[VPN] Mikrotik IKEv2 Client的設定方法

Rank: 1

2^#

發表於 2019-7-1 16:16 | 只看該作者

其实这个方法做点到点不算最优解,相对来说海挺麻烦的.最重要的是,不可控错误很多.
正常情况下我会选择OVPN+OSPF

yiucsw

Rank: 1

3^#

發表於 2022-3-17 13:05 | 只看該作者

gfx86674,
嘗試用ROS IKEV2 client 連 Unix IKEV2server.
參考以下連結： https://github.com/hwdsl2/setup- ... 2-howto.md#routeros
同你的幾乎一樣，只有mode-config 有不一樣。
問題是用了他的 setup, 不能翻牆, 想加上你的 route 到 ipsec 的assigned IP 也有問題。ipsec mode-config 自動 assigned IP firewall NAT.

是不是 ros IKEv2 不能放在另一個router 後（NAT），而要用bridge mode?

Rank: 1

4^#

發表於 2022-8-12 16:03 | 只看該作者

按照楼主的方法去设置，客户端电脑连接到这个ROS后，只能上国内网，上不了国外网。

Rank: 1

5^#

發表於 2022-10-17 23:22 | 只看該作者

回復 3# yiucsw

您遇到的问题解决了吗？现在可以正常使用了吗？？

Rank: 1

6^#

發表於 2022-10-17 23:24 | 只看該作者

回復 1# gfx86674

楼主，是否可以更新一下教程，针对最新的ROS 7.5系统中的 IKEv2 Client的設定方法。

Rank: 1

7^#

發表於 2022-11-28 21:23 | 只看該作者

回復 3# yiucsw

我设置ikev2 client 时也遇到与您相同的问题， client连接后可以上国内网，国外网却上不了。
您的遇到的连接问题现在搞好了吗？？

gfx86674

Rank: 1

8^#

發表於 2023-2-4 17:57 | 只看該作者

回復 6# Skypeus
的確要更新，因為比您想像中的更簡單。
教學只要做到步驟3就好，接下來看下面的：

client與server端的/ip ipsec policy截圖：
以下這張是server的，但重點只在client端，server端完全不用設：

找到client端在/ip ipsec policy的ikev2連線，展開後按下copy...
再修改複製的內容，把src-address=192.168.x.x/32的改成區網網段，如:192.168.88.0/24

dst-address則是要翻牆的網段，如填192.168.90.0/24，就是只和對端做site to site內網傳輸；
若改填1.0.0.0/8，則是1.0.0.0/8的網段皆能透過server端翻牆。
若有更多的網段需對端翻吧，不只1.0.0.0/8的話那就多複製幾組，並變更每一組dst-address端吧

但注意dst-address不能填0.0.0.0/0，
另外ipsec policy不支援address list，若像是國家網段的要加到ipsec policy，
並不是說不行，但因為有幾百幾千組網段需加入ipsec policy，若不靠腳本新增，先崩潰的肯定是你自己