IKEv2 на Микротик. Общие вопросы.

[Baranov]

Привет.

Настроил на Микротике сервер IKEv2, работает, но не понимаю:

1. Какой туннель строится при IKEv2 соединении к Микротику? Вообще строится какой то туннель, или данные шифруются и передаются от клиента серверу просто так?

2. Есть ли способ учета подключений до сервера на Микроте? То есть, для L2TP например (как и для других PPP) можно сделать Server Binding и его мониторинг повесить например в Zabbix. С ИКЕ не понимаю как учитывать.

3. Если авторизируем VPN пользователей через Windows NPS (RADIUS), есть ли способ ограничить до одного подключения с одной учетной записью? На данный момент, под одной учеткой можно подключаться с разных ПК.

Заранее спасибо всем откликнувшимся!

[Lurker]

1)туннеля нет.
2)можно смотреть активные IPsec пиры