http://mikrotik.moscow Новое в теме IKEv2 и EAP Radius — Нет записей об учёте форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 06:50:06 -0400 IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Ты прав, всё отлично работает, когда это значение не равно нулю. Отправлено с моего iPad через Tapatalk
03.04.2019 23:41:00, achelon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398841 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398841 Wed, 03 Apr 2019 23:41:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Обязательно укажите параметр «interim-update» в разделе «/ip ipsec settings». Эта настройка на данный момент доступна только через CLI.
03.04.2019 05:25:00, emils.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398840 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398840 Wed, 03 Apr 2019 05:25:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Текущий подход меня устраивает, просто было любопытно. Ещё один вопрос — хотя я получаю записи учета начала и окончания, промежуточные записи мне никогда не приходят. Это так задумано или ошибка? С уважением, Achelon
02.04.2019 22:48:00, achelon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398839 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398839 Tue, 02 Apr 2019 22:48:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
В Интернете много уроков по настройке сервера EAP RADIUS. Можно также взглянуть на эту статью в вики, где описано, как настроить Freeradius EAP-аутентификацию для беспроводных сетей — там почти такая же конфигурация, как и для IKEv2. https://wiki.mikrotik.com/wiki/Manual:Wireless_EAP-TLS_using_RouterOS_with_FreeRADIUS
01.04.2019 07:26:00, emils.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398838 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398838 Mon, 01 Apr 2019 07:26:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Привет, я пытаюсь настроить нечто подобное. Но встал в тупик на этапе настройки radius. Есть ли у кого-нибудь ссылки на документы, где это описано? Спасибо, Ekkehard
29.03.2019 15:16:00, burkon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398837 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398837 Fri, 29 Mar 2019 15:16:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
У вас есть какие-то конкретные требования или идеи, какое значение лучше передавать в NAS-Port-Id? Сейчас туда записывается шестнадцатеричное значение ID удалённого узла, и, насколько мы понимаем, в RFC нет чётких указаний, что именно должно там быть. Может быть, туда стоит записывать конкретный Identity ID?
25.03.2019 10:21:00, emils.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398836 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398836 Mon, 25 Mar 2019 10:21:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Кто-нибудь знает, что означает значение, передаваемое в NAS-Port-Id для IPSEC-сессий? Документация пока не охватывает IPSEC:  
NAS-Port-Id — async PPP — имя последовательного порта; PPPoE — имя Ethernet-интерфейса, на котором запущен сервер; HotSpot — имя физического интерфейса HotSpot (если используется мост, здесь отображается имя порта моста); отсутствует для ISDN, PPTP и L2TP.
24.03.2019 02:57:00, achelon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398835 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398835 Sun, 24 Mar 2019 02:57:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Я только что проверил, и если честно, всё вроде работает. Спасибо, что выслушали, уже почти потерял надежду. Achelon
19.03.2019 01:58:00, achelon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398834 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398834 Tue, 19 Mar 2019 01:58:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Что нового в версии 6.45beta16 (18 марта 2019, 07:49): Изменения в этом релизе: *) ipsec — добавлена поддержка RADIUS-учёта; реализована система RADIUS-учёта. Пожалуйста, сообщите нам, если у вас появятся отзывы или проблемы с этой функцией.
18.03.2019 11:42:00, emils.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398833 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398833 Mon, 18 Mar 2019 11:42:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Знаю, это очень раздражает. Думал, через год уже будет исправлено.
15.10.2018 21:09:00, achelon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398832 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398832 Mon, 15 Oct 2018 21:09:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Этой теме уже около года. Всё ещё не реализовано? Очень-очень хотелось бы увидеть это в деле. У меня стоит версия 6.42.3, и никаких учётных записей от Mikrotik не выдаётся.
01.10.2018 16:31:00, giguard.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398831 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398831 Mon, 01 Oct 2018 16:31:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Привет! Как и просил, хотя, честно говоря, в моей конфигурации нет ничего особенного. Проблема с учётом IKEv2 всё ещё не решена, несмотря на всё это время. Вот она.

С уважением, Achelon /radius

add address=<IP сервера radius> secret=Password service=ppp,login,hotspot,wireless,dhcp,ipsec timeout=3s

/ip ipsec mode-config  
set [ find default=yes ] name=request-only responder=no
add name=cfg_priv split-include=0.0.0.0/0,<ЛОКАЛЬНАЯ СЕТЬ> static-dns="" system-dns=yes

/ip ipsec peer proposal  
set [ find default=yes ] dh-group=modp2048,modp1024 enc-algorithm=aes-128,3des hash-algorithm=sha1 lifetime=1d name=default proposal-check=obey
add dh-group=ecp521 enc-algorithm=aes-256 hash-algorithm=sha512 lifetime=1d name=proposal_1 proposal-check=obey

/ip ipsec policy group  
set [ find default=yes ] name=default
add name=group1

/ip ipsec proposal  
set [ find default=yes ] auth-algorithms=sha256 disabled=no enc-algorithms=aes-256-cbc lifetime=1d name=default pfs-group=none

/ip ipsec peer  
add address=0.0.0.0/0 auth-method=eap-radius certificate=<имя файла сертификата> comment=IKEv2 disabled=no dpd-interval=2m exchange-mode=ike2 \  
   generate-policy=port-strict local-address=<WAN IP> mode-config=cfg_priv my-id=fqdn:<WAN FQDN> passive=yes policy-template-group=default proposal=proposal_1 send-initial-contact=no

/ip ipsec policy  
set 0 disabled=no dst-address=0.0.0.0/0 group=default proposal=default protocol=all src-address=0.0.0.0/0 template=yes

/ip ipsec user settings  
set xauth-use-radius=yes
16.05.2018 22:06:00, achelon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398830 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398830 Wed, 16 May 2018 22:06:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Привет, achelon, не мог бы ты поделиться конфигом для IKEv2 EAP RADIUS?
10.05.2018 23:55:00, vmarkovsky.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398829 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398829 Thu, 10 May 2018 23:55:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Привет, achelon, не мог бы ты поделиться конфигурацией для IKEv2 EAP RADIUS? Какого клиента используешь? W10 или Android с Strongswan? Большое спасибо!
12.02.2018 13:17:00, eifLZ9D8zSwW.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398828 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398828 Mon, 12 Feb 2018 13:17:00 -0500 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Учёт для IKEv2 пока не реализован.
07.09.2017 09:42:00, mrz.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398827 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398827 Thu, 07 Sep 2017 09:42:00 -0400 RouterOS IKEv2 и EAP Radius — Нет записей об учёте RouterOS в форуме RouterOS.
Привет! Я настроил сервер IKEv2 на своем Mikrotik 6.40.1 с аутентификацией через EAP passthrough на RADIUS-сервер, и в целом всё работает, только вот с RADIUS Accounting беда — никакие записи с Mikrotik на RADIUS не отправляются, вижу только Auth-запросы. Я уверен, что accounting работает, потому что у меня отлично работает с беспроводными клиентами. Может, у кого-то есть идеи? Кто-нибудь вообще делал так, чтобы RADIUS accounting работал с IKEv2 EAP passthrough на Mikrotik?  
С уважением, Achelon
20.08.2017 12:09:00, achelon.]]> http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398826 http://mikrotik.moscow/forum/forum57/85673-ikev2-i-eap-radius-_-net-zapisey-ob-uchyete/message398826 Sun, 20 Aug 2017 12:09:00 -0400 RouterOS