Петька и Василий Иванович

@r13 В окошках есть ipconfig и там все видно. Здесь как выйти,?

@r13 Тогда как понять что, где, когда и на коком сетевом интерфейсе? То по "show ipv6 prefixes" получается не все?

@r13 Не отображены в интерфейсе Link-local.

4.2А2. Идет обмен данными с подсетями которых не должно быть: Information-request message from fe80::5241:1cff:fe48:98de port 546, transaction ID 0xC7E53A00 Мар 31 12:56:35 dhcpd Sending Reply to fe80::5241:1cff:fe48:98de port 546 Мар 31 13:03:26 dhcpd Information-request message from fe80::5241:1cff:fe48:98de port 546, transaction ID 0xC9A3FA00 Мар 31 13:03:26 dhcpd Sending Reply to fe80::5241:1cff:fe48:98de port 546 При: Действующие маршруты IPv4 Адрес назначения Шлюз Интерфейс 0.0.0.0/0 0.0.0.0 МТС (PPPoE) 62.112.*.*/32 0.0.0.0 МТС (PPPoE) 62.112.*.*/32 0.0.0.0 МТС (PPPoE) 95.165.*.*/32 0.0.0.0 МТС (PPPoE) 192.168.1.0/24 0.0.0.0 Домашняя сеть Действующие маршруты IPv6 Адрес назначения Шлюз Интерфейс fd54:a9c2:6d7b::/64 :: Домашняя сеть self-test_KN-3810_draft_4.02.A.2.0-0_router_2024-03-31T13-05-38.427Z.txt

@Le ecureuil Протестировал на 4.2А2 - получается так:

В 4.2 добавилась поддержка MOBIKE для IKEv2. Протестировал 4.2А2: что со стандартным клиентом Самсунга, что с Стронгсваном - не работает. На телефоне, при включенном VPN, переключался мобильный интернет. И, соответственно, при смене оператора интернет пропадал (блокировался VPNом). Журналы приложил к сообщению. log_Самсунг.txt log_Стронгсван.txt self-test_KN-3810_draft_4.02.A.2.0-0_router_2024-03-31T12-29-37.653Z.txt Клиент Стронгсван.log

@Дима Федоров Не имеет никакого смысла пытаться сидеть в домашенем Wi-Fi с IKEv2, подключаясь к этому роутеру. Вообще бессмысленно и невозможно. Как выход - используйте на Самсунге "Режимы и сценарии". Они как раз поддерживают родной клиент IKEv2. PS Техподдержка сообщила, что MOBIKE планируется внедрить в 4.2. Будет кучеряво. А пока необходимо использовать на сервере "Множественный вход".

@Deadlock Сервер настраивается так: https://help.keenetic.com/hc/ru/articles/360017022999-VPN-сервер-IKEv2 Клиент Самсунга: Можете альтернативный клиент настроить (если встроенный не нравится): https://help.keenetic.com/hc/ru/articles/8866287233180-Подключение-к-VPN-серверу-IKEv2-из-Android

@Илья Хрупалов, да, может и присутствуют глюки в Самсунге, но на текущий момент Кинетик на запрос Самсунга о роуминге, по журналу, посылает его матом восвояси. По факту так же. С тем же Стронгсваном, который рекомендует Кинетик, повторяется.

@Илья Хрупалов, не проверял.

Банально не работает при роуминге телефона в сетях: VPN пропадает навсегда. В предыдущем моем сообщении ссылка имеется. Там логи и способ воспроизведения приведён.

Сейчас роуминга нет. Выручает включение на сервере "Множественный вход". От этого сообщения и до конца темы описана ситуация: Жду. Это с запуска 4.1?

У меня есть сторонний vpn-клиент платный, в том числе поддерживает WG. Почему хочу IKEv2? Только он реализован во встроенном клиенте Самсунга, а это значит есть нормальная поддержка в "Режимы и сценарии" Самсунга. Почему не соединю роутеры? Да просто на работе не имею доступа к их сетевой инфраструктуре, да и смысла нет. И из-за сильных безопасников приходится использовать IKEv2 через свой домашний роутер.

Вот и я говорю, что как минимум про "Always-on VPN" c IKEv2 на Кинетике можно забыть. Или костылить. По моему мнению - это из-за не реализации Кинетиком стандарта MOBIKE. Хотя я и далек от ITишных дел. Ранее создал соответствующую тему. Может и увидят ее разработчики:

Это Самсунг - Wi-Fi - Кинетик1_(IP 94.29.*.* его провайдера, у роутера серый) - Интернет - Кинетик2_с_IKEv2-сервером. Меняется на: Самсунг - сотовая связь - Интернет - Кинетик2_с_IKEv2-сервером.