+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IKEv2 — у клиента нет интернета.

IKEv2 — у клиента нет интернета., RouterOS

MartinK20

Guest

18.02.2024 14:39:00

Привет! Давно пытаюсь настроить доступ к VPN по IKEv2. Наконец-то на клиенте (ANDROID) с сертификатами всё заработало — клиент подключается к внутренней сети. Но мне нужно, чтобы трафик при этом шёл в интернет через VPN, а настроить это не получается. Некоторые приложения на клиенте должны одновременно иметь доступ и к локальной сети, и к интернету. Я совсем не знаю, как это реализовать. Может, кто подскажет? Экспортированные настройки во вложении. Большое спасибо. Мартин MKsetup.rsc (17.4 KB)

anis

Guest

03.03.2024 20:44:00

У меня точно такая же проблема. Клиенты на Android и Windows подключаются через ikev2 ssl, пинг проходит и до локальной сети, и до Интернета, адрес разрешается везде в Интернете, но с сайта открывается только поиск Google — и всё. В чём проблема? Может, автор решит эту задачу?

MartinK20

Guest

05.03.2024 15:08:00

Спасибо за совет, но добавление /ip firewall filter add chain=forward ipsec-policy=out,ipsec action=accept для исходящего трафика не решило проблему. Через это правило проходили пакеты, но у клиента всё равно нет доступа в интернет. Клиент по-прежнему имеет доступ только к локальной сети.

TheCat12

Guest

05.03.2024 20:10:00

Я также заметил, что у вас есть правило masquerading nat только для ipsec-policy=out,none:
/ip firewall nat add action=masquerade chain=srcnat comment=MSQRD ipsec-policy=out,none log-prefix=“NAT MSQRD” out-interface=pppoe-out1 src-address=100.100.100.0/24 >

Было бы лучше, если бы не было никакого ipsec-policy или чтобы это был ipsec-policy=in,ipsec.

MartinK20 Guest	#5 0 11.03.2024 17:12:00 Спасибо, этот NAT никогда не срабатывает. Пакеты куда-то пропадают до него.

MartinK20 Guest	#6 0 14.04.2024 08:50:00 Привет, спасибо всем за помощь. Решение простое. Исходная конфигурация работает отлично, дополнительный NAT не требуется. Но в режиме IPSec в настройках нужно указать Split include: 0.0.0.0/24. Исходную настройку локальной сети нужно удалить! Если просто добавить 0.0.0.0/24, то не заработает! Так что указывайте Include split: 0.0.0.0/24 вместо локальной сети — и проблема решится.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры