+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

ProtonVPN на Mikrotik

ProtonVPN на Mikrotik, RouterOS

tandrot8

Guest

02.03.2020 08:28:00

Всем привет! Хотелось бы узнать, пробовал ли кто-нибудь настроить или запустить ProtonVPN на роутерах Mikrotik. Согласно команде ProtonVPN, это невозможно, поскольку большинство роутеров Mikrotik поддерживают только протокол подключения PPTP, который не поддерживается ProtonVPN. Отличного вам дня! Спасибо.

sigmasquared Guest	#2 0 21.05.2020 07:21:00 Я пытаюсь это сделать, но в логах получаю "EAP Failed". Не пропустил ли я какой-то шаг?

dave864 Guest	#3 0 27.06.2020 22:16:00 Не удается проверить сертификат пира из хранилища. Пир не смог авторизовать. Есть идеи?

sindy Guest	#4 0 28.06.2020 09:05:00 Вы импортировали корневой сертификат ЦС, с помощью которого подписан сертификат сервера, в Mikrotik?

dave864

Guest

02.07.2020 21:00:00

Ну что ж, вот и настал этот момент!!! Я это сделал!!! Спасибо, Синди. Я не занимался этой частью. https://wiki.mikrotik.com/wiki/IKEv2_EAP_between_NordVPN_and_RouterOS замените на ProtonVPN, получил адрес (бесплатный сервер) в Нидерландах, взял свои данные IKE из аккаунта ProtonVPN. Получил сертификат с: https://protonvpn.com/download/ProtonVPN_ike_root.der /tool fetch url="https://protonvpn.com/download/ProtonVPN_ike_root.der" /certificate import file-name=ProtonVPN_ike_root.der Спасибо newbean за использование его кода. Думаю, это то же самое, что и в вики. Не уверен. Если это отличается, то, возможно, я перепутал оба источника. Если кто-то застрял на этом, напишите мне в личные сообщения, и я выложу код.

newbeen

Guest

01.05.2020 17:03:00

Привет, ребята! Я смог это сделать, используя руководство nordsvpn. Сначала я получил: ipsec payload seen: NOTIFY (8 bytes) ipsec первый payload — это NOTIFY ipsec обрабатывает payloads: NOTIFY ipsec уведомление: NO_PROPOSAL_CHOSEN ipsec партнер ответил: NO_PROPOSAL_CHOSEN. Но после небольшого изменения у меня получилось это настроить. [admin@rg] /ip ipsec proposal>> /ip ipsec mode-config print
Флаги: * - по умолчанию, R - ответчик
1 name="ProtonVPN" responder=no connection-mark=ProtonVPN
[admin@rg] /ip ipsec proposal>> /ip ipsec profile print
1 name="ProtonVPN" hash-algorithm=sha256 enc-algorithm=aes-256 dh-group=modp4096,modp2048,modp1024 lifetime=1d proposal-check=obey nat-traversal=yes dpd-interval=disable-dpd
[admin@rg] /ip ipsec proposal>> /ip ipsec peer print
Флаги: X - отключен, D - динамический, R - ответчик
0 name="ProtonVPN" address=x.x.x.x/32 profile=ProtonVPN exchange-mode=ike2 send-initial-contact=yes
[admin@rg] /ip ipsec proposal>> /ip ipsec policy print
Флаги: T - шаблон, X - отключен, D - динамический, I - недопустимый, A - активный, * - по умолчанию
# ПАРТНЕР ТУННЕЛЬ ИСТОЧНИК-АДРЕС НАЗНАЧЕНИЕ-АДРЕС ПРОТОКОЛ ДЕЙСТВИЕ УРОВЕНЬ PH2-COUNT
1 DA ProtonVPN yes x.x.x.x/32 0.0.0.0/0 все шифровать уникально 1
[admin@rg] /ip ipsec proposal>> /ip ipsec proposal print
Флаги: X - отключен, * - по умолчанию
1 name="ProtonVPN" auth-algorithms=sha256 enc-algorithms=aes-256-cbc lifetime=30m pfs-group=none. Затем была небольшая борьба, пока Disney+ не заработал, статический DNS спасал в этом случае.

Baikan4ik Guest	#7 0 03.05.2020 20:00:00 Привет. Можешь загрузить свою конфигурацию для protonvpn? С NordVpn никаких проблем. Но с proton... даже с твоими трюками. Пытаюсь подключиться, несколько секунд появляется активный пир и исчезает с ошибкой eap.

newbeen

Guest

07.05.2020 17:15:00

Привет, это полный экспорт моей настройки IPSec, для этого тебе нужен платный аккаунт protonvpn. # may/07/2020 17:11:44 by RouterOS 6.46.6
/ip ipsec mode-config add connection-mark=ProtonVPN name=ProtonVPN responder=no
/ip ipsec policy group add name=ProtonVPN
/ip ipsec profile add dh-group=modp4096,modp2048,modp1024 dpd-interval=disable-dpd enc-algorithm=aes-256 hash-algorithm=sha256 name=ProtonVPN
/ip ipsec peer add address=193.148.18.40/32 exchange-mode=ike2 name=ProtonVPN profile=ProtonVPN
/ip ipsec proposal add auth-algorithms=sha256 enc-algorithms=aes-256-cbc name=ProtonVPN pfs-group=none
/ip ipsec identity add auth-method=eap certificate="" eap-methods=eap-mschapv2 generate-policy=port-strict mode-config=ProtonVPN password=<password> peer=ProtonVPN policy-template-group=ProtonVPN username=<username>
/ip ipsec policy add dst-address=0.0.0.0/0 group=ProtonVPN proposal=ProtonVPN src-address=0.0.0.0/0 template=yes

Baikan4ik Guest	#9 0 07.05.2020 18:02:00 Спасибо большое) Ты уверен, что только платные? Потому что с официального сайта я могу скачать конфиги бесплатно, используя Free USA и Free Netherland.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры