Jump to content
  • 0

IPSec IKEv2 PSK как настроить?


Ranger
 Share

Question

В настройках VPN в Android есть такой вариант: IPSec IKEv2 PSK. Может быть кто-то знает как на Keenetic настроить этот тип соединения?

20200229_071347.jpg

Screenshot_20200229-071231_Settings.jpg

Link to comment
Share on other sites

19 answers to this question

Recommended Posts

  • 0
24 minutes ago, Le ecureuil said:

Пока никак.

Из командной строки тоже никак? Вроде же IKEv2 с PSK поддерживается. У меня сети дома и на даче так в одну объединены туннелем  между кинетиками.

Link to comment
Share on other sites

  • 0
10 минут назад, Sergey Zozulya сказал:

Что еще печальнее, в Android 12 только три варианта для создания нового VPN соединения:

Screenshot_20211119-225302.thumb.png.a88f86f3f1f7d3ff04c8863a02208595.png

По идее, используя вариант ikev2/ipsec mschapv2 вы должны суметь подключиться к кинетику с настроенным Vpn-сервером IKEv2 

Edited by werldmgn
Link to comment
Share on other sites

  • 0
12 минуты назад, Sergey Zozulya сказал:

Что еще печальнее, в Android 12 только три варианта для создания нового VPN соединения:

А если поставить галочку " показать продвинутые настройки" ?

Link to comment
Share on other sites

  • 0
1 час назад, Sergey Zozulya сказал:

Что еще печальнее, в Android 12 только три варианта для создания нового VPN соединения:

Screenshot_20211119-225302.thumb.png.a88f86f3f1f7d3ff04c8863a02208595.png

 Видимо от вендора зависит,

Samsung на 12:

Screenshot_20211120-002537_Settings.thumb.jpg.99ba0ac989241ee48a098665ace48760.jpg

  • Upvote 1
Link to comment
Share on other sites

  • 0
31 минуту назад, r13 сказал:

Samsung на 12:

Как интересно: у меня samsung s9+ и всё есть из вашего скриншота кроме MSCHAPv2 .... еще похоже и от модели зависит, а не только вендора...

Edited by krass
Link to comment
Share on other sites

  • 0
8 часов назад, krass сказал:

Как интересно: у меня samsung s9+ и всё есть из вашего скриншота кроме MSCHAPv2 .... еще похоже и от модели зависит, а не только вендора...

MSCHAPv2 еще на 11 андройде появился

Link to comment
Share on other sites

  • 0
On 11/19/2021 at 11:10 PM, werldmgn said:

По идее, используя вариант ikev2/ipsec mschapv2 вы должны суметь подключиться к кинетику с настроенным Vpn-сервером IKEv2

Насколько понял, это разные подключения. Например, в Android'е поле IPSec identifier обязательное, в настройках сервера такого поля нет.

On 11/19/2021 at 11:14 PM, krass said:

А если поставить галочку " показать продвинутые настройки" ?

Это просто дополнительные настройки для выбранного типа VPN. Обычно там только прокси.

On 11/20/2021 at 12:27 AM, r13 said:

Видимо от вендора зависит

Хороший адекватный список. Google в этот раз что-то совсем психанула.

Link to comment
Share on other sites

  • 0
4 часа назад, Sergey Zozulya сказал:

Например, в Android'е поле IPSec identifier обязательное

Туда Keendns доменное имя вашего роутера, на которое получен сертификат, например xxx.keenetic.pro

Link to comment
Share on other sites

  • 0
4 часа назад, Sergey Zozulya сказал:

Хороший адекватный список. Google в этот раз что-то совсем психанула.

Не совсем вас понял. Что значит "гугл совсем психанула" ?

Link to comment
Share on other sites

  • 0
18 minutes ago, werldmgn said:

Туда Keendns доменное имя вашего роутера, на которое получен сертификат, например xxx.keenetic.pro

Вы так пробовали и работает? Или просто предположение? Для адреса сервера там уже есть поле.

12 minutes ago, krass said:

Не совсем вас понял. Что значит "гугл совсем психанула" ?

Адекватный список у Samsung. А Google в Pixel'ях оставила только три не самых распространенных типа VPN, скриншот был выше.

Link to comment
Share on other sites

  • 0
54 минуты назад, Sergey Zozulya сказал:

Вы так пробовали и работает? Или просто предположение? Для адреса сервера там уже есть поле.

Это предположение. У меня нет 12 андроида чтобы попробовать. Но по логике вещей это ikev2/ipsec mschapv2 на скринах должно быть как раз то что нужно, в кинетике используется сервер ikev2/ipsec с аутентификацией клиента eap-mschapv2.  

Link to comment
Share on other sites

  • 0
В 22.11.2021 в 17:03, Sergey Zozulya сказал:

подключается с любым значением IPSec identifier

Подскажите, я же правильно понимаю, что Вы используете смарт Samsung и встроенного клиента VPN? Если так, то какой вариант "Идентификатор ЦС IPSec" выбрали? У меня не позволяет сохранить настройки соединения, если выбор оставить пустым. Но и в целом, при попытке подключения ошибка:

IpSec::Configurator: unable to authenticate remote peer for crypto map "VirtualIPServerIKE2"

 

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...