http://mikrotik.moscow Новое в теме IKEv2 — у клиента нет интернета. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 19:13:47 -0400 IKEv2 — у клиента нет интернета. RouterOS в форуме RouterOS.
Привет, спасибо всем за помощь. Решение простое. Исходная конфигурация работает отлично, дополнительный NAT не требуется. Но в режиме IPSec в настройках нужно указать Split include: 0.0.0.0/24. Исходную настройку локальной сети нужно удалить! Если просто добавить 0.0.0.0/24, то не заработает! Так что указывайте Include split: 0.0.0.0/24 вместо локальной сети — и проблема решится.
14.04.2024 08:50:00, MartinK20.]]> http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395840 http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395840 Sun, 14 Apr 2024 08:50:00 -0400 RouterOS IKEv2 — у клиента нет интернета. RouterOS в форуме RouterOS.
Спасибо, этот NAT никогда не срабатывает. Пакеты куда-то пропадают до него.
11.03.2024 17:12:00, MartinK20.]]> http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395839 http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395839 Mon, 11 Mar 2024 17:12:00 -0400 RouterOS IKEv2 — у клиента нет интернета. RouterOS в форуме RouterOS.
Я также заметил, что у вас есть правило masquerading nat только для ipsec-policy=out,none:  
/ip firewall nat add action=masquerade chain=srcnat comment=MSQRD ipsec-policy=out,none log-prefix=“NAT MSQRD” out-interface=pppoe-out1 src-address=100.100.100.0/24 >

Было бы лучше, если бы не было никакого ipsec-policy или чтобы это был ipsec-policy=in,ipsec.
05.03.2024 20:10:00, TheCat12.]]> http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395838 http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395838 Tue, 05 Mar 2024 20:10:00 -0500 RouterOS IKEv2 — у клиента нет интернета. RouterOS в форуме RouterOS.
Спасибо за совет, но добавление /ip firewall filter add chain=forward ipsec-policy=out,ipsec action=accept для исходящего трафика не решило проблему. Через это правило проходили пакеты, но у клиента всё равно нет доступа в интернет. Клиент по-прежнему имеет доступ только к локальной сети.
05.03.2024 15:08:00, MartinK20.]]> http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395837 http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395837 Tue, 05 Mar 2024 15:08:00 -0500 RouterOS IKEv2 — у клиента нет интернета. RouterOS в форуме RouterOS.
У меня точно такая же проблема. Клиенты на Android и Windows подключаются через ikev2 ssl, пинг проходит и до локальной сети, и до Интернета, адрес разрешается везде в Интернете, но с сайта открывается только поиск Google — и всё. В чём проблема? Может, автор решит эту задачу?
03.03.2024 20:44:00, anis.]]> http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395836 http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395836 Sun, 03 Mar 2024 20:44:00 -0500 RouterOS IKEv2 — у клиента нет интернета. RouterOS в форуме RouterOS.
Привет! Давно пытаюсь настроить доступ к VPN по IKEv2. Наконец-то на клиенте (ANDROID) с сертификатами всё заработало — клиент подключается к внутренней сети. Но мне нужно, чтобы трафик при этом шёл в интернет через VPN, а настроить это не получается. Некоторые приложения на клиенте должны одновременно иметь доступ и к локальной сети, и к интернету. Я совсем не знаю, как это реализовать. Может, кто подскажет? Экспортированные настройки во вложении. Большое спасибо. Мартин MKsetup.rsc (17.4 KB)
18.02.2024 14:39:00, MartinK20.]]> http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395835 http://mikrotik.moscow/forum/forum57/85377-ikev2-_-u-klienta-net-interneta./message395835 Sun, 18 Feb 2024 14:39:00 -0500 RouterOS