http://mikrotik.moscow Новое в теме Настройка VPN-сервера IkeV2 для Android 13 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 05 Apr 2026 20:39:33 +0300 Настройка VPN-сервера IkeV2 для Android 13 RouterOS в форуме RouterOS.
Большое спасибо, Damago. У меня были проблемы с настройкой VPN некоторое время после обновления телефона. Большой привет!
23.06.2024 02:10:00, jcesarabreu.]]> http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385657 http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385657 Sun, 23 Jun 2024 02:10:00 +0300 RouterOS Настройка VPN-сервера IkeV2 для Android 13 RouterOS в форуме RouterOS.
Вот рабочая конфигурация ipsec ikev2 / psk vpn:  
Заметки:  
1. Эта конфигурация НЕ трогает профиль “default”, “default” identity и т.п. Поэтому она должна работать параллельно с другими типами VPN, например, параллельно с L2TP/ipsec VPN, который создаёт динамические identity/peer и не может использовать что-то кроме default. Эта конфигурация объединена группой с именем “ike2-group”.  
2. Android всё ещё считает этот VPN «ненадёжным», но я не копался глубже — просто хотел, чтобы он заработал, потому что L2TP убрали.  
3. Нужно немного подправить скрипты ниже — вставить в [ТЕКСТ В СКОБКАХ] свои имена/пароли и т.п.
4. Сначала надо создать пул адресов для VPN-подключений и указать имя пула в [ADDRESS_POOL] ниже.
5. [FULL_DOMAIN_NAME_OF_ROUTER] — это DNS-имя, под которым будет доступен роутер (например, www.google.com).  
6. [SECRET] — это ваш pre-shared key.
7. В Android нужно указать такие настройки VPN:  
“имя” — любое на ваше усмотрение.  
“тип” — “IKEv2/IPSec PSK”  
“Адрес сервера” — тот же, что в [FULL_DOMAIN_NAME_OF_ROUTER]
“IPsec идентификатор” — тот же, что в [FULL_DOMAIN_NAME_OF_ROUTER]
“Pre shared key” — тот же, что в [SECRET]
8. Возможно, предложение (proposal) можно упростить. Я добавлял всё подряд, пока не заработало.  

# 2024-06-16 21:14:19 by RouterOS 7.13.2  
# модель = RB3011UiAS  

/ip ipsec policy group  
add name=ike2-group  

/ip ipsec mode-config  
add address-pool=[ADDRESS_POOL] name=ike2-config

/ip ipsec profile  
add dh-group=ecp256,ecp384,ecp521,modp8192,modp6144,modp4096,modp3072,modp2048 enc-algorithm=aes-256,aes-192,aes-128 hash-algorithm=sha512 name=ike2-profile proposal-check=claim  

/ip ipsec peer  
add exchange-mode=ike2 name=ike2-peer passive=yes profile=ike2-profile secret=[SECRET]

/ip ipsec proposal  
add auth-algorithms=sha512,sha256 enc-algorithms=aes-256-cbc,aes-256-ctr,aes-256-gcm,aes-192-cbc,aes-192-ctr,aes-192-gcm,aes-128-cbc,aes-128-ctr,aes-128-gcm name=ike2-proposal pfs-group=modp4096  

/ip ipsec identity  
add comment="identity to be used in ikev2" generate-policy=port-strict mode-config=ike2-config my-id=fqdn:[FULL_DOMAIN_NAME_OF_ROUTER] peer=ike2-peer policy-template-group=ike2-group

/ip ipsec policy  
add comment="policy to be used in ike2-identity and ike2-policy" dst-address=0.0.0.0/0 group=ike2-group proposal=ike2-proposal src-address=0.0.0.0/0 template=yes
16.06.2024 19:34:00, Damago1.]]> http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385656 http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385656 Sun, 16 Jun 2024 19:34:00 +0300 RouterOS Настройка VPN-сервера IkeV2 для Android 13 RouterOS в форуме RouterOS.
Доброе утро, я сделал руководство, которое работает на некоторых телефонах, но не на всех. У меня всё работает на Samsung, но не на Xiaomi https://foisfabio.it/index.php/2023/03/02/mikrotik-ikev2/
29.05.2023 06:01:00, abbio90.]]> http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385655 http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385655 Mon, 29 May 2023 06:01:00 +0300 RouterOS Настройка VPN-сервера IkeV2 для Android 13 RouterOS в форуме RouterOS.
Невозможно настроить через eap radius, скорее всего проблема на стороне Mikrotik. Мне удалось настроить через аутентификацию с двумя CA-сертификатами, и клиент в Mikrotik identity — это цифровая подпись.
27.05.2023 12:40:00, Oleg554555.]]> http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385654 http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385654 Sat, 27 May 2023 12:40:00 +0300 RouterOS Настройка VPN-сервера IkeV2 для Android 13 RouterOS в форуме RouterOS.
https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-RoadWarriorsetupusingIKEv2withEAP-MSCHAPv2authenticationhandledbyUserManager(RouterOSv7) EAP отлично работает на MT. На Android-клиентах используйте Strongswan.
29.05.2023 06:13:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385653 http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385653 Mon, 29 May 2023 06:13:00 +0300 RouterOS Настройка VPN-сервера IkeV2 для Android 13 RouterOS в форуме RouterOS.
Привет! У кого-нибудь получилось настроить IKEv2 VPN на Mikrotik для Android 13? Если да, поделитесь, пожалуйста, как это сделать. Спасибо!
25.04.2023 14:29:00, tonify.]]> http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385652 http://mikrotik.moscow/forum/forum57/84347-nastroyka-vpn_servera-ikev2-dlya-android-13/message385652 Tue, 25 Apr 2023 14:29:00 +0300 RouterOS