From bbff586da2f28f896193ee9b77a70aac18df9a60 Mon Sep 17 00:00:00 2001 From: Denozordec Date: Sun, 13 Sep 2026 01:22:36 +0700 Subject: [PATCH] =?UTF-8?q?fix(ipsec):=20=D1=83=D0=B1=D1=80=D0=B0=D1=82?= =?UTF-8?q?=D1=8C=20=D0=BD=D0=B5=D0=B2=D0=B0=D0=BB=D0=B8=D0=B4=D0=BD=D1=8B?= =?UTF-8?q?=D0=B9=20ike-proposal=20=D0=B8=D0=B7=20.sswan-=D0=BF=D1=80?= =?UTF-8?q?=D0=BE=D1=84=D0=B8=D0=BB=D1=8F?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Co-authored-by: Cursor --- backend/src/services/ipsec-config.ts | 10 +++++++--- 1 file changed, 7 insertions(+), 3 deletions(-) diff --git a/backend/src/services/ipsec-config.ts b/backend/src/services/ipsec-config.ts index 8a42ea5..9240f01 100644 --- a/backend/src/services/ipsec-config.ts +++ b/backend/src/services/ipsec-config.ts @@ -253,7 +253,13 @@ export function findFreePoolIp(range: string, taken: Iterable): string | // ── клиентские конфиги ────────────────────────────────────────────────────── -/** strongSwan (Android/iOS) .sswan-профиль с встроенным .p12. */ +/** + * strongSwan Android .sswan-профиль с встроенным .p12. + * `ike-proposal`/`esp-proposal` намеренно не задаём: приложение берёт свои defaults, + * которые пересекаются с профилем MikroTik (aes256-sha256-modp2048); фиксированный + * неполный список лишь сужает совместимость. + * @see https://docs.strongswan.org/docs/latest/os/androidVpnClientProfiles.html + */ export function buildSswanConfig(args: { name: string serverEndpoint: string @@ -269,8 +275,6 @@ export function buildSswanConfig(args: { type: "ikev2-cert", remote: { addr: args.serverEndpoint, id: args.serverId }, local: { p12: args.p12B64 }, - "ike-proposal": "AES256-SHA256-MODP2048", - "esp-proposal": "AES256-SHA256-MODP2048", }, null, 2,