Внедрение поддержки MOBIKE для IKEv2/IPsec-сервера

[Петька и Василий Иванович]

В данный момент при подключении стандартным клиентом телефона Самсунг или клиентом strongSwan к IKEv2/IPsec-серверу Кинетика выскакивает:

08[IKE] peer supports MOBIKE, but disabled in config

Как понял, поддержка MOBIKE в Кинетике отсутствует. Хотелось бы иметь её.

Изменено 25 февраля, 2024 пользователем Петька и Василий Иванович

[Петька и Василий Иванович]

Тема родилась из-за того, что не работает нормально, к примеру, режим "Always-on VPN" на Самсунге. Плюс встроенный клиент IKEv2 Самсунга прекрасно работает в его "Режимы и сценарии". Это фишка Самсунга. Кто использует эти режимы - поймет.

Сразу скажу, сторонние клиенты VPN не реализованы в "Режимы и сценарии".

Т.ч., к примеру, с работы хотелось бы иметь полноценный доступ к IKEv2-серверу Кинетика дома.

Изменено 26 февраля, 2024 пользователем Петька и Василий Иванович

[Илья Хрупалов]

On 2/26/2024 at 10:52 PM, Петька и Василий Иванович said:

Тема родилась из-за того, что не работает нормально, к примеру, режим "Always-on VPN" на Самсунге. Плюс встроенный клиент IKEv2 Самсунга прекрасно работает в его "Режимы и сценарии". Это фишка Самсунга. Кто использует эти режимы - поймет.

На Android 14 c One UI 6.1 всё прекрасно работает, либо уточните, что не так. Строчка в логе ни к чему не обязывает. Если клиент не подключается, то MOBIKE там не при чем. Тем не менее, в ближайших версиях разработчики пообещали его включить для IKEv2-сервера/клиента. Если самсунговский клиент у вас подключается, то что не так с Always-on?

[Петька и Василий Иванович]

5 часов назад, Илья Хрупалов сказал:

На Android 14 c One UI 6.1 всё прекрасно работает, либо уточните, что не так. Строчка в логе ни к чему не обязывает. Если клиент не подключается, то MOBIKE там не при чем. Тем не менее, в ближайших версиях разработчики пообещали его включить для IKEv2-сервера/клиента. Если самсунговский клиент у вас подключается, то что не так с Always-on?

Сейчас роуминга нет. Выручает включение на сервере "Множественный вход". От этого сообщения и до конца темы описана ситуация: 

 

5 часов назад, Илья Хрупалов сказал:

Тем не менее, в ближайших версиях разработчики пообещали его включить для IKEv2-сервера/клиента.

Жду. Это с запуска 4.1?

[Илья Хрупалов]

3 hours ago, Петька и Василий Иванович said:

Это с запуска 4.1?

Возможно. С 4.2 точно.

[Илья Хрупалов]

3 hours ago, Петька и Василий Иванович said:

описана ситуация

Я не очень понимаю. Можете поделиться ссылками, как, по-вашему, должна работать Alaways-on в самсунгах, как это проверить и что конкретно не работает сейчас при подключении к кинетику. Можно связаться в личке, чтобы вы показали это "в натуре".

[Петька и Василий Иванович]

7 часов назад, Илья Хрупалов сказал:

Я не очень понимаю. Можете поделиться ссылками, как, по-вашему, должна работать Alaways-on в самсунгах, как это проверить и что конкретно не работает сейчас при подключении к кинетику. Можно связаться в личке, чтобы вы показали это "в натуре".

Банально не работает при роуминге телефона в сетях: VPN пропадает навсегда.

В предыдущем моем сообщении ссылка имеется. Там логи и способ воспроизведения приведён.

[Илья Хрупалов]

On 3/7/2024 at 8:35 AM, Петька и Василий Иванович said:

Банально не работает при роуминге телефона в сетях: VPN пропадает навсегда.

@Петька и Василий Иванович, а вы проверяли с какими-нибудь другими серверами? Приведите, пожалуйста, примеры, с которыми работает.

[Петька и Василий Иванович]

@Илья Хрупалов, не проверял.

[Илья Хрупалов]

14 hours ago, Петька и Василий Иванович said:

не проверял

Хм, ну, так может оказаться, что и в самсунге остаются глюки.

[Петька и Василий Иванович]

@Илья Хрупалов, да, может и присутствуют глюки в Самсунге, но на текущий момент Кинетик на запрос Самсунга о роуминге, по журналу, посылает его матом восвояси. По факту так же.

С тем же Стронгсваном, который рекомендует Кинетик, повторяется.

[Le ecureuil]

MOBIKE в 4.2 включили.

[Петька и Василий Иванович]

@Le ecureuil

Протестировал на 4.2А2 - получается так: