SoftEther VPN User Forum

Hi all

Trying to connect to the VPN server via phone L2TP/ipsec
Android VPN not connect
WIN8 client. Mikrotik and iphone without any problem
What need to do with Android?

I try to generate config file to openvpn client
Download Openvpn client for Android
But still not connect

Try setup with this manual https://www.softether.org/4-docs/2-howt ... ient_Setup

Please help

login name: yourname@virtual hub name
password: xxxxxxxxxx
pre shared key: xxxxxxx

is above information correct?

Do not want to be connected through a wi-fi Mikrotik
Via mobile internet and from friends via wi-fi connect properly.
Thank you for your interest in my question
Username input without @hub, just login

Did you check the server log?

Did you check the server log?

Hi Maxya,

Can you share your setting to me? I still could not do it even how hard I try.

http://hd.zp.ua/ustanovka-softether-na- ... li-debian/
http://hd.zp.ua/ustanovka-softether-na-centos-6-5/
http://hd.zp.ua/puskaem-trafik-s-mikrot ... softether/
http://hd.zp.ua/skript-dinamicheskogo-o ... -mikrotik/

But in Russian
Use google translate

Did the Android is in the same LAN to the VPN server?

maxya wrote:
> http://hd.zp.ua/ustanovka-softether-na- ... li-debian/
> http://hd.zp.ua/ustanovka-softether-na-centos-6-5/
> http://hd.zp.ua/puskaem-trafik-s-mikrot ... softether/
> http://hd.zp.ua/skript-dinamicheskogo-o ... -mikrotik/
>
> But in Russian
> Use google translate
Добрый день! Можно ли как нибудь зайти на сервер (через/пройти NAT) с Android-устройства или Apple (с помощью каких костылей)? С Windows 7,8,10 пускает через VpnAzure, а с Андроид ну никак... неужели только с помощью VPS\VDS?

Немного не понял вопроса.
Вы в любом случае через wi-fi всегда за NATом, так что от этого не зависит.
У меня подключается с Android и iphone нормально, единственное с Android есть проблема подключения когда я в своей локалке дома, у меня просто еще параллельно настроен VPN на самом тике, поэтому может быть как-то с этим связано. Если взять даже интерен на Android с iphone - то нормально подключается.
Также нет проблем с клиентом под винду.
Объясните подробнее в чём вопрос.

Well, if moderators do not ban that, let's speak some Russian :)
У меня такая же проблема - не могу подключить свой Android 4.4.4
Все делаю по здравому смыслу и как тут:
https://www.softether.org/4-docs/2-howt ... ient_Setup
Указываю протокол L2TP/IPsec PSK,
задаю pre-shared key, имя, пароль
маску тоже задаю, хотя это вряд ли существенно, так как соединение вообще не устанавливается.

Вопрос: нужно ли на сервере ставить галку "enable L2TP ..(Raw L2TP with no encryption" (я не ставлю)

Еще вопрос: когда я меняю pre-shared key на сервере, он это изменение сразу подхватывает или надо перезапуск (или что-то еще)?

Есть настройки пользователей - там нужно завести учётку, логин и пароль - Manage Users
Есть общий ключ psk - IPsec/L2TP Setting, тут же поставить галочку на 1й пункт
В Android:
Изначально вводится ключ PSK, потом уже логин и пароль.
Настройки сервера перечитывает если нажать кнопку обновить в клиенте SE-VPN Server Manager (Tools)
Советую попробовать через мобильный интренте или другой wi-fi, потом вернутся к своему.
Уменя подключается из любого места, кроме моего дома.

