驟就是啟用 OVPN服務，選擇 enable啟用 OVPN服務，并選擇 certificate為 cer1，其他參數默認配置，當然端口你可以自己選擇，這里默認是 1194
配置完成如下：
注：require-client-certificate這里如果選擇上了，客戶端同樣也要導入相同的證書OVPN服務器配置完成后，配置相應的規則，需要配置地址池192.168.10.2-192.168.10.254，用于分配給用戶的 IP地址
進入 ppp profile設置規則 local-address=192.168.10.1和 remote-address=OVPN
進入 ppp secret添加用戶賬號
到此 OVPN服務器配置完成
接下來我們需要在另外一臺路由器配置 OVPN客戶端，如下面的拓撲圖，將 2臺路由建立 OVPN連接：
根據以上拓撲圖我們假設以下網絡環境：
通過這兩個 WAN地址建立 OVPN的互聯，我們在 OVPN Client建立 ovpn-client撥號，打開 PPP， 在 interface里點加號，選擇 ovpn-client
打開后，選擇 Dial-out，設置 Connect-to=10.200.15.228，user=123，password=123，其他參數默認
確定后，連接 OVPN服務器，服務器連接狀態如下，顯示 DR前綴
OVPN Client顯示前綴 R，表示連接成功
25.2 OVPN bridge模式
通過RouterOS提供的隧道bridge功能和OVPN的ethernet模式實現將兩個遠程網絡建立二層的隧道透傳連接，我們依然用之前的網絡結構，如下圖：
這里我們需要將 OVPN Server和OVPN Client的模式修改為ethernet
在 bridge中添加一個橋配置
進入 ports選擇，將 ether2-lan口添加入橋里
回到 ppp profile里設置 default-encryption的 bridge選項設置為剛才我們添加的 bridge1
設置完成后，我們建立 OVPN Client與 OVPN Server的連接，在 bridge的 port里，我們可以看到123賬號的連接在 port被自動添加
這樣 OVPN Server的 ether2-lan內網口和 ovpn-123隧道在同一個橋里
OVPN Client設置
修改 ovpn-out1的 mode為 ethernet模式
在 OVPN Client端同樣配置橋接，進入 bridge后添加一個橋取名為bridge1，并在 port里將內網網卡ether2-lan和，ovpn-out1接口手動添加到 bridge1里，如下圖
