Samsung Flow и компьютер без модуля TPM

Сегодня прилетело обновление Samsung Flow для Android. В описании обнаружил что теперь можно использовать на компьютерах без TPM.
1. Обновил драйвер с сайта: http://www.samsung.com/global/galaxy/apps/samsung-flow/
прямая ссылка на драйвер: http://downloadcenter.samsung.com/content/SW/201709/20170927093525912/Samsung_Flow_Driver_v2.1.1.0.exe
2. Поставил из Windows Store приложение Samsung Flow. Версия должна быть 2.1.9.0 или выше. На 2.0.86.0 ещё требуется модуль TPM.
3. Установить на Android последнюю версию приложения Samsung Flow. На данный момент у меня стоит 2.1.12.
Далее надо соединить Телефон и Компьютер через Samsung Flow на обоих концах. Мне пришлось удалить на компьютере в списке устройства Bluetooth прямо из приложения Samsung Flow и на телефоне тоже удалил соединение с компьютером. То есть Bluetooth соединение нужно создать с нуля прямо из приложения на компьютере.
Какие плюшки на данный момент уже использовал:
1. разблокировка компьютера отпечатком пальца на телефоне.
2. ответ на уведомления Signal, WhatsApp и т.п. прямо с компьютера без разблокировки телефона.
3. прямо с компьютера можно включить точку доступа и компьютер сам к ней подключится без всяких дополнительных телодвижений.
4. обмен файлами между компьютером и телефоном в обоих направлениях (тут есть какие-то косяки, например, не работает отправка файлов, если компьютер использует мобильную точку доступа, в общем это не допилили. ещё отправка не работала со включенным VPN, пришлось отключать VPN).
Ещё можно отвечать на звонки с компьютера или продолжать разговор на компьютере, но это ещё не проверял.

Настройка IPsec (strongSwan) на Asus RT-AC68U @Merlin

Собрать прошивку с поддержкой IPsec – нетривиальная задача. Но это только пол беды. Дальше надо ещё настоить сам IPsec IKEv2 сервер.
И так, нужно поставить пакет strongSwan из Entware:

opk install strongswan

в моём случае поставилось версия 5.3.3, всё ОК, но не хватило модуля strongswan-mod-kernel-netlink. Его я нашёл в архиве версии 5.3.2. Поставил – проканало.

Android VPN: Убираем надоедливые предупреждения о самоподписном сертфикате при использовании strongSwan

Короче, нет гармонии.
Вечно когда что-нибудь используешь, чего-то не хватает! Взять тот же смартфон. Нужно его рутовать, ставить там всякие твики, чтобы он работал как надо.
В этот раз крик души о VPN клиенте strongSwan для Android. Когда его используешь с самоподписным сертификатом, то систематически начинают вылазить такие предупреждения:
"Сеть может отслеживаться"

Создание IP туннеля между RouterOS и Linux (Asus RT-AC68U @Merlin)

Захотелось мне связать две сети, чтобы каждый раз не поднимать VPN до каждой из них по отдельности, а сделать сразу между ними маршрутизацию.

В одной сети маршрутизатор Mikrotik CCR1036-12G-4S, а в другой Asus RT-AC68U.
 Самое простое – это связать маршрутизаторы по средствам IP-IP туннеля. В RouterOS он идёт из коробки, а вот в RT-AC68U его надо добавлять:

Компиляция прошивки от Merlin для Asus RT-AC68U с поддержкой IPSEC

Решил заюзать на своей мобиле IKEv2, а вернее MobIKE и т.д., чтобы весь трафик с мобилы шёл через домашний роутер. Так ОпСоС не будет резать торренты или банить за тетеринг.

В общем, для сбора прошивки нужен Debian 7.8 i386, пробовал 8.1, 8.2 - не собиралось. Так же не получилось собрать и на Ubuntu x64 14.04, 12.04, а так же на x86 версиях!

В общем нужна именно Debian 7.8 i386

Далее делаем по пунктам:

IKEv2 с Nokia 930 до домашнего роутера Asus RT-AC68U

UPDATE 2015-10-22: Тут неактуальная информация. Для работы работы strongSwan нужно поставить из Entware-arm, подробнее здесь. Но прежде всего, необходимо собрать и установить прошивку с поддержкой IPsec.

Все вроде бы хорошо, и можно поставить strongswan из портов.

ipkg install strongswan

Это поставит strongswan-4.5.3-2 mbwe-bluering.
Можно попробовать настроить на телефоне и подключиться. Но будет ждать облом:

[IKE] peer requested EAP, config inacceptable

[CFG] no alternative config found

[IKE] peer supports MOBIKE

[ENC] generating IKE_AUTH response 1 [ N(AUTH_FAILED) ]