Collegamento a un server VPN L2TP/IPSec da iOS
Importante
Se si desidera configurare un router Keenetic come server VPN, assicurarsi che disponga di un indirizzo IP pubblico e, quando si utilizza il Servizio KeenDNS, che funzioni in modalità 'Accesso diretto'. Se una di queste condizioni non viene soddisfatta, sarà impossibile connettersi a tale server da Internet. L'eccezione a questa regola è descritta nella sezione Nota qui di seguito.
Il server VPN L2TP/IPSec sui router Keenetic può essere configurato seguendo le istruzioni Server VPN L2TP/IPSec.
Per connettersi al server, creare una connessione VPN L2TP/IPSec sul proprio iPhone/iPad.
Andare su 'Impostazioni' nella sezione 'Generali'. Fare clic su 'VPN'.
Fare clic su 'Aggiungi configurazione VPN...'.
Fare clic sul campo 'Tipo'.
Selezionare il tipo di connessione 'L2TP'.
Quindi, configurare la connessione VPN. Specificare la 'Descrizione', inserire il nome di dominio o l'indirizzo IP pubblico del router Keenetic. Specificare l'account autorizzato ad accedere alla VPN nelle impostazioni Keenetic e la relativa password. Immettere il 'Segreto' che è stato impostato durante la creazione della connessione sul server VPN Keenetic. Per salvare le impostazioni, fare clic su 'Fine' nell'angolo in alto a destra dello schermo.
Queste impostazioni sono sufficienti per accedere alla rete domestica Keenetic.
Importante
Per impostazione predefinita, l'opzione 'Invia tutto il traffico' è abilitata nelle impostazioni VPN. In questo caso, l'iPhone/iPad invierà tutto il traffico al tunnel VPN, incluso l'accesso a Internet tramite il router Keenetic.
La configurazione della connessione VPN L2TP/IPsec è completa.
Non resta che spostare l'interruttore sullo stato 'Connesso'.
Una volta connessi, fare clic sull'icona '(i)' per verificare che la connessione al server sia stata stabilita.
Nota
Se il proprio router Keenetic si trova dietro un altro router, potrebbe essere necessario eseguire alcuni passaggi aggiuntivi per accedere al server VPN.
È possibile connettersi da Internet a un server VPN con un indirizzo IP privato solo se è stato configurato l'inoltro delle porte sul router a monte con un IP pubblico verso l'indirizzo IP privato di Keenetic. L2TP/IPSec richiede l'inoltro di UDP 500 e UDP 4500. Un'altra opzione è inoltrare tutte le porte e i protocolli, operazione chiamata DMZ su alcuni router.
Un tipico esempio di tale router è un modem USB 3G/4G CDC Ethernet. Può ottenere un indirizzo pubblico dall'ISP e fornire un indirizzo privato al router Keenetic. La configurazione dell'inoltro delle porte dipende dal modem USB. Ce ne sono alcuni che inoltrano tutte le porte senza alcuna regolazione, alcuni hanno questa opzione nella propria interfaccia web, mentre altri non lo consentono affatto.
Un altro esempio di tale router è un ONT GPON ottico. In tali dispositivi, l'inoltro viene configurato nella loro interfaccia web.
Se l'inoltro delle porte è impostato correttamente, è possibile stabilire una connessione VPN con l'indirizzo IP pubblico esterno di tale router. Inoltrerà la connessione all'indirizzo privato del proprio router Keenetic.