IKEv2 Virtual IP сервер

[Ranger]

Вопрос по IKEv2 Virtual IP серверу, который появился в 3.5: из каких ОС можно к нему подключиться штатными клиентами?

У меня легко получилось настроить подключение из Windows 10.

И не получилось из Android 8.0: ни IKEv2 RSA, ни IKEv2 PSK не подходят. Я что-то делал не так или из Android нельзя подключиться?

[r13]

5 минут назад, Ranger сказал:

Вопрос по IKEv2 Virtual IP серверу, который появился в 3.5: из каких ОС можно к нему подключиться штатными клиентами?

У меня легко получилось настроить подключение из Windows 10.

И не получилось из Android 8.0: ни IKEv2 RSA, ни IKEv2 PSK не подходят. Я что-то делал не так или из Android нельзя подключиться?

Windows10, Ios штатно,

на андройд надо strongswan ставить, штатный клиент не умеет

[r13]

Настройки strongswan на андройде

 

[Le ecureuil]

В 04.10.2020 в 16:05, Ranger сказал:

Вопрос по IKEv2 Virtual IP серверу, который появился в 3.5: из каких ОС можно к нему подключиться штатными клиентами?

У меня легко получилось настроить подключение из Windows 10.

И не получилось из Android 8.0: ни IKEv2 RSA, ни IKEv2 PSK не подходят. Я что-то делал не так или из Android нельзя подключиться?

Да, для Android официально рекомендуется strongswan.

[Max Zia]

Макось требует какой-то Remote ID:

без этого не создаёт соединение 🤔

 

Чем её накормить здесь можно?

[r13]

5 минут назад, Max Z сказал:

Макось требует какой-то Remote ID:

без этого не создаёт соединение 🤔

 

Чем её накормить здесь можно?

Тот же адрес сервера впишите(keendns)

Изменено 9 октября, 2020 пользователем r13

[Le ecureuil]

У iOS и macOS remote id == fqdn.

[Max Zia]

On 10/9/2020 at 11:14 PM, r13 said:

Тот же адрес сервера впишите(keendns)

 

22 hours ago, Le ecureuil said:

У iOS и macOS remote id == fqdn.

спасибо, отлично заработало
скорость, кстати, радует - при том, что только одно ядро нагружается меньше чем на половину, вся полоса, доступная удалённому клиенту (40мбс @ 4G) добросовестно выбирается полностью 👌🏻

[Le ecureuil]

По скорости полный аналог IPsec site-to-site (потому что устроен также).