maxya wrote:
> Есть настройки пользователей - там нужно завести учётку, логин и пароль -
> Manage Users
> Есть общий ключ psk - IPsec/L2TP Setting, тут же поставить галочку на 1й
> пункт
> В Android:
> Изначально вводится ключ PSK, потом уже логин и пароль.
> Настройки сервера перечитывает если нажать кнопку обновить в клиенте SE-VPN
> Server Manager (Tools)
> Советую попробовать через мобильный интренте или другой wi-fi, потом
> вернутся к своему.
> Уменя подключается из любого места, кроме моего дома.
Большое спасибо вам за ответы! НО кажется я нашел в чем вопрос, но не его решение :(
Дело в том что я использую (предполагаю также и форумчанин andreyk) SoftEther VPN с функцией VPN azure, а следовательно протокол SoftEther VPN protocol (картинка 1), который умеет "пробивать" файрвол и нат только на платформах Windows, Linux (указано стрелками на рис.1). И не будет работать с андроид, виндовсфон, вин рт, аплом, а жаль. С виндой работает нормально, с WIN 7,8,10 соединяется с сервером через встроенный vpn client (проверено, прчем даже "прокладывает трубу" через мобильный трафик легко)! Вот на картинке 2 наглядное пояснение работы сервиса VPN azzure. Единственный выход, сменить провайдера. ИЛИ не единственный, есть еще вариант организовать VPS\VDS, где установить сервер vpn и подвязать к нему, в частности локалку и тогда подключатся клиентом с утройств андроид и тд. Прав ли я?
могу быть неточным...

Вот картинка 1 и 2

madgoose, По сути у меня работает и с виндовым клиентом, и с Mikrotik и с Android и c iPhone
Суть в том, что не имеет смысла за NATом я или нет.
В случае с виндовым клиентом - я за NATом, хоть и за своим. Есть у меня белый ip или нет - не имеет значения. Никакие порты не проброшены - туннель работает. Я хожу через шифрованный туннел на сайты. Со всеми вытекающими.
С Mikrotik у меня туннель с l2tp ipsec между двумя белыми ip в правилах
Android подключается из любой точки мира, кроме моего домашнего wi-fi
iPhone также как и Android, только нет проблем с домашний wi-fi

По сути туннель в любой конфигурации обходит NAT, если коненчо не зафаерволены порты необходимые для поднятия туннеля.

maxya, я пока еще не силен во всем этом сетевом многообразии, но, я уже говорил, что тут как раз таки провайдер использует технологии Ethernet\last mile, серьезно ограничив доступ. У меня даже некоторые сайты не открываются (куки не отрабатывает). А Гугл постоянно матерится на генерацию спам-траффика (или же просто на огромное кол-во запросов) с айпи провайдера. походу это тот самый случай " если коненчо не зафаерволены порты необходимые для поднятия туннеля."
Вы же не используете AZZURE?
СПС.

madgoose Провайдер не может ограничить установку кук. Куки ставит сайт. Если кука не ставится - значит так выставлено в настройках браузера или браузер работат криво.
Я конечно допускаю что если у всех не ставит куку и на компах не ограничены права, то они через свой прокси фильтруют запросы на установку кук. Но я такого пока не встречал.
Я так понимаю ваш провайдер делает все, для того чтобы вы не могли использовать туннели.
Если вы хотите попробовать самый простой вариант, то советую для начала ssh туннель, через putty.
Но поймите, если вам оставили только 80 и 443 порты, еще и спроксировали их через себя. То вариантов у вас нет вообще.
А чтобы понять провайдер ваш блочит или вы что-то не так настариваете.
Пробуйте подключатся к своему серверу из дома или от друга. С такими же настройками, потом также с места где не выходит.
AZZURE не использую

maxya
Спс. Все проверял, везде смотрел, много времени потратил...эх. НО с такими сам давно не сталкивался: прям история. В общем, сегодня заходил на сайт польского посольства - не пускает, все перепробовал, все настройки на 3 браузерах и ничего. С домашнего настольника и с ноута, ничего. С рабочего компьютера знакомого - пжлста, все открывается, все работает. У меня в браузере пишет - "Время ожидания соединения истекло". Ничего не меняю в настройках браузеров, подключаюсь используя телефон как модем/точка доступа через трафик мобильного - пжлста!) Вот те, нате) Это все NAT виноват) Также и VPN и доступ из сети никто не может получить у этого провайдера, работает только VPN azzure и team viewer, поскольку используют свои сервера для "стыковки труб", насколько я понимаю.