LDSoft писал(а):
LDSoft писал(а):
У меня вопросы те же. Обновился телефон до 13 андроида, а там только ikev2/ipsec (mschap/psk/rsa)
Пытался настроить через ipsec tunnel - постоянно валится ошибка "No proposal chosen", так и не смог подобрать настройки ike/ipsec алгоритмов
Пытался настроить через roaming vpn (что лучше подходит для мобильных клиентов) - постоянно ошибка "Initiators DH group 16 doesn't match selected group 14", и изменить DH никак нельзя у этого вида vpn
PS: dfl-260e 12.00.13.05-34465
Гуру, подскажите куда копать?
ipsec tunnel победил, перезагрузил устройство.
А вот как быть с roaming vpn? Как поменть DH group?
Strongswan и DFL, согласовние происходит, но дальше все равно затык(
На DFL в cli можно отследить согласование, ike -snoop x.x.x.x -match
DFL
IKE Algorithms aes 256-256-256, SHA256
IPsec Algorithms aes 256-256-256, SHA256
Diffie-Hellman group: 2 (1024)
Perfect Forward Secrecy: 2 (1024)
----------------
StrongSwan
IKEv2 Algorithms aes256-sha256-modp1024
IPsec/ESP Algorithms aes256-sha256-modp1024