The best learning tutorials on IPSec theory and practice

角色

I have found two most important references describing the theory of IPSec technology [1] and the implementation of IPSec using MikroTik RouterOS[2]. I believe that there should be more than the above two. When I find them，I shall include them in this thread.

[1] http://nvlpubs.nist.gov/nistpubs ... blication800-77.pdf
[2] https://mivilisnet.wordpress.com ... tik-ipsec-services/

Road Worrior using IPSec ( and Apple iOS 11.0.3
https://forum.mikrotik.com/viewt ... mp;p=625332#p625332
https://wiki.mikrotik.com/wiki/M ... etup_with_Mode_Conf

gfx86674

很想試用iphone的ikev2和router連接 ,可惜沒合法的憑證可供安裝

角色

回復 2# gfx86674

根据下面的RouterOS的IPSec wiki，certificates可以自己generate，难度这个方法证实行不通吗？

https://wiki.mikrotik.com/wiki/M ... _RSA_authentication

gfx86674

ikev2看說明似乎是連IPSec Road Warrior ,但這就尷尬了
Road Warrior只能讀Server區網的檔案,不能翻牆...

角色

我估计手机是否会把所有packets都send到server那里，然后等回复？ 达至“科学上网”呢？

gfx86674

IPSec Road Warrior真的試成了,iphone連上了

就如預期的,只能連接Server的內網裝置,無法翻牆...
但不能翻牆就算了,為何IKEv2連接期間竟是沒網際網路!?
結果是IKEv2連接期間除專心與Server端的內網電腦連接,其它網路服務的什麼都不能做

角色

CHing，你想想办法吧！是否可以改动一些Routes就可以？

gfx86674

CHing，你想想办法吧！是否可以改动一些Routes就可以？
角色 發表於 2018-2-21 08:17

成功了,真的可以翻牆

WIKI教Road Warrior指定System DNS ,但手機又不是DNS Server怎會有用?
先前用ip連線到網際網路網站可以,但用網址不行...

所以想通了關閉System DNS ,改指定192.168.88.1(Router的DNS Server),
順利翻牆啦!!

角色

哗噻！Ching劲抽！！！

恳请Ching把它详细写出来，GUI界面 和 command line 谢谢！！！

还有手机是怎样改？

做好，通过IKEv2，再做ISPec，先谢谢Ching大人！估计这个posts，会吸引很多人（全世界的MikroTik用家）去看！！！

Skypeus

先赞一个。

角色

回復 8# gfx86674

It seems the following post which is also applicable to the problem that you encountered.

https://community.spiceworks.com ... ion-over-vpn-tunnel

gfx86674

打算將官網cli設置全改成用gui說明,
目前進度是:certificate新增 與IKEv2的設置流程已全部截圖完成 ,
但還需在截圖上追加注釋及說明...敬請期待～

角色

Ching 加油！ （最好一整套CLI和GUI），一次弄到完美！！！

vpn-learner

回復 12# gfx86674


    期待师兄的大作！谢谢师兄花了宝贵的时间教导我们！

gfx86674

回復  gfx86674
    期待师兄的大作！谢谢师兄花了宝贵的时间教导我们！
vpn-learner 發表於 2018-2-28 00:41

ios / mac / windows10使用內建的ikev2撥號都試過可成功連接上server.

android原生不支援ikev2 ,要透過strongSwan這撥號軟體.
需再將憑證.crt .key再轉檔為.pfx才能匯入也就算了, 連線還爆出憑證有問題是怎一回事