Hi all
Trying to connect to the VPN server via phone L2TP/ipsec
Android VPN not connect
WIN8 client. Mikrotik and iphone without any problem
What need to do with Android?
I try to generate config file to openvpn client
Download Openvpn client for Android
But still not connect
Try setup with this manual https://www.softether.org/4-docs/2-howt ... ient_Setup
Please help
Android VPN client not connect
-
colapig
- Posts: 148
- Joined: Tue Oct 14, 2014 5:36 am
Re: Android VPN client not connect
login name: yourname@virtual hub name
password: xxxxxxxxxx
pre shared key: xxxxxxx
is above information correct?
password: xxxxxxxxxx
pre shared key: xxxxxxx
is above information correct?
-
maxya
- Posts: 10
- Joined: Sat Jan 24, 2015 9:46 pm
Re: Android VPN client not connect
Do not want to be connected through a wi-fi Mikrotik
Via mobile internet and from friends via wi-fi connect properly.
Thank you for your interest in my question
Username input without @hub, just login
Via mobile internet and from friends via wi-fi connect properly.
Thank you for your interest in my question
Username input without @hub, just login
-
thisjun
- Posts: 2458
- Joined: Mon Feb 24, 2014 11:03 am
Re: Android VPN client not connect
Did you check the server log?
-
thisjun
- Posts: 2458
- Joined: Mon Feb 24, 2014 11:03 am
Re: Android VPN client not connect
Did you check the server log?
-
hot_maew@hotmail.com
- Posts: 8
- Joined: Wed Feb 04, 2015 2:04 pm
Re: Android VPN client not connect
Hi Maxya,
Can you share your setting to me? I still could not do it even how hard I try.
Can you share your setting to me? I still could not do it even how hard I try.
-
maxya
- Posts: 10
- Joined: Sat Jan 24, 2015 9:46 pm
-
thisjun
- Posts: 2458
- Joined: Mon Feb 24, 2014 11:03 am
Re: Android VPN client not connect
Did the Android is in the same LAN to the VPN server?
-
madgoose
- Posts: 5
- Joined: Tue Mar 03, 2015 8:37 pm
Re: Android VPN client not connect
maxya wrote:
> http://hd.zp.ua/ustanovka-softether-na- ... li-debian/
> http://hd.zp.ua/ustanovka-softether-na-centos-6-5/
> http://hd.zp.ua/puskaem-trafik-s-mikrot ... softether/
> http://hd.zp.ua/skript-dinamicheskogo-o ... -mikrotik/
>
> But in Russian
> Use google translate
Добрый день! Можно ли как нибудь зайти на сервер (через/пройти NAT) с Android-устройства или Apple (с помощью каких костылей)? С Windows 7,8,10 пускает через VpnAzure, а с Андроид ну никак... неужели только с помощью VPS\VDS?
> http://hd.zp.ua/ustanovka-softether-na- ... li-debian/
> http://hd.zp.ua/ustanovka-softether-na-centos-6-5/
> http://hd.zp.ua/puskaem-trafik-s-mikrot ... softether/
> http://hd.zp.ua/skript-dinamicheskogo-o ... -mikrotik/
>
> But in Russian
> Use google translate
Добрый день! Можно ли как нибудь зайти на сервер (через/пройти NAT) с Android-устройства или Apple (с помощью каких костылей)? С Windows 7,8,10 пускает через VpnAzure, а с Андроид ну никак... неужели только с помощью VPS\VDS?
-
maxya
- Posts: 10
- Joined: Sat Jan 24, 2015 9:46 pm
Re: Android VPN client not connect
Немного не понял вопроса.
Вы в любом случае через wi-fi всегда за NATом, так что от этого не зависит.
У меня подключается с Android и iphone нормально, единственное с Android есть проблема подключения когда я в своей локалке дома, у меня просто еще параллельно настроен VPN на самом тике, поэтому может быть как-то с этим связано. Если взять даже интерен на Android с iphone - то нормально подключается.
Также нет проблем с клиентом под винду.
Объясните подробнее в чём вопрос.
Вы в любом случае через wi-fi всегда за NATом, так что от этого не зависит.
У меня подключается с Android и iphone нормально, единственное с Android есть проблема подключения когда я в своей локалке дома, у меня просто еще параллельно настроен VPN на самом тике, поэтому может быть как-то с этим связано. Если взять даже интерен на Android с iphone - то нормально подключается.
Также нет проблем с клиентом под винду.
Объясните подробнее в чём вопрос.
-
andreyk
- Posts: 2
- Joined: Tue Mar 03, 2015 7:30 pm
Re: Android VPN client not connect
Well, if moderators do not ban that, let's speak some Russian :)
У меня такая же проблема - не могу подключить свой Android 4.4.4
Все делаю по здравому смыслу и как тут:
https://www.softether.org/4-docs/2-howt ... ient_Setup
Указываю протокол L2TP/IPsec PSK,
задаю pre-shared key, имя, пароль
маску тоже задаю, хотя это вряд ли существенно, так как соединение вообще не устанавливается.
Вопрос: нужно ли на сервере ставить галку "enable L2TP ..(Raw L2TP with no encryption" (я не ставлю)
Еще вопрос: когда я меняю pre-shared key на сервере, он это изменение сразу подхватывает или надо перезапуск (или что-то еще)?
У меня такая же проблема - не могу подключить свой Android 4.4.4
Все делаю по здравому смыслу и как тут:
https://www.softether.org/4-docs/2-howt ... ient_Setup
Указываю протокол L2TP/IPsec PSK,
задаю pre-shared key, имя, пароль
маску тоже задаю, хотя это вряд ли существенно, так как соединение вообще не устанавливается.
Вопрос: нужно ли на сервере ставить галку "enable L2TP ..(Raw L2TP with no encryption" (я не ставлю)
Еще вопрос: когда я меняю pre-shared key на сервере, он это изменение сразу подхватывает или надо перезапуск (или что-то еще)?
-
maxya
- Posts: 10
- Joined: Sat Jan 24, 2015 9:46 pm
Re: Android VPN client not connect
Есть настройки пользователей - там нужно завести учётку, логин и пароль - Manage Users
Есть общий ключ psk - IPsec/L2TP Setting, тут же поставить галочку на 1й пункт
В Android:
Изначально вводится ключ PSK, потом уже логин и пароль.
Настройки сервера перечитывает если нажать кнопку обновить в клиенте SE-VPN Server Manager (Tools)
Советую попробовать через мобильный интренте или другой wi-fi, потом вернутся к своему.
Уменя подключается из любого места, кроме моего дома.
Есть общий ключ psk - IPsec/L2TP Setting, тут же поставить галочку на 1й пункт
В Android:
Изначально вводится ключ PSK, потом уже логин и пароль.
Настройки сервера перечитывает если нажать кнопку обновить в клиенте SE-VPN Server Manager (Tools)
Советую попробовать через мобильный интренте или другой wi-fi, потом вернутся к своему.
Уменя подключается из любого места, кроме моего дома.
-
madgoose
- Posts: 5
- Joined: Tue Mar 03, 2015 8:37 pm
Re: Android VPN client not connect
maxya wrote:
> Есть настройки пользователей - там нужно завести учётку, логин и пароль -
> Manage Users
> Есть общий ключ psk - IPsec/L2TP Setting, тут же поставить галочку на 1й
> пункт
> В Android:
> Изначально вводится ключ PSK, потом уже логин и пароль.
> Настройки сервера перечитывает если нажать кнопку обновить в клиенте SE-VPN
> Server Manager (Tools)
> Советую попробовать через мобильный интренте или другой wi-fi, потом
> вернутся к своему.
> Уменя подключается из любого места, кроме моего дома.
Большое спасибо вам за ответы! НО кажется я нашел в чем вопрос, но не его решение :(
Дело в том что я использую (предполагаю также и форумчанин andreyk) SoftEther VPN с функцией VPN azure, а следовательно протокол SoftEther VPN protocol (картинка 1), который умеет "пробивать" файрвол и нат только на платформах Windows, Linux (указано стрелками на рис.1). И не будет работать с андроид, виндовсфон, вин рт, аплом, а жаль. С виндой работает нормально, с WIN 7,8,10 соединяется с сервером через встроенный vpn client (проверено, прчем даже "прокладывает трубу" через мобильный трафик легко)! Вот на картинке 2 наглядное пояснение работы сервиса VPN azzure. Единственный выход, сменить провайдера. ИЛИ не единственный, есть еще вариант организовать VPS\VDS, где установить сервер vpn и подвязать к нему, в частности локалку и тогда подключатся клиентом с утройств андроид и тд. Прав ли я?
могу быть неточным...
> Есть настройки пользователей - там нужно завести учётку, логин и пароль -
> Manage Users
> Есть общий ключ psk - IPsec/L2TP Setting, тут же поставить галочку на 1й
> пункт
> В Android:
> Изначально вводится ключ PSK, потом уже логин и пароль.
> Настройки сервера перечитывает если нажать кнопку обновить в клиенте SE-VPN
> Server Manager (Tools)
> Советую попробовать через мобильный интренте или другой wi-fi, потом
> вернутся к своему.
> Уменя подключается из любого места, кроме моего дома.
Большое спасибо вам за ответы! НО кажется я нашел в чем вопрос, но не его решение :(
Дело в том что я использую (предполагаю также и форумчанин andreyk) SoftEther VPN с функцией VPN azure, а следовательно протокол SoftEther VPN protocol (картинка 1), который умеет "пробивать" файрвол и нат только на платформах Windows, Linux (указано стрелками на рис.1). И не будет работать с андроид, виндовсфон, вин рт, аплом, а жаль. С виндой работает нормально, с WIN 7,8,10 соединяется с сервером через встроенный vpn client (проверено, прчем даже "прокладывает трубу" через мобильный трафик легко)! Вот на картинке 2 наглядное пояснение работы сервиса VPN azzure. Единственный выход, сменить провайдера. ИЛИ не единственный, есть еще вариант организовать VPS\VDS, где установить сервер vpn и подвязать к нему, в частности локалку и тогда подключатся клиентом с утройств андроид и тд. Прав ли я?
могу быть неточным...
-
madgoose
- Posts: 5
- Joined: Tue Mar 03, 2015 8:37 pm
Re: Android VPN client not connect
Вот картинка 1 и 2
You do not have the required permissions to view the files attached to this post.
-
maxya
- Posts: 10
- Joined: Sat Jan 24, 2015 9:46 pm
Re: Android VPN client not connect
madgoose, По сути у меня работает и с виндовым клиентом, и с Mikrotik и с Android и c iPhone
Суть в том, что не имеет смысла за NATом я или нет.
В случае с виндовым клиентом - я за NATом, хоть и за своим. Есть у меня белый ip или нет - не имеет значения. Никакие порты не проброшены - туннель работает. Я хожу через шифрованный туннел на сайты. Со всеми вытекающими.
С Mikrotik у меня туннель с l2tp ipsec между двумя белыми ip в правилах
Android подключается из любой точки мира, кроме моего домашнего wi-fi
iPhone также как и Android, только нет проблем с домашний wi-fi
По сути туннель в любой конфигурации обходит NAT, если коненчо не зафаерволены порты необходимые для поднятия туннеля.
Суть в том, что не имеет смысла за NATом я или нет.
В случае с виндовым клиентом - я за NATом, хоть и за своим. Есть у меня белый ip или нет - не имеет значения. Никакие порты не проброшены - туннель работает. Я хожу через шифрованный туннел на сