OT?: Konfigurace IPSec/IKEv2

Tomáš Koželuh mr.death na ipq.cz
Pondělí Duben 25 09:04:32 CEST 2022


Verzi 7 už není problém nasadit, počet aktualizací a závažnost oprav je už
měsíc minimální. Jinak to ladění spojení na Mikrotik bych doporučil proti
linuxu, ten je mnohem výřečnější a obvykle jde podle toho dohledat chybu. 
Ten Android bude vždy za NATem, takže je potřeba nastavit na Mikrotiku
pasivní režim nebo jak se to na IPSec jmenuje a poslouchá to na portu 4500
UDP místo 500 UDP.

-----Original Message-----
From: Hw-list <hw-list-bounces na list.hw.cz> On Behalf Of Jiri Foldyna
Sent: Sunday, April 24, 2022 11:25 PM
To: hw-list na list.hw.cz
Subject: Re: OT?: Konfigurace IPSec/IKEv2

Dne 24.4.2022 v 22:17 Zdeněk Aster napsal(a):
> Asi hodně blbá rada,
>    nechcete upgradnout na verzi 7 a použít WireGuard, funkčnost a 
> jednoduchost zaručena.......
> 
> Zdeněk Aster

Dobrý večer,

vůbec ne. Právě na váš podnět jsem se o Wireguard začal zajímat, ale
momentálně nechci upgrade na verzi 7 riskovat, mám na tom Mikrotiku tunel z
domu do práce, který teď nutně potřebuji.

Díky
jf



Další informace o konferenci Hw-list