Подключение к VPN-серверу L2TP/IPSec из Android

NOTE: Важно! Если вы планируете настроить Keenetic в качестве VPN-сервера, начать необходимо с проверки того, что он имеет публичный "белый" IP-адрес, а при использовании доменного имени KeenDNS, что оно настроено в режиме "Прямой доступ". При несоблюдении любого из этих условий подключение к такому серверу из Интернета будет невозможно. Исключение из этого правила описано ниже в разделе Примечание.

Выполните настройку VPN-сервера по инструкции "VPN-сервер L2TP/IPsec". Например:

l2-ip-02.png

Затем настройте подключение L2TP/IPSec на мобильном устройстве в ОС Android.

В меню "VPN" нажмите "Добавить сеть VPN".

l2-ip-05.png

Укажите имя, тип подключения "L2TP/IPSec PSK", адрес сервера - это публичный IP-адрес роутера или его доменное имя KeenDNS, а также введите общий ключ IPSec, предварительно установленный на VPN-сервере. Сохраните настройки подключения.

l2-ip-06.png

Нажмите на созданное подключение.

l2-ip-07.png

Введите имя пользователя и пароль учетной записи пользователя роутера, имеющего разрешение на VPN-подключение. Нажмите кнопку "Подключить".

l2-ip-08.png

После этого произойдет попытка VPN-подключения к серверу L2TP/IPSec на Keenetic.

Чтобы посмотреть статус подключения нажмите на созданное VPN-подключение.

l2-ip-09.png

l2-ip-10.png

На этом же экране вы можете отключить VPN-соединение, нажав кнопку "Отключить".

При установке VPN-подключения, на роутере Keenetic вы можете посмотреть статистику текущих подключений.

l2-ip-04.png

Примечание

Возможность подключиться из Интернета к имеющему часный "серый" IP-адрес VPN-серверу появится лишь в том случае, когда на вышестоящем маршрутизаторе с "белым" IP настроен проброс портов на "серый" IP-адрес Keenetic'а. Для L2TP/IPSec требуется проброс UDP 500 и UDP 4500. Другой вариант - проброс всех портов и протоколов, который на некоторых маршрутизаторах имеет название DMZ.

Типовым примером подобного маршрутизатора является CDCEthernet 3G/4G USB-модем. Он может получать от провайдера "белый" адрес и выдавать Keenetic'у "серый". Настройка проброса портов зависит от USB-модема. Существуют те, что пробрасывают все порты без дополнительной настройки, а в других эта настройка производится в их собственном веб-интерфейсе. А есть и такие, где она вообще не предусмотрена.

Другой пример такого маршрутизатора это оптический GPON-роутер, терминал от Ростелеком или МГТС, установленный на входе в квартиру. В таких устройствах проброс настраивается в их веб-интерфейсе.

Если проброс настроен правильно, можно пробовать установить VPN-соединение с внешним "белым" IP-адресом такого маршрутизатора. Он пробросит его на "серый" адрес Keenetic'а.

 

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 5 из 5

Еще есть вопросы? Отправить запрос

Комментарии

0 комментариев

Войдите в службу, чтобы оставить комментарий.