В общем начну из далека, все началось с обновления телефона до андроид 13, в котором грохнули l2tp и pptp протоколы. Ну стал изучать новые IKEv2, ну дабы долго не возиться нашел данный скрипт: https://github.com/Web-Thinker/Debian9-IKEv2-setup/blob/main/Debian9-IKEv2-setup.sh Ну в итоге что получилось:
- Штатными средствами VPN телефона не завелось, но помогло приложение strongSwan, допустим.
- На айпаде все штатными средствами
- В Винде как ни странно тоже выбрал IKEv2 логин пароль и с пол пинка.
- А вот с микротиком не пойму, запутался какие сертификаты, в скрипте их 4 /etc/ipsec.d/certs/cert.pem /etc/ipsec.d/private/privkey.pem /etc/ipsec.d/cacerts/chain.pem /etc/ipsec.d/certs/fullchain.pem
Вроде бы как в fullchain.pem какие то 3 есть. Но еще нужен /etc/ipsec.d/private/privkey.pem, а он вообще не импортируется в микротик. Либо все таки без скриптов нужно делать чтоб разобраться.