+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как подключиться к серверу PureVPN IKEV2 на роутере Mikrotik?

Как подключиться к серверу PureVPN IKEV2 на роутере Mikrotik?, RouterOS

itd

Guest

21.07.2021 04:38:00

Я подписался на purevpn и обнаружил, что для IP из Индии больше нет PPTP и L2TP (а мне это нужно). Такая же ситуация у большинства других VPN-провайдеров — постепенно отказываются от этих протоколов. Так как же мне подключиться к серверу IKEv2, IPsec, TCP или UDP на роутере Mikrotik? Я последние несколько лет пользовался L2TP и был настолько глуп, что не подготовился к этому заранее.

TheCat12

Guest

09.06.2024 16:42:00

В их руководстве забыли упомянуть, что нужно открыть порты 500 UDP, 4500 UDP и IPsec-ESP:
/ip firewall filter
add action=accept chain=input protocol=udp dst-port=500,4500
add action=accept chain=input protocol=ipsec-esp

Поскольку я предполагаю, что это не единственная проблема, не могли бы вы любезно выложить вашу конфигурацию здесь, а также какой-нибудь лог IPsec, который создастся во время попытки подключения после выполнения следующего:
/system logging add action=memory topics=ipsec,!debug

bax2

Guest

10.07.2024 18:51:00

У меня была такая же проблема, я попробовал твои советы по открытию портов… безуспешно. В логах ошибок пишет: resent phase1 packet 192.168.100.2[500]<=>172.111.252.165[500] 7fbc0f11c9a17fc3:0000000000000000 resent phase1 packet 192.168.100.2[500]<=>172.111.252.165[500] 7fbc0f11c9a17fc3:0000000000000000 resent phase1 packet 192.168.100.2[500]<=>172.111.252.165[500] ec606490f878c844:0000000000000000 phase1 negotiation failed due to time up 192.168.100.2[500]<=>172.111.252.165[500] 5b7b5c81ae4aa92a:0000000000000000

TheCat12 Guest	#4 0 10.07.2024 20:39:00 Судя по ошибке, вариантов, что могло пойти не так, целая куча — неверные IP-адреса для фазы 1, неправильно настроенный NAT, неправильное использование параметра local-address…

bax2

Guest

12.07.2024 15:33:00

Да, похоже, что не хватает NAT… Хм, я точно следовал их руководству, как там и написано: https://support.purevpn.com/en_US/router/how-to-setup-purevpn-on-mikrotik-router. После этого я сбросил роутер и настроил только базовую конфигурацию с NAT… Всё работало нормально, пока я не закончил это руководство… И что получилось? Торренты работают, а интернет-браузинг — нет. Есть идеи, как сделать NAT? Я не вижу никаких новых соединений. Когда отключаю IPsec, всё снова начинает работать. Я только что прочитал туториал по NordVPN, там советуют: 9. Последний шаг — проверить, что при создании туннеля генерируется правильное правило source NAT командой: /IP firewall Nat print. Хм… PureVPN не создаёт новое правило source NAT?

TheCat12 Guest	#6 0 12.07.2024 16:36:00 Могли бы вы экспортировать свою конфигурацию и выложить её сюда, чтобы я мог взглянуть, что может быть не так? /export file=любое_имя_на_ваш_выбор (без конфиденциальной информации)

bax2

Guest

14.07.2024 11:20:00

Ну, я думаю, единственная проблема в том, что я не использую Responder DNS, так что единственное отличие от основного туториала вот в этом:
/ip ipsec mode-config
add name=PureVPN responder=no src-address-list=local use-responder-dns=no
Кстати, мой туториал можно посмотреть здесь: https://forum.videoteka.fun/viewtopic.php?f=123&t=15361&p=17125#p17125

Ehman Guest	#8 0 02.06.2024 07:09:00 Всем привет! Очень хотелось бы, чтобы кто-то мне помог. Я пересматривал это руководство снова и снова, но у меня ничего не выходит, хотя в самом гайде всё вроде работает. https://support.purevpn.com/en_US/router/how-to-setup-purevpn-on-mikrotik-router Там даже есть файл сертификата в разделе «How to set up IKEv2 on Mikrotik router». Я уже реально выдохся и мне нужна помощь от профи здесь. Я купил двухгодичный аккаунт несколько месяцев назад и уже много лет пользуюсь этим провайдером, но теперь нужно перейти на IKEv2, потому что SSTP отключают, и сейчас осталось только пару серверов, да и те работают очень медленно. Я пытаюсь настроить IKEv2 уже много лет. Пожалуйста, помогите, ребята. Просто никак не хочет полностью подключаться, похоже, проблемы на фазе 2... Не знаю даже...

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры