- Транспорт
- UDP 500 / 4500 · IPsec
- Справка о протоколе
- Туннельный протокол
- Область адреса
- Актуальная справка
Как работает соединение
IKEv2 отвечает за аутентификацию и согласование ключей. IPsec использует эти ассоциации для защиты пакетов. MOBIKE добавляет мобильность при поддержке реализации и настроек. Селекторы трафика, маршруты и DNS должны соответствовать друг другу.
Проверка конфигурации
- Запишите идентичность сервера и метод: сертификат, EAP или другой поддерживаемый способ. Настроенная идентичность должна совпадать с проверяемой клиентом.
- Проверьте согласованные IKE/IPsec-ассоциации, селекторы трафика и NAT traversal. Завершение IKE не доказывает выбор всех назначений.
- Проверьте MOBIKE перед использованием переключения сетей. Испытайте Wi-Fi и мобильную сеть с фактической ОС и сервером.
Проверка пути трафика
- Проверяйте маршруты IPv4 и IPv6 отдельно. Маршрут одного семейства адресов не доказывает покрытие другого.
- Проверяйте DNS системы и приложений со своим резолвером. Публичный DNS-запрос на сайте не является тестом утечек вашего устройства.
- Наблюдайте контролируемое отключение на своём устройстве. Поддержка протокола не доказывает наличие kill switch или правил для отдельных приложений.
Диагностика соединения
Разделяйте доступность узла, аутентификацию, маршрутизацию и DNS. Запишите версию клиента и точную ошибку; меняйте одну настройку за раз. При успешном рукопожатии без трафика проверяйте маршруты и резолвер; при ошибке аутентификации — данные входа, ключи или сертификаты.
Область действия и ограничения
Проверяйте алгоритмы, аутентификацию и NAT traversal конкретной реализации. Поддержка ОС не означает одинаковую безопасность и переключение сетей во всех конфигурациях.
Страница объясняет механизм и подход к проверке. Собственных измерений скорости, регионального доступа или утечек нет. Пропускная способность зависит от реализации, устройства, пути и сервера; название протокола не определяет универсального победителя.