Yuhter
-
Posts
8 -
Joined
-
Last visited
Content Type
Profiles
Forums
Gallery
Downloads
Blogs
Events
Posts posted by Yuhter
-
-
Тоже в связке Keenetic Giga (Клиент) + Kerio Control (Сервер) в режиме l2tp/ipsec были обрывы каждые 20-40 минут, но автоматом соединение восстанавливалось и для моих целей это не было критичным, так было наверное с 3.8.5. После обновления до 3.9 Beta 2, соединение перестало само восстанавливаться, пишет что не готово, ручное отключение/включение приводит к восстановлению связи до следующего обрыва.
Попробую ipV6 установить, не понимаю как это может повлиятить, но проверить не долго)
-
Да согласен, что дело в кривом софте. Правда не только на Xiaomi)), у топикстартера на Самсунге один в один ситуация.
-
17 часов назад, r13 сказал:
Для сохранения кроме всего прочего требуется заполнить поле ipsec ca сертификат. PSK для IKEV2 не нужен.
Ну есть вариант именно с PSK. Собственно разницы нет какой из 3 доступных на андроиде вариантов выбрать, сохранять не дает. Нигде нет полей CA, PSK.
А вот варианта IKEv2 EAP (Логин/Пароль), в котором не требуется CA и PSK нету.
На StrongSwan используется IKEv2 EAP и CA тоже не указывается, получает его автоматом.
-
1
-
-
14 минуты назад, Denys сказал:
А что клиент от Strongswan?
А с ним все нормально, он работает)
Просто топикстартер хотел бы реализовать данное VPN соединение без установки дополнительных приложений. Но в Андроиде есть баг, видимо даже на разных версиях (11-12) и разных брендах смартфонов - не сохраняется конфигурация VPN, галочка сохранения неактивна. Но наверное он уже нашел решение, дело то в апреле было. Тут мы уже просто начали общаться по актуальной проблеме данного типа туннеля, подвисают неактивные сессии и не получается подключиться вновь.
-
В 02.04.2022 в 15:32, PaWeLL сказал:
Привет.
В 12 андроиде на новых самсунгах в VPN клиенте осталось всего 3 варианта типа VPN.
Пытаюсь настроить IKEv2/IPSec MSCHAPv2, но пока не получается.
Ввожу все настройки (адрес моего кинетика, логин, пароль), но кнопка сохранение не активна?
Подскажите пожалуйста, удалось ли кому-нибудь настроить IKEv2/IPSec MSCHAPv2 на телефоне?
В 11 Андроиде на Xiaomi Redmi Note 8 Pro у меня тоже самое. Предполагаю, что это баг. Не хватает поля Pre-Shared key, а без него настройку завершить не дает.
В итоге использую StrongSwan. Собственно я бы его в любом случае использовал вместо родных настроек, оно умеет поддерживать постоянное подключение и дает возможность заворачивать в VPN только выбранные приложения.
-
Согласен. Если нужны статичные IP для клиентов, то "множественный вход" не выход.
Можно наверное скриптик прекрутить к крону, который будет по определенному признаку отключать подвисшие соединения.
Я когда настраивал VPN, сначала не мог понять почему клиент не может переподключиться, а потом увидел эти повисшие коннекты. Для себя пока проблему решил именно галочкой "множественный вход" (статические IP мне не нужны).
-
13 часа назад, yuoras сказал:
Ultra 1810 версия 3.8.4.
Заметил на прежней прошивке и на этой, что если подключиться клиентом к Кеенетику и на клиенте по любой из причин пропадает интернет, то активная ссесия на Keenetic висит сутками.
Тоесть , повторно клиентом залогинится не выходит при возобновлении связи.
Нужно зайти в кенетик и разорвать активную (странно звучит , относительно активной) ссесию и только тогда можно повторно залогиниться клиентом.
Раньше таких висящих ссесий не было.
Так же. Чтобы не разрывать сессию, можно поставить галочку "Множественный вход" в настройках туннеля. Тогда с одними учетными данными можно создавать больше одного тоннеля. Вот например я прошелся на работе по разным кабинетам и телефон подключался к разным wi-fi сетям. Каждый реконект в итоге это новая сессия VPN на роутере.
Тоже интересно как это пофиксить.
-
1
-
3.9: перестало работать подключение к L2TP/IPsec-серверу
in Тестирование Dev-сборок
Posted
Ну вобщем установка IPv6 не помогла. Но интересно, то что, на 3.8.5 соединение держалось 20-40 минут и падало, после чего само восстанавливалось. А на 3.9 Beta 2 держится по 2-4 часа, потом падает, но уже не восстанавливается. Надо логи ковырять, но при первом рассмотрении нифига там непонятно, очень много событий интерфейсов сыпит.
Сейчас до 3.9 обновлился, посмотри будут ли какие-то изменения.