Mikrotik.moscow [тема: Сервер IKEv2/IPSec с предустановленным общий ключом (PSK)] http://mikrotik.moscow Новое в теме Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 19:13:41 -0400 Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Устанавливается только на стороне Android в любое значение.
10.04.2024 04:59:00, ToTheCLI.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383229 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383229 Wed, 10 Apr 2024 04:59:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
У меня такая же проблема, как решить? Не уверен, что туда добавить.
09.04.2024 14:27:00, helpfulunderneath.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383228 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383228 Tue, 09 Apr 2024 14:27:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Всем привет! Я настроил IPsec согласно вышеуказанным инструкциям, всё работает, но когда в Android VPN-клиенте вместо IP-адреса ввожу ddns-имя «cloud mikrotik», подключиться не хочет. Может, у кого есть идеи, как решить эту проблему? https://drive.google.com/file/d/14WnAjof_UCY3pD21O1WuQwzNXNcwElAg/view?usp=sharing
11.01.2024 07:25:00, btmikigigs.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383227 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383227 Thu, 11 Jan 2024 07:25:00 -0500 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
У меня такая же проблема с подключением PSK на телефоне. Я установил идентификатор PSK «ipsec» — подключается, но на другом телефоне с этим же PSK подключиться не получается. При использовании сертификата соединение есть, но статус показывает «подключено, незащищённо».
20.06.2023 07:58:00, antosusan.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383226 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383226 Tue, 20 Jun 2023 07:58:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Всем привет! После миллионов попыток я наконец-то забил на PSK и настроил сервер IKEv2 с сертификатами. Всё заработало, но клиент на Android постоянно пишет, что это небезопасно или ненадёжно (точно не знаю, как перевести на английский). Кто-нибудь знает, как это исправить? Заранее спасибо. Пользователь добавил изображение
30.05.2023 13:02:00, FalconWiFi.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383225 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383225 Tue, 30 May 2023 13:02:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
В Android идентификатор IPSec обязательно нужно указать, иначе подключение не сработает.
28.05.2023 12:02:00, ToTheCLI.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383224 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383224 Sun, 28 May 2023 12:02:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Пожалуйста. У меня и так всего полно, не хочу никого запутывать. Пользователь добавил изображение
28.05.2023 11:58:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383223 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383223 Sun, 28 May 2023 11:58:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Если хотите подключаться к устройствам в локальной сети, я также рекомендую в файрволле добавить действие add action=accept chain=input comment="Allow IKEv2 Traffic" src-address=\
   172.17.153.0/24 @own3r1138 Спасибо за скриншоты, они очень пригодятся!
28.05.2023 08:46:00, massinia.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383222 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383222 Sun, 28 May 2023 08:46:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение
27.05.2023 21:52:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383221 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383221 Sat, 27 May 2023 21:52:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Могли бы вы опубликовать полные шаги настройки — от фаервола до параметров IPSec на Mikrotik?
27.05.2023 19:56:00, ToTheCLI.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383220 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383220 Sat, 27 May 2023 19:56:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Просто хочу сказать, что IKEv2 PSK отлично работает с macOS Ventura, iPad и Android 13 (Windows не проверял). На Android и iPad нужно ввести IPSec идентификатор, у меня он работает с DDNS адресом (MikroTik IP Cloud). Пользователь добавил изображение Пользователь добавил изображение
05.05.2023 15:32:00, massinia.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383219 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383219 Fri, 05 May 2023 15:32:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Поскольку VPN не может полагаться на внешние сервисы, такие как Let’s Encrypt, это не мой выбор…
04.05.2023 14:39:00, massinia.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383218 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383218 Thu, 04 May 2023 14:39:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Из любопытства, почему ты не можешь это использовать?
04.05.2023 13:58:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383217 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383217 Thu, 04 May 2023 13:58:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Я попробовал, но ничего не работает, наверное, нужно менять ещё кучу всего, но я не знаю что именно. @own3r1138, спасибо, с сертификатом всё работает идеально, но проблема с импортом сертификата во всех андроид-клиентах остаётся. К сожалению, я не могу использовать Let’s Encrypt... В эти дни проведу ещё тесты.
04.05.2023 13:51:00, massinia.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383216 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383216 Thu, 04 May 2023 13:51:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Он должен иметь действующий сертификат. И IKEv2 Identity, и пользовательский менеджер будут его использовать. В противном случае нужно импортировать центр сертификации (CA).
04.05.2023 09:50:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383215 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383215 Thu, 04 May 2023 09:50:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Спасибо за совет. При использовании IKEv2 EAP-MSCHAPv2 обязательно ли создавать сертификат Let’s Encrypt?
04.05.2023 09:12:00, massinia.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383214 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383214 Thu, 04 May 2023 09:12:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Вы также можете использовать IKEv2 EAP. https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-RoadWarriorsetupusingIKEv2withEAP-MSCHAPv2authenticationhandledbyUserManager(RouterOSv7)
04.05.2023 07:33:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383213 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383213 Thu, 04 May 2023 07:33:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Привет, если я правильно понял, мне нужно следовать этому руководству https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-RoadWarriorsetupusingIKEv2withRSAauthentication. Но вместо «auth-method=digital-signature» мне нужно использовать «pre shared key»? Спасибо!
04.05.2023 06:36:00, massinia.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383212 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383212 Thu, 04 May 2023 06:36:00 -0400 RouterOS Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) Сервер IKEv2/IPSec с предустановленным общий ключом (PSK) RouterOS в форуме RouterOS.
Привет! Не могу найти ничего про настройку IKEv2/IPSec PSK в RouterOS. Это возможно? Если да, есть какая-то документация? Хочу использовать IKEv2/IPSec PSK, потому что Android перестаёт поддерживать L2TP/IPsec, а WireGuard время от времени не может подключиться. RSA — не очень удобный вариант, так как надо импортировать сертификаты на каждый телефон, которым пользуюсь. P.S. У меня hAP^2.
18.10.2022 18:03:00, BratSinot.]]> http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383211 http://mikrotik.moscow/forum/forum57/84099-server-ikev2_ipsec-s-predustanovlennym-obshchiy-klyuchom-_psk/message383211 Tue, 18 Oct 2022 18:03:00 -0400 RouterOS