電訊茶室 - Powered by Discuz! Board

標題: MikroTik + IKEv2 [打印本頁]

作者: 角色 時間: 2019-3-31 13:05 標題: MikroTik + IKEv2

本帖最後由角色於 2019-3-31 20:19 編輯

之前已经有member常用在MikroTik安装给IKEv2，这里主要把之前的东西消化一下，还加上一些新的信息。

References:
[1] https://jcutrer.com/howto/networ ... -ikev2-vpn-mikrotik

论坛：
http://www.telecom-cafe.com/foru ... amp;highlight=ikev2

作者: homeinns 時間: 2019-3-31 14:25

最近打算從低檔次的 Android SamSung 手機，upgrade 到功能更加强勁的 Apple iOS 的 iPhone 7 Plus （iOS 12.X）

但 iPhone 自從年前的 iOS 10.X 開始，已經唔 Support Built In PPTP VPN

但我香港老家還是使用那些老掉牙的 PPTP VPN Server

但新款的 iOS 衹有 support IKEv2， IPSec 或者 L2TPT 的 VPN

究竟各位常駐在國内的 CHing，如果你是使用較爲新款的 iPhone，你們的 VPN 的那一部份怎麽樣去剋服國内的網絡封殺呢

看來，我們在香港老家老掉牙的 PPTP VPN Server 應該也要與時并進， Upgrade 成爲 IKEv2 或者 IPSec 或者 L2TP 的 VPN Server 啦

角色 CHing 上面這個辦法，是不是最有效在香港老家設立一臺 IKEv2 的 VPN server 專門給那些使用那些較爲新款的 iOS devices，例如： iPhone 或者 iPad 或者 MacBook 這些 apple devices

作者: 角色 時間: 2019-3-31 15:58

本帖最後由角色於 2019-3-31 16:05 編輯

其他我很少留意，L2TP（over IPSec）and IKEv2 都在Mikrotik里进行，估计在Raspberry Pi都要这样的东西。

Apple的L2TP，不是一般的L2TP，而是L2TP/IPSec (就晒L2TP over IPSec)

在大陆传统的VPN，如果没有登记，非常容易banned，所以一般Apple iPhone都是用V2Ray, Shadowsocks，Anyconnect。

作者: slemon 時間: 2019-3-31 16:26

回復 3# 角色
牆越來越高，我之前用Openconnect，都係睇彩數。要裝，當然裝V2ray啦。又快又穩定 XD

作者: vpn-learner 時間: 2019-3-31 22:57

本帖最後由 vpn-learner 於 2019-3-31 22:59 編輯

回復 2# homeinns

师兄的PPTP还能用到吗？我早就不能用了。最近D两个月连L2TP都用不到。现在只能用V2RAY 或SS了。

作者: gfx86674 時間: 2019-4-7 15:04

ikev2各位連接的效能如何？小弟透過ikev2連接廣州電信上網速率覺得還OK。
想透過speedtest.net測速，但在對岸speedtest似乎在黑名單內無法啟用app。
而影音串流非小弟主訴，這點也沒辦法分享心得給各位...

作者: 角色 時間: 2019-4-7 20:01

我刚才用过，如果APP不能做场，尝试一些网页版：
https://www.speedtest.net/

作者: gfx86674 時間: 2019-4-12 16:18

最近嘗試兩台routeros做ikev2 site to site，成功讓router代理翻牆。
但翻到中國去前，Server與Client加密得選擇aes-256，否則容易瞬斷。
但Server加密選擇aes-256，iphone ikev2就連不上了...
(iphone要能連線，加密只能選擇aes-128或3des)

作者: 角色 時間: 2019-4-12 21:52

Site-to-Site Using IKEv2都可以？CHing 劲！！！

如果两边用AES-256就不会断线？我用SSTP很快就不可以，不知道是否关于certificates有关。

歡迎光臨電訊茶室 (http://telecom-cafe.com/forum/)