Почитай статьи. В гугле найдешь их сотни.

А зачем группа тогда? )) я прочитал в гугле но мне не понятно про сертификат

Почитай про сертификаты и СА, станет понятно. Опять в же в гугле тысячи статей найдется.

Так кто подскажет что с сертификатами какие использовать главный вопрос микротик их сам генерит

Вы можете использовать сертификаты сторонних СА (letsencrypt или другие платные-бесплатные провайдеры), им конечные устройства, скорее всего, будут доверять автоматически При использовании СА на самом микротике (или любого другого "внутреннего" СА) - устройства по умолчанию таким сертификатам доверять не будут и потребуется импортировать сертификат собственно СА в доверенные на нужное устройство(а)

Вот ответ спасибо микротик все таки сам генерит сертификаты это я и хотел узнать а в доверенные добавить это ж не проблема

Ну, если устройств немного и они контролируемые - не проблема Если это много непредсказуемых мобильников подруг тетушки - может быть неудобно). Решение выбирается под задачу) Не за что

мне для одного телефона что бы можно было зайти на любое устройство за микротик а не пробрасывать постоянно порты

А что мешает выпускать сертификаты на 5-10 лет?

то что клиенты должны этим сертификатам доверять

/ip ipsec policy group add name=ike2-policies /ip ipsec profile add dh-group=ecp256,ecp384,ecp521,ec2n185,ec2n155,modp8192,modp6144,modp4096,modp3072,modp2048,modp1536,modp1024,modp768 enc-algorithm=aes-256,aes-192,aes-128,3des,des name=ike2 /ip ipsec peer add exchange-mode=ike2 name=ike2 passive=yes profile=ike2 /ip ipsec proposal add name=ike2 pfs-group=none /ip pool add name=ike2-pool ranges=192.168.77.2-192.168.77.254 /ip ipsec mode-config add address-pool=ike2-pool address-prefix-length=32 name=ike2-default split-include=0.0.0.0/0 /ip ipsec identity add auth-method=eap-radius certificate="letsencrypt-autogen_2023-01-26T18:52:40Z,LetsEncrypt Root" generate-policy=port-strict mode-config=ike2-default peer=ike2 policy-template-group=ike2-policies /ip ipsec policy add dst-address=192.168.77.0/24 group=ike2-policies proposal=ike2 src-address=0.0.0.0/0 template=yes /radius add address=192.168.99.101 service=ppp,login,ipsec timeout=1s /system scheduler add interval=8w4d name=letsencrypt-scheduled-renew on-event=letsencrypt-renew policy=read,write start-date=jul/11/2022 start-time=20:42:08 /system script add dont-require-permissions=no name=letsencrypt-renew owner=admin policy=read,write source=":local dnsName \"ikev2vpn.example.com\";\r\ \n/ip service enable [find name=\"www\"];\r\ \n/certificate remove [find common-name=\$dnsName];\r\ \n/certificate enable-ssl-certificate dns-name=\$dnsName;\r\ \n:delay 20s;\r\ \n/ip ipsec identity set [find peer=\"ike2\"] certificate=([/certificate find common-name=\$dnsName],[/certificate find name=\"LetsEncrypt Root\"]);\r\ \n/ip service disable [find name=\"www\"];"

Отправил bug report

Подскажите пожалуйста wireguard можно так что бы интернет был на клиенте не тот что на wireguard сервере

Не прописывать дефолтный (0.0.0.0/0) маршрут на wg

Подскажите пожалуйста wireguard можно так что бы интернет был на клиенте не тот что на wireguard сервере

Тогда интернета вообще не будет на клиенте

Не прописывать дефолтный (0.0.0.0/0) маршрут на wg

Указывать на шлюз локальный

А подробней

0.0.0.0/0 на интерфейс провайдера

Что то я понять не могу у меня есть микрот на нем я поднял wireguard клиентом выступает android на android требуеться доступ к устройствам за микротом а вот интернет на клиенте хотелось бы использовать мобильный

Невозможна последняя хотелка.

Невозможна последняя хотелка.

А в ikev2 такое возможно?

А в ikev2 такое возможно?

А в ikev2 такое возможно?

салют коллеги. Дико мучаюсь в попытках хоть как-то стабильно настроить MAP lite. Вот реально какой-то дикой глючности девайс

А что ты хочешь от инвалида?

стать точкой доступа под капсом

рос?

? а, да, с пое питание аф конечно

Версия какая?

апнул его до 7.1 и он опять пропал

моло того, этот сцук еще не от каждого свича взлетает по пое

Вполне вероятно, есть у тика такая особенность....

А ты пойди в хелпе о РОСв7 почитай нотс. *Хоть у него и 64м, я бы не рекомендовал на нем в7.

я думал 802.3af/at это стандарт, а не хочу/нех

Ага, стандарт https://wiki.mikrotik.com/index.php?title=Manual:TOC/MikroTik_POE_in_compatibility_table

я от него не смог добиться даже нетинсталла!!!

Опять же почитай в хелпе, в особенность траблшутинг. *Рекомендую на вин7 делать

в котором хелпе? и что конкретно

Опять же почитай в хелпе, в особенность траблшутинг. *Рекомендую на вин7 делать

Он один. То что у тебя не получилось.

"где ж я тебе в три часа ночи возьму мужчину?"

в микро вики, в доке на сайте, где один то?

Ты чатом ошибся)

хелп != вики)

help.mikrotik.com крайне скуден

словами пожалуйста

Тебе не понравится что я скажу...

Невозможна последняя хотелка.

Почему?

моло того, этот сцук еще не от каждого свича взлетает по пое

Вг же становится дефолтным маршрутом.

Нет. Он становится так, как прописано в клиенте

Или ты про эловед-аддресс ип? Оно разве влияет на маршруты?

Да, влияет

Или ты про эловед-аддресс ип? Оно разве влияет на маршруты?

Думаете оно там для красоты?)

Всегда считал как "файрвол", но не думал что оно создаёт маршруты на основании списка...

На mikrotik - не совсем. На клиентах android і win - да, оно маршрут создаёт.