Connessione a un server VPN L2TP/IPSec da Android
Importante
Se si desidera configurare un Router Keenetic come server VPN, assicurarsi che disponga di un indirizzo IP pubblico e che, utilizzando Servizio KeenDNS, funzioni in modalità 'Accesso diretto'. Se una di queste condizioni non viene soddisfatta, la connessione a tale server da Internet sarà impossibile. L'eccezione a questa regola è descritta nella sezione Nota sottostante.
Configurare il server VPN secondo le istruzioni Server VPN L2TP/IPSec. Per esempio:
Quindi, configurare una connessione L2TP/IPSec sul proprio dispositivo mobile Android.
Importante
Il supporto per il client IPSec Xauth PSK era presente in Android fino alla versione 11. A partire dalla versione 12, rimane solo il supporto per i tunnel IKEv2 e IPSec (alcuni fornitori e produttori di telefoni hanno un elenco diverso di tunnel supportati).
Nella schermata 'VPN', aggiungere una nuova voce.
Specificare il nome e il tipo di connessione 'L2TP/IPSec PSK'. L'indirizzo del server è l'indirizzo IP pubblico del Router o il suo KeenDNS nome di dominio, e inserire la chiave IPSec pre-condivisa precedentemente installata sul server VPN. Salvare le impostazioni di connessione.
Fare clic sulla connessione creata.
Inserire il nome utente e la password dell'account utente del Router con l'autorizzazione per la connessione VPN. Fare clic sul pulsante 'Connetti'.
Successivamente, verrà tentata la connessione VPN al server L2TP/IPSec sul Router Keenetic.
Per visualizzare lo stato della connessione, fare clic sulla voce della connessione VPN.
È possibile disabilitare la connessione VPN nella stessa schermata facendo clic sul pulsante 'Disconnetti'.
Quando una connessione VPN è in esecuzione, è possibile visualizzare le statistiche delle connessioni correnti sul Router Keenetic.
Nota
Se il proprio router Keenetic si trova dietro un altro router, potrebbe essere necessario eseguire alcuni passaggi aggiuntivi per accedere al server VPN.
È possibile connettersi da Internet a un server VPN con un indirizzo IP privato solo se è stato configurato l'inoltro delle porte sul router a monte con un IP pubblico verso l'indirizzo IP privato di Keenetic. L2TP/IPSec richiede l'inoltro di UDP 500 e UDP 4500. Un'altra opzione è inoltrare tutte le porte e i protocolli, operazione chiamata DMZ su alcuni router.
Un tipico esempio di tale router è un modem USB 3G/4G CDC Ethernet. Può ottenere un indirizzo pubblico dall'ISP e fornire un indirizzo privato al router Keenetic. La configurazione dell'inoltro delle porte dipende dal modem USB. Ce ne sono alcuni che inoltrano tutte le porte senza alcuna regolazione, alcuni hanno questa opzione nella propria interfaccia web, mentre altri non lo consentono affatto.
Un altro esempio di tale router è un ONT GPON ottico. In tali dispositivi, l'inoltro viene configurato nella loro interfaccia web.
Se l'inoltro delle porte è impostato correttamente, è possibile stabilire una connessione VPN con l'indirizzo IP pubblico esterno di tale router. Inoltrerà la connessione all'indirizzo privato del proprio router Keenetic.