Настроил IKEv2 с раздельной маршрутизацией

Задача: дать нескольким пользователям безопасный доступ с iPhone и Windows, направлять российские сети напрямую через сервер в РФ, а остальные — через зарубежный сервер.

Что сделал ассистент

• Проверил сервер, обнаружил зависшее на 23 дня автоматическое обновление и дождался завершения актуального процесса через задачу по расписанию.
• Установил StrongSwan, создал собственный центр сертификации и настроил full tunnel, DNS, NAT и IP forwarding.
• Создал три независимых профиля, диагностировал сбой подключения с iPhone и проверил работу IKEv2.
• Поднял отдельный SSH TUN до зарубежного сервера и настроил policy routing только для пула клиентов IKEv2.
• Исключил российские сети и адреса действующих SSH-соединений из зарубежного маршрута, сохранив основной трафик сервера без изменений.
• Настроил автозапуск, восстановление туннеля и автоматические проверки обоих маршрутов.

РезультатТри пользователя получили независимые профили. Российские ресурсы открываются через сервер в РФ, зарубежные — через SSH TUN; переключение происходит автоматически.

Реальная переписка

В канале опубликован весь процесс: постановка задачи, настройка, диагностика, проверки и конечный результат.

Смотреть полностьюв Telegram → Смотреть кейс полностью в Telegram →