Страница 1 из 1
VPN к которому можно подключиться через IPv6 адрес
Добавлено: 25 окт 2019, 13:19
Yg
Здравствуйте. Подскажите какой VPN можно использовать в RouterOS чтобы можно было клиентам подключиться через IPv6 адрес (возможности получить белый IP4 нет, а IPv6 у провайдера работает). Читал что PPtp и L2TP не принимают входящие подключения через IPv6 адрес - верно ли это?
На своем MikroTik hAP ac2 RBD52G-5HacD2HnD-TC проверял, действительно не принимает.
Клиенты для VPN - Винда 7 и 10 ну и если вариант чтобы на адроиде не ниже 5 версии тоже могли конектится.
Спасибо.
Re: VPN к которому можно подключиться через IPv6 адрес
Добавлено: 25 окт 2019, 13:42
xvo
IKEv2 должен работать в том числе и по ipv6.
Но как настроить не подскажу, не пробовал.
Другой вариант, взять VPS, у которой будут и ipv4 и ipv6, построить туда GRE6 туннель, а клиентам к ней подцепляться уже по ipv4.
Re: VPN к которому можно подключиться через IPv6 адрес
Добавлено: 25 окт 2019, 14:02
Yg
xvo писал(а): ↑25 окт 2019, 13:42
IKEv2 должен работать в том числе и по ipv6.
Но как настроить не подскажу, не пробовал.
Другой вариант, взять VPS, у которой будут и ipv4 и ipv6, построить туда GRE6 туннель, а клиентам к ней подцепляться уже по ipv4.
Про VPS понятно, нет необходимости вкладываться (даже такой малой суммой) ибо это домашняя подсеть и хочется решить без 3-й стороны.
Есть еще варианты решения на самом роутере?
Re: VPN к которому можно подключиться через IPv6 адрес
Добавлено: 25 окт 2019, 14:07
xvo
Ну а чем IKEv2 то не устраивает?
Для подключения удаленных устройств самое то.
Re: VPN к которому можно подключиться через IPv6 адрес
Добавлено: 25 окт 2019, 21:35
Yg
xvo писал(а): ↑25 окт 2019, 14:07
Ну а чем IKEv2 то не устраивает?
Для подключения удаленных устройств самое то.
всем устраивает, буду пробовать на выходных. думал может есть какие то не хитрые команды, чтобы оживить l2tp (он уже был настроен) или из пакета что то ещё простое без сертификатов.
Re: VPN к которому можно подключиться через IPv6 адрес
Добавлено: 25 окт 2019, 23:10
xvo
Ну как я понимаю, на Микротике ни L2TP, ни SSTP, ни OpenVPN не завести, только IPSec.
Но у меня другой вопрос: у нас все-таки ipv6 имеет далеко не тотальное распространение, и где гарантия, что у вас вообще у клиентов будет возможность подключаться по ipv6?
Re: VPN к которому можно подключиться через IPv6 адрес
Добавлено: 26 окт 2019, 12:16
Yg
xvo писал(а): ↑25 окт 2019, 23:10
Ну как я понимаю, на Микротике ни L2TP, ни SSTP, ни OpenVPN не завести, только IPSec.
Но у меня другой вопрос: у нас все-таки ipv6 имеет далеко не тотальное распространение, и где гарантия, что у вас вообще у клиентов будет возможность подключаться по ipv6?
собираюсь подключаться с 3х мест и сам. везде есть ipv6.
нарисовалась другая проблема при таком подключении - выдача ipv4 адреса, что очень нужно!!!
у кого есть подобные решения, поделитесь пожалуйста.
Re: VPN к которому можно подключиться через IPv6 адрес
Добавлено: 26 окт 2019, 13:03
xvo
Ну а в чем конкретно проблема то?
Там же в mode-config явно указывается pool, откуда адреса брать?
Или для ipv6 peer'ов какие-то тонкости?