повторюсь, а второй вопрос? ))

Владимир, но там и параметры разные у proposal, DH, Encryption, Hashing, хотя конечно автор может выровнять lifetime для теста вполне, без спорно

По логам этого не видно. Я вижу, что после длительного перебора фигни, была установлена первая фаза на 3des  и дальше мешанина айпишников и не понятно что к чему относится.

давайте я отключу все соединения просто и сделаю лог

ай, на фиг, переполз на SSTP с сертификатами...

привет, как лучше обозвать вифи 2ггц и 5ггц сети, чтобы андроид клиент переключался между ними - у кого сильнее сигнал, но предпочитал 5г? одинаковое имя или разные имена?

лучше разные

@RShishkin странноэ.

почему-то не проходит авторизация по сертификатам (IPsec) для одного из клиентов.

при этом ключи везде рассованы, а два клиента настроены одинаково

identity not found for peer: DER DN: psv-gw.koshaq.net

WTF блин...

пиры тоже одинаково настроены

правда в 6.47 некисло обновили IKEv2...

Самое главное упустили: новые иконки 🤪

Подскажите, плз, чяднт? Развернул chr на vps. Поднял на нем l2tp-сервер. С домашнего квадрата подключаюсь клиентом к chr, коннект есть. С chr домашняя сеть пингуется. Адреса туннеля пингуются в обе стороны. На квадрате добавляю маршрут до определенного хоста, через chr, хост не пингуется. При чем сам по себе, он пингуется и с chr, и с квадрата. Уже всё проверил, голову сломал. Такое чувство, что что-то простое забыл...

NAT на chr настроен?

Хм. А надо? У него ж белый адрес

Ну типа того, ага

пакет то из тоннеля идёт от серого

а выходить с chr должен от белого chr-ного

Хм. Логично. Счас попробую