Почему нет ipsec-esp трафика?

Юрий MikroTik, Да, работает. Клиенты, смартфон самсунг и 11 винда, оба исправно подключаются.

Почему нет ipsec-esp трафика?

Юрий MikroTik, правило для udp 500 и 4500 есть, прямо под этим. Интересно, каким образом шифрование ipsec работает, если счётчик ipsec-esp на нуле?

Почему нет ipsec-esp трафика?

Юрий MikroTik, после выключения 1-го правила счётчик не то что не идёт, весь интернет пропадает.

Да, в самом конце импута есть дроп всего, кроме лана и ipsec адресов.

Почему нет ipsec-esp трафика?

0 D ;;; special dummy rule to show fasttrack counters
chain=forward action=passthrough

1 ;;; defconf: accept established, related and untracked
chain=input action=accept connection-state=established,related,untracked log=no log-prefix=""

2 ;;; defconf: drop invalid
chain=input action=drop connection-state=invalid log=no log-prefix=""

3 ;;; defconf: accept to local loopback (for CAPsMAN)
chain=input action=accept dst-address=127.0.0.1 log=no log-prefix=""

4 ;;; accept ICMP after RAW
chain=input action=accept protocol=icmp log=no log-prefix=""
это всё, что выше.

Что означает защита закрытого ключа с помощью безопасной виртуализации?

Спс. О физ. доступе к пк я не волнуюсь)

Почему могли быть ошибки doh?

Юрий MikroTik, пон.

Почему могли быть ошибки doh?

Поясните подробнее, пожалуйста.

Как подключить windows 11 по ikev2/ipsec?

CityCat4, Я так понимаю, проверка подписи серверного сертификата корневым сертификатом не выполняется, верно?

Как подключить windows 11 по ikev2/ipsec?

CityCat4, и то верно.

Как подключить windows 11 по ikev2/ipsec?

Кстати, не подскажете, происходит ли проверка серверного сертификата при такой настройке?

Как подключить windows 11 по ikev2/ipsec?

спасибо, конечно, только вы слишком поздно. Я уже написал, что решил проблему)

Как подключить windows 11 по ikev2/ipsec?

tut_nick, Да, тут уже за меня ответили)

Как подключить windows 11 по ikev2/ipsec?

Юрий MikroTik Забудьте, я решил проблему)

Как подключить windows 11 по ikev2/ipsec?

да, клиентский сертификат установлен куда надо.
CA мой собственный, тоже установлен куда надо.

Как настроить доступ в инет через ipsec?

удаляйте вопрос)

Как настроить доступ в инет через ipsec?

забудьте, я всё настроил.

Как настроить доступ в инет через ipsec?

Юрий MikroTik, у меня андройд. Не понимаю, о какой трассировке речь и почему вы не можете просто скинуть нужные команды для микрота?

Как настроить доступ в инет через ipsec?

А можно поподробнее и поэтапно, пожалуйста.

Шифруется ли трафик winbox-a?

Юрий MikroTik, а присутствует ли защита от активного mitm, и, если да, то как она реализована?

Шифруется ли трафик winbox-a?

Юрий MikroTik, спс