IPSec IKEv2 PSK как настроить?

[Ranger]

В настройках VPN в Android есть такой вариант: IPSec IKEv2 PSK. Может быть кто-то знает как на Keenetic настроить этот тип соединения?

[Le ecureuil]

Пока никак.

[Ranger]

24 minutes ago, Le ecureuil said:

Пока никак.

Из командной строки тоже никак? Вроде же IKEv2 с PSK поддерживается. У меня сети дома и на даче так в одну объединены туннелем  между кинетиками.

[Serg N.]

Добрый день,

Нет ли каких-то изменений в этом направлении?

[Sergey Zozulya]

Что еще печальнее, в Android 12 только три варианта для создания нового VPN соединения:

[Werld]

10 минут назад, Sergey Zozulya сказал:

Что еще печальнее, в Android 12 только три варианта для создания нового VPN соединения:

По идее, используя вариант ikev2/ipsec mschapv2 вы должны суметь подключиться к кинетику с настроенным Vpn-сервером IKEv2 

Изменено 19 ноября, 2021 пользователем werldmgn

[krass]

12 минуты назад, Sergey Zozulya сказал:

Что еще печальнее, в Android 12 только три варианта для создания нового VPN соединения:

А если поставить галочку " показать продвинутые настройки" ?

[Кинетиковод]

Strongswan прекрасно подключается.

[r13]

1 час назад, Sergey Zozulya сказал:

Что еще печальнее, в Android 12 только три варианта для создания нового VPN соединения:

 Видимо от вендора зависит,

Samsung на 12:

[krass]

31 минуту назад, r13 сказал:

Samsung на 12:

Как интересно: у меня samsung s9+ и всё есть из вашего скриншота кроме MSCHAPv2 .... еще похоже и от модели зависит, а не только вендора...

Изменено 19 ноября, 2021 пользователем krass

[r13]

8 часов назад, krass сказал:

Как интересно: у меня samsung s9+ и всё есть из вашего скриншота кроме MSCHAPv2 .... еще похоже и от модели зависит, а не только вендора...

MSCHAPv2 еще на 11 андройде появился

[krass]

3 часа назад, r13 сказал:

MSCHAPv2 еще на 11 андройде появился

у меня 10ый андроид .... теперь понятно...

[Sergey Zozulya]

On 11/19/2021 at 11:10 PM, werldmgn said:

По идее, используя вариант ikev2/ipsec mschapv2 вы должны суметь подключиться к кинетику с настроенным Vpn-сервером IKEv2

Насколько понял, это разные подключения. Например, в Android'е поле IPSec identifier обязательное, в настройках сервера такого поля нет.

On 11/19/2021 at 11:14 PM, krass said:

А если поставить галочку " показать продвинутые настройки" ?

Это просто дополнительные настройки для выбранного типа VPN. Обычно там только прокси.

On 11/20/2021 at 12:27 AM, r13 said:

Видимо от вендора зависит

Хороший адекватный список. Google в этот раз что-то совсем психанула.

[Werld]

4 часа назад, Sergey Zozulya сказал:

Например, в Android'е поле IPSec identifier обязательное

Туда Keendns доменное имя вашего роутера, на которое получен сертификат, например xxx.keenetic.pro

[krass]

4 часа назад, Sergey Zozulya сказал:

Хороший адекватный список. Google в этот раз что-то совсем психанула.

Не совсем вас понял. Что значит "гугл совсем психанула" ?

[Sergey Zozulya]

18 minutes ago, werldmgn said:

Туда Keendns доменное имя вашего роутера, на которое получен сертификат, например xxx.keenetic.pro

Вы так пробовали и работает? Или просто предположение? Для адреса сервера там уже есть поле.

12 minutes ago, krass said:

Не совсем вас понял. Что значит "гугл совсем психанула" ?

Адекватный список у Samsung. А Google в Pixel'ях оставила только три не самых распространенных типа VPN, скриншот был выше.

[Werld]

54 минуты назад, Sergey Zozulya сказал:

Вы так пробовали и работает? Или просто предположение? Для адреса сервера там уже есть поле.

Это предположение. У меня нет 12 андроида чтобы попробовать. Но по логике вещей это ikev2/ipsec mschapv2 на скринах должно быть как раз то что нужно, в кинетике используется сервер ikev2/ipsec с аутентификацией клиента eap-mschapv2.  

[Sergey Zozulya]

21 hours ago, werldmgn said:

Это предположение.

Вы были правы, подключается с любым значением IPSec identifier. Но через 15 секунд почему-то получает сигнал на разрыв соединения и все:

[Enzokot]

В 22.11.2021 в 17:03, Sergey Zozulya сказал:

подключается с любым значением IPSec identifier

Подскажите, я же правильно понимаю, что Вы используете смарт Samsung и встроенного клиента VPN? Если так, то какой вариант "Идентификатор ЦС IPSec" выбрали? У меня не позволяет сохранить настройки соединения, если выбор оставить пустым. Но и в целом, при попытке подключения ошибка:

IpSec::Configurator: unable to authenticate remote peer for crypto map "VirtualIPServerIKE2"

 

[Sergey Zozulya]

К сожалению, не подскажу. У меня Pixel 5.