Как подключить windows 11 по ikev2/ipsec?

CityCat4, Что то я не нахожу её. Где настраиваются данные параметры?

Как подключить windows 11 по ikev2/ipsec?

CityCat4, Не подскажите, способна ли 11 винда юзать ipsec с aes-gsm? И, если да, то как её настроить?

Работает ли встроенный VPN быстрее?

CityCat4, не вина протокола, что его блокируют. + не все люди в мире живут в россии

Работает ли встроенный VPN быстрее?

hint000, aes-ni ускоряет все виды aes?
я про aes-cbc, aes-ctr и aes-gsm
И не подскажете, как определить наличие aes-ni в процессоре смартфона?

Работает ли встроенный VPN быстрее?

Знаю.

Работает ли встроенный VPN быстрее?

Everything_is_bad, это не важно. Просто ответьте, пожалуйста, быстрее ли шифруются данные?

Работает ли встроенный VPN быстрее?

ikev2/ipsec?

Работает ли встроенный VPN быстрее?

GavriKos, быстрее ли шифруются данные?

Почему нет ipsec-esp трафика?

MVV, микрот у меня на белом ip. То есть, с включенным нат-травелсал, правило ipsec-esp становится бесполезным, верно?

Почему нет ipsec-esp трафика?

MVV, пон. В этом случае ведь проводится проверка целостности пакета и аутентификация отправителя?

Почему нет ipsec-esp трафика?

MVV, под подключающимся узлом вы имеете ввиду клиента?

Почему нет ipsec-esp трафика?

Юрий MikroTik, Да, работает. Клиенты, смартфон самсунг и 11 винда, оба исправно подключаются.

Почему нет ipsec-esp трафика?

Юрий MikroTik, правило для udp 500 и 4500 есть, прямо под этим. Интересно, каким образом шифрование ipsec работает, если счётчик ipsec-esp на нуле?

Почему нет ipsec-esp трафика?

Юрий MikroTik, после выключения 1-го правила счётчик не то что не идёт, весь интернет пропадает.

Да, в самом конце импута есть дроп всего, кроме лана и ipsec адресов.

Почему нет ipsec-esp трафика?

0 D ;;; special dummy rule to show fasttrack counters
chain=forward action=passthrough

1 ;;; defconf: accept established, related and untracked
chain=input action=accept connection-state=established,related,untracked log=no log-prefix=""

2 ;;; defconf: drop invalid
chain=input action=drop connection-state=invalid log=no log-prefix=""

3 ;;; defconf: accept to local loopback (for CAPsMAN)
chain=input action=accept dst-address=127.0.0.1 log=no log-prefix=""

4 ;;; accept ICMP after RAW
chain=input action=accept protocol=icmp log=no log-prefix=""
это всё, что выше.

Что означает защита закрытого ключа с помощью безопасной виртуализации?

Спс. О физ. доступе к пк я не волнуюсь)

Почему могли быть ошибки doh?

Юрий MikroTik, пон.

Почему могли быть ошибки doh?

Поясните подробнее, пожалуйста.

Как подключить windows 11 по ikev2/ipsec?

CityCat4, Я так понимаю, проверка подписи серверного сертификата корневым сертификатом не выполняется, верно?

Как подключить windows 11 по ikev2/ipsec?

CityCat4, и то верно.