Kerio ipsec vpn + iphone - Форум Kerio-rus
Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio VPN

Важная информация

Ответ
 
Опции темы
Старый 24.05.2018, 01:57   #1
4fatal
Навичёг
 
Аватар для 4fatal
 
Регистрация: 05.02.2007
Адрес: Vladivostok
Сообщений: 23
По умолчанию Kerio ipsec vpn + iphone

Здравствуйте. Поднят Kerio ipsec vpn + kerio vpn. При подключении родной софтиной керио все работае, пинги есть шары и рдп есть, инет у клиентов остается родной и работает.
А вот на айфоне, настроив l2tp впн начинается жопа. Пинги с айфона никуда не идут, даже до шлюза, в локалке поднят web-сервер внутренний - тоже не открывается. Но все с локалки могут пинговать айфон.
Сторонними софтинами удалось выяснить что айфон получает адрес 172.16.100.47 255.255.0.0
В настройках сервера стоят VPN-сеть 172.16.100.0 и маска 255.255.255.0

По родной софтине на компе все получают маску нормальную.
Изображения
Тип файла: png Kerio.PNG (44.7 Кб, 37 просмотров)
Тип файла: png ВПН1.PNG (20.9 Кб, 30 просмотров)
Тип файла: png ВПН2.PNG (21.8 Кб, 20 просмотров)
Тип файла: png ВПН3.PNG (22.9 Кб, 21 просмотров)
Тип файла: png Полиси.PNG (64.4 Кб, 28 просмотров)
Тип файла: png роут.PNG (13.0 Кб, 22 просмотров)
4fatal вне форума   Ответить с цитированием Вверх
Старый 24.05.2018, 18:13   #2
Sawa
Знатный писарь
 
Аватар для Sawa
 
Регистрация: 18.03.2011
Сообщений: 244
По умолчанию Re: Kerio ipsec vpn + iphone

Настройки айфона покажи.
В айписеке у керио настроек минимум и они все у тебя выполнены.
1. Правило есть.
2. Ключ задан.
3. Чап 2 включен.
Единственно что DNS не на автомате а что-то там указано у тебя другое, но это вполне может быть верно.
Sawa вне форума   Ответить с цитированием Вверх
Старый 24.05.2018, 23:22   #3
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,060
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от 4fatal Посмотреть сообщение
А вот на айфоне, настроив l2tp впн начинается жопа
айфон гавно
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 25.05.2018, 02:09   #4
4fatal
Навичёг
 
Аватар для 4fatal
 
Регистрация: 05.02.2007
Адрес: Vladivostok
Сообщений: 23
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от cshyka Посмотреть сообщение
Настройки айфона покажи.
В айписеке у керио настроек минимум и они все у тебя выполнены.
1. Правило есть.
2. Ключ задан.
3. Чап 2 включен.
Единственно что DNS не на автомате а что-то там указано у тебя другое, но это вполне может быть верно.
Я просто давно не пользовал керио, сейчас принимаю дела в новой конторе, смотрю что натворили. Думал может где я подзабыл
4fatal вне форума   Ответить с цитированием Вверх
Старый 25.05.2018, 02:13   #5
4fatal
Навичёг
 
Аватар для 4fatal
 
Регистрация: 05.02.2007
Адрес: Vladivostok
Сообщений: 23
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата:
Сообщение от naliman Посмотреть сообщение
айфон гавно
Информативно
Подброшу говна в вентилятор
Прицеплю роуты и ipconfig /all с домашнего ноута, настроил через kerio vpn client. Суть таже, пинги не идут даже до шлюза. У "старых" клиентов, которые настроены давно связь есть. Чуть позже скину с rout print и ipconfig /all с кого нить
Изображения
Тип файла: jpg ipconfig.JPG (80.4 Кб, 13 просмотров)
Тип файла: jpg Роут керио впн.jpg (118.0 Кб, 14 просмотров)
4fatal вне форума   Ответить с цитированием Вверх
Старый 25.05.2018, 22:39   #6
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,060
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от 4fatal Посмотреть сообщение
Суть таже, пинги не идут даже до шлюза.
фоервол в айфоне есть?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 25.05.2018, 22:47   #7
4fatal
Навичёг
 
Аватар для 4fatal
 
Регистрация: 05.02.2007
Адрес: Vladivostok
Сообщений: 23
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата:
Сообщение от naliman Посмотреть сообщение
фоервол в айфоне есть?
Неа. Но с него могу попасть на шлюз через вэб интерфейс. Дальше никуда
4fatal вне форума   Ответить с цитированием Вверх
Старый 30.05.2018, 10:09   #8
4fatal
Навичёг
 
Аватар для 4fatal
 
Регистрация: 05.02.2007
Адрес: Vladivostok
Сообщений: 23
По умолчанию Re: Kerio ipsec vpn + iphone

Отрыл проблему. Была включена 2-х этапная аутентификация в керио, из-за этого и были траблы
4fatal вне форума   Ответить с цитированием Вверх
Старый 30.05.2018, 22:12   #9
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,060
По умолчанию Re: Kerio ipsec vpn + iphone

молодчина
!
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 18.01.2020, 16:32   #10
Skazal
 
Аватар для Skazal
 
Регистрация: 27.01.2010
Сообщений: 5
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от 4fatal Посмотреть сообщение
Отрыл проблему. Была включена 2-х этапная аутентификация в керио, из-за этого и были траблы
У меня аналогичная проблема. Можно подробнее как вы ее решили?
Где настраивается 2-х этапная аутентификация в керио?
Skazal вне форума   Ответить с цитированием Вверх
Старый 18.01.2020, 17:09   #11
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,060
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от Skazal Посмотреть сообщение
Где настраивается 2-х этапная аутентификация в керио?
а вы где искали??
вы в админку заходили?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 18.01.2020, 17:10   #12
Skazal
 
Аватар для Skazal
 
Регистрация: 27.01.2010
Сообщений: 5
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата:
Сообщение от naliman Посмотреть сообщение
а вы где искали??
вы в админку заходили?
Да, конечно.
Двухшаговая проверка у меня отключена, но VPN с iphone не поднимается.
Хотя с компа все Ок.
Skazal вне форума   Ответить с цитированием Вверх
Старый 18.01.2020, 20:34   #13
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,060
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от Skazal Посмотреть сообщение
Где настраивается 2-х этапная аутентификация в керио?
Цитата
Сообщение от Skazal Посмотреть сообщение
Двухшаговая проверка у меня отключена
не понял чегой-то
то вы спрашиваете где она настраивается то вы утвуерждаете что она отключена


Цитата
Сообщение от Skazal Посмотреть сообщение
VPN с iphone не поднимается
такой вопрос: а ВПН в керио какой включен? (там их два)
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 19.01.2020, 13:13   #14
Skazal
 
Аватар для Skazal
 
Регистрация: 27.01.2010
Сообщений: 5
По умолчанию Re: Kerio ipsec vpn + iphone

На iphone я сделал два vpn.
Первое L2TP. Все отлично работает.
Второе Ipsec. Выдается ошибка.
Чтобы не было вопросов, ip и логин удалены с картинки.
Пароль и общий ключ точно введены верно.
Изображения
Тип файла: jpg IMG-2439.jpg (35.1 Кб, 6 просмотров)
Тип файла: jpg IMG-2438.jpg (40.4 Кб, 5 просмотров)
Тип файла: jpg IMG-2437.jpg (39.9 Кб, 4 просмотров)
Тип файла: jpg IMG-2436.jpg (36.4 Кб, 3 просмотров)
Skazal вне форума   Ответить с цитированием Вверх
Старый 19.01.2020, 13:35   #15
Skazal
 
Аватар для Skazal
 
Регистрация: 27.01.2010
Сообщений: 5
По умолчанию Re: Kerio ipsec vpn + iphone

Что обнаружил.
При подключении L2TP, kerio в состоянии выдает тип туннеля IPsec.
В профиле IPsec смущает картинка Cisco.
Изображения
Тип файла: jpg kerio.jpg (37.6 Кб, 5 просмотров)
Skazal вне форума   Ответить с цитированием Вверх
Старый 19.01.2020, 17:45   #16
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,060
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от Skazal Посмотреть сообщение
L2TP. Все отлично работает.
ну вот же
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 19.01.2020, 18:00   #17
Skazal
 
Аватар для Skazal
 
Регистрация: 27.01.2010
Сообщений: 5
По умолчанию Re: Kerio ipsec vpn + iphone

L2TP и IPsec разные вещи!
В L2TP нет шифрования!
Skazal вне форума   Ответить с цитированием Вверх
Старый 19.01.2020, 19:01   #18
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,060
По умолчанию Re: Kerio ipsec vpn + iphone

Цитата
Сообщение от Skazal Посмотреть сообщение
L2TP и IPsec разные вещи!
В L2TP нет шифрования!
если так боишься слежки KGB за твоим айфоном, то можешь начинать успокаиваться:
[Для просмотра данной ссылки нужно зарегистрироваться]

ну и сам же только что обнаружил:

Цитата
Сообщение от Skazal Посмотреть сообщение
При подключении L2TP, kerio в состоянии выдает тип туннеля IPsec.
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 03:40. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2020, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях