Mikrotik IKEv2/IPSec + Android 12

[BALTAR]

Имеем поднятый IKEv2/IPSec серв на микроте, сертификаты норм крутятся на ПК, маршруты работают как положено, НО, появилась надобность в связи с новой удалёнкой запихнуть это всё на смартфоны под управлением A12, где есть поддержка IKEv2/IPSec RSA и PSK. 
Сертификат на смарт встал, но vpn не подымается, сколько бы я не бил в бубен, перепробованы масса вариков, но логи микрота молчат даже о попытках подключения.
Если кто то сталкивался или знает куда копать - HELP!!!

[Kiano]

5 часов назад, BALTAR сказал:

Имеем поднятый IKEv2/IPSec серв на микроте, сертификаты норм крутятся на ПК, маршруты работают как положено, НО, появилась надобность в связи с новой удалёнкой запихнуть это всё на смартфоны под управлением A12, где есть поддержка IKEv2/IPSec RSA и PSK. 
Сертификат на смарт встал, но vpn не подымается, сколько бы я не бил в бубен, перепробованы масса вариков, но логи микрота молчат даже о попытках подключения.
Если кто то сталкивался или знает куда копать - HELP!!!

NAT нет?

[BALTAR]

1 час назад, Kiano сказал:

NAT нет?

Nat нет, но все пк исправно конектятся, а смартфону чёт не нравится, и он даже не пытается установить соединение. Возможно Android не нравится созданный сертификат, но это всего лишь догадки

[max_m]

2 часа назад, BALTAR сказал:

Nat нет, но все пк исправно конектятся, а смартфону чёт не нравится, и он даже не пытается установить соединение. Возможно Android не нравится созданный сертификат, но это всего лишь догадки

А на телефоне инет чей ? Если КС то они рубят вс что впн связанно.

[BALTAR]

1 минуту назад, max_m сказал:

А на телефоне инет чей ? Если КС то они рубят вс что впн связанно.

Нет, кабельный оператор

[max_m]

Начни от обратного тоды , подыми с телефона обычый PPTP проверь что все нормально подымает , а потом на основе этого пробуй дальше.

[BALTAR]

2 часа назад, max_m сказал:

Начни от обратного тоды , подыми с телефона обычый PPTP проверь что все нормально подымает , а потом на основе этого пробуй дальше.

Есть проблема) начиная с android 12 поддержка только IKEV2. L2TP и PPTP выпилили из ядра, их больше нет, и никаким root не вернуть, поэтому и кипиш. Покупать телефоны на a11 никто не будет специально из-за vpn

[spoiler

Edited February 23, 2022 at 09:29 AM by BALTAR

[max_m]

А, во оно как. Я о данной проблеме даже не знал, ща буду изучать.  У меня samsung еще на 11 ведре там все норм пашет.

[Kiano]

1 час назад, max_m сказал:

А, во оно как. Я о данной проблеме даже не знал, ща буду изучать.  У меня samsung еще на 11 ведре там все норм пашет.

+1, никогда даже не слышал.

[BALTAR]

4 часа назад, max_m сказал:

А, во оно как. Я о данной проблеме даже не знал, ща буду изучать.  У меня samsung еще на 11 ведре там все норм пашет.

На 11 тоже всё норм) как мне сказали чуваки с 4pda-нативный клиент vpn а12 работает только на Samsung, на других смартах-недопилен и не работает ?

Edited February 23, 2022 at 02:33 PM by BALTAR

[nedoinet]

8 часов назад, BALTAR сказал:

L2TP и PPTP выпилили из ядра

Вот же ... Ну да устаревшие технологии, безопасность, места сэкономили пару кб. Печаль.

[DVSGROUP]

Как вариант, поднимать openvpn и ставить приложение под android

[BALTAR]

2 часа назад, DVSGROUP сказал:

Как вариант, поднимать openvpn и ставить приложение под android

Буду подымать Wireguard

[Kiano]

4 часа назад, BALTAR сказал:

Буду подымать Wireguard

Не осмелился предложить. Он в юзерспейсе если что. И только рос7.

[DVSGROUP]

23 часа назад, BALTAR сказал:

Буду подымать Wireguard

 

Так он ведь только под ROS 7, а там куча багов других...

[Kiano]

В 23.02.2022 в 11:25, BALTAR сказал:

Есть проблема) начиная с android 12 поддержка только IKEV2. L2TP и PPTP выпилили из ядра, их больше нет, и никаким root не вернуть, поэтому и кипиш. Покупать телефоны на a11 никто не будет специально из-за vpn

Короче 2 недели ходил с уведомлением про обновление, не решался из-за этой проблемы. Перевёл на айк всё и обновился. Но блэт, с ведром 12 он всё равно умеет l2tp+ipsec psk

Зря только ё*ся с айком.

Edited May 29, 2022 at 07:52 PM by Kiano

[BALTAR]

8 часов назад, Kiano сказал:

Короче 2 недели ходил с уведомлением про обновление, не решался из-за этой проблемы. Перевёл на айк всё и обновился. Но блэт, с ведром 12 он всё равно умеет l2tp+ipsec psk

Зря только ё*ся с айком.

Только спустя почти 8 месяцев после выхода А12 - добавили PPTP. А до этого только Wireguard. 

[DVSGROUP]

MIUI Global 13.0.3

Android 12 build SKQ1.211006.001

Security Update 2022-04-01

 

Поддерживается только IKEv2/IPsec

 

[leliksan]

Samsung, всё есть и не пропадало

[kazhan2008]

В 29.05.2022 в 22:51, Kiano сказал:

Зря только ё*ся с айком.

А вы попробуйте создать новое подключение, а не отредактировать имеющееся. После обновления с 11 на 12 заранее созданный профиль дает использовать и L2TP и PPTP, а вот новый профиль создать возможно только на IKEv2

[Kiano]

На скриншоте именно создание нового

[holubets]

Чи комусь вже вдавалося налаштувати VPN на Mikrotik для Android 12?

Я сьогодні шукав в гугл плеї програму для налаштування PPTP сесії, але поки безуспішно.

 

[valexa]

10 часов назад, holubets сказав:

Чи комусь вже вдавалося налаштувати VPN на Mikrotik для Android 12?

Я сьогодні шукав в гугл плеї програму для налаштування PPTP сесії, але поки безуспішно.

 

Выяснили что на Самсунге норм, а вот xiaomi по кромсали жёстко клиент. 

Если что то найдете в решении тоже интересно)

[imbiter]

в самсунгу на А12, pptp ще працювало, недавно прийшло оновлення android 13 - pptp перестало працювати

[Kiano]

Ну пптп то уже жесточайшее ископаемое. А вот что им в л2тп не зашло - не понимаю