Как настроить доступ в Интернет с использованием протокола IPSec?

Настройка доступа в Интернет через IKEv2/IPsec сервер на MikroTik требует выполнения нескольких шагов. Вот общая последовательность для настройки доступа к интернету после подключения к вашему IKEv2/IPsec серверу:

### 1. Настройка IKEv2/IPsec сервера

#### Шаг 1: Настройка IPsec
1. **Создайте профили связи**:
   ```
   /ip ipsec profile
   add name=my-profile
   ```

2. **Создайте секретный ключ**:
   ```
   /ip ipsec peer
   add address=0.0.0.0/0 auth-method=pre-shared-key secret=my-secret-key profile=my-profile
   ```

#### Шаг 2: Настройка IKEv2
1. **Создайте IKEv2-сертификат**:
   Если используете сертификаты, вам необходимо создать CA и сертификат для вашего устройства.

2. **Настройка IKEv2**:
   ```
   /ip ipsec proposal
   add name=my-proposal auth-algorithms=sha1 enc-algorithms=aes-128-cbc lifetime=1h
   ```

3. **Создайте настройки для IKEv2**:
   ```
   /ip ipsec identity
   add peer=my-peer auth-method=pre-shared-key secret=my-secret-key
   ```

### 2. Настройка IP-пула и DHCP

#### Шаг 3: Настройка IP-пула
1. **Создайте IP-пул**:
   ```
   /ip pool
   add name=my-pool ranges=10.0.0.10-10.0.0.20
   ```

#### Шаг 4: Настройка DHCP-сервера (если нужно)
1. **Создайте DHCP-сервер**:
   ```
   /ip dhcp-server
   add name=my-dhcp interface=vpn-pool address-pool=my-pool
   ```

### 3. Настройка маршрутизации

#### Шаг 5: Настройка маршрута по умолчанию
1. **Добавьте маршрут по умолчанию**:
   ```
   /ip route
   add gateway=YOUR_ROUTER_IP
   ```

### 4. Настройка разрешения NAT

#### Шаг 6: Настройте NAT
1. **Добавьте правило NAT**:
   ```
   /ip firewall nat
   add chain=srcnat action=masquerade out-interface=INTERFACE_NAME
   ```

### 5. Проверка и тестирование

1. После окончания настройки подключитесь к вашему IKEv2/IPsec серверу с клиентского устройства.
2. Проверьте, получаете ли вы IP-адрес из заданного пула.
3. Убедитесь, что вы можете подключаться к интернет-ресурсам.

### Примечания
- Убедитесь, что на вашем MikroTik настроены правильные правила firewall, чтобы позволить трафик IPsec (обычно порты UDP 500 и 4500).
- На клиенте для подключения нужно использовать соответствующие настройки (сертификаты, секретный ключ и параметры IP).

Следуйте этой инструкции, адаптируя её под ваши конкретные требования и окружение.

1. На клиенте прописать маршрут по умолчанию 
 2. На сервере сделать NAT и разрешить сеть ща ikev2 выходить за WAN интерфейс