PCTuning fórum

Ahoj,

snažím se rozchodit IKEv2 VPN na Mikrotiku pomocí tohoto návodu:
https://www.reddit.com/r/mikrotik/comme ... 3rd_party/

Udělal jsem všechny kroky stejně jak v návodu. Když se snažím na VPN připojit Windows má problém:
https://i.ibb.co/FVq91J4/win-vpn.jpg

Zde je log z Mikrotiku:
https://i.ibb.co/CsvFSpq/mikrotik.jpg

subject-alt-name je DDNS Mikrotiku. Win Firewal je vypnutý, zkoušel jsem i AssumeUDPEncapsulationContextOnSendRule register. Firewall pravidla v Mikrotiku jsou nade všemi ostatními.

Setup je Windows 10 and Mikrotik hEX 6.47.10 (long-term)

Nemohu přijít co s tím, za každou radu předem děkuji. Popřípadě na to můžeme mrknout spolu přes TeamViewer.

O chybe 809 pise Microsoft
Possible solution. Ensure that UDP ports 500 and 4500 are allowed through all firewalls between the client and the RRAS server.

Ja bych zkontroloval jeste port 1701 nebo rovnou nahradil Win klienta druhym Mikrotikem.

Co sem resil u Miktrotiku se self-sgined certem pro SSTP VPN, tak bylo potreba ten certifikat importovat ne pod aktualniho uzivatele, ale pod mistni pocitac, aby ho ten vytvoreny VPN profil bral. Dale ve verzi 7.x meli pridat podporu pro Lets Encypt certifikaty.