Windows-USB-IPhone-IKEv2-Mikrotik

Обсуждение оборудования и его настройки
Ответить
esa84
Сообщения: 1
Зарегистрирован: 03 сен 2019, 01:59

Всем доброго времени суток, прошу помощи в нестандартной ситуации)

Mikrotik ccr1009 6.44.5, настроен для подключения клиентов по IKEv2, в основном клиенты Windows, так же тестировал IOS 12.4, 12.4.1 - все подключения удачные, за исключением одной конфигурации. Если использовать Windows (ноутбук или компьютер) подключенный через шнур USB к IPhone, последний раздает мобильный интернет, VPN не устанавливается.

Windows выдает ошибку: Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств между компьютером и удаленным сервером не настроено для разрешения VPN-подключений. Чтобы определить, какое устройство вызывает эту проблему, обратитесь к администратору или поставщику услуг.

На Mikrotik в логах:
12:05:27 ipsec processing payloads: VID
12:05:27 ipsec peer is MS Windows (ISAKMPOAKLEY 9)
12:05:27 ipsec processing payloads: NOTIFY
12:05:27 ipsec notify: IKEV2_FRAGMENTATION_SUPPORTED
12:05:27 ipsec notify: NAT_DETECTION_SOURCE_IP
12:05:27 ipsec notify: NAT_DETECTION_DESTINATION_IP
12:05:27 ipsec (NAT-T) REMOTE
12:05:27 ipsec KA list add: x.x.x.x[4500]->80.83.238.9[60686]
12:05:39 ipsec,debug KA: x.x.x.x[4500]->80.83.238.9[60686]
12:05:39 ipsec,debug 1 times of 1 bytes message will be sent to 80.83.238.9[60686]
12:05:39 ipsec,debug,packet ff
12:05:57 ipsec child negitiation timeout in state 0
12:05:57 ipsec,info killing ike2 SA: x.x.x.x[4500]-80.83.238.9[60686] spi:50fcceade1f8f668:d1df4a40234f2f9b
12:05:57 ipsec KA remove: x.x.x.x[4500]->80.83.238.9[60686]
12:05:57 ipsec,debug KA tree dump: x.x.x.x[4500]->80.83.238.9[60686] (in_use=1)
12:05:57 ipsec,debug KA removing this one...



А теперь самое интересное, в схеме: Windows-USB-IPhone, меняем USB на WI-FI, Windows-wi-fi-IPhone-IKEv2-Mikrotik -> VPN работает.
Может быть кто нибудь подскажет что не так с USB?

P.S.
пробовал и другие комбинации: Windows-USB-IPhone-strongswan, Windows-USB-IPhone-Mikrotik-strongswan, IPhone-Mikrotik - работает VPN.


Ответить