Quelltext der Seite IPsec IKEv2 PSK Tunnel zwischen zwei Windows 11 Hosts

= IPsec IKEv2 PSK Tunnel zwischen zwei Windows 11 Hosts =

== Voraussetzungen ==
* Zwei Windows-11-Rechner ohne AD
* Direkte IP-Erreichbarkeit
* Gemeinsamer Pre-Shared Key (PSK)
* PSK funktioniert nur im Tunnel-Mode

== Beispielwerte ==
*HOST_A_IP=10.0.10.11
*HOST_B_IP=10.0.10.12
*PSK="MeinGeheimerPSK123!"

== Konfiguration auf HOST A ==
*Add-VpnConnection -Name "ipsec-b" -ServerAddress 10.0.10.12 -TunnelType IKEv2 -AuthenticationMethod PresharedKey -PresharedKey "MeinGeheimerPSK123!" -AllUserConnection

== Konfiguration auf HOST B ==
*Add-VpnConnection -Name "ipsec-a" -ServerAddress 10.0.10.11 -TunnelType IKEv2 -AuthenticationMethod PresharedKey -PresharedKey "MeinGeheimerPSK123!" -AllUserConnection

== Tunnel starten ==
*rasdial ipsec-b
*rasdial ipsec-a

== Tunnel beenden ==
*rasdial ipsec-b /disconnect
*rasdial ipsec-a /disconnect

== Status prüfen ==
*Get-VpnConnection
*Get-VpnConnection -Name ipsec-a
*Get-VpnConnection -Name ipsec-b

== Optional: Routen setzen ==
; Nur nötig, wenn Traffic nicht automatisch in den Tunnel geht
*route add 10.0.10.12 mask 255.255.255.255 192.168.100.1
*route add 10.0.10.11 mask 255.255.255.255 192.168.100.2

== Hinweise ==
*PSK geht unter Windows 11 nur im IKEv2-Tunnelmodus.
*Transport-Mode funktioniert ohne AD nur mit Zertifikaten.
*UDP 500 und 4500 müssen erreichbar sein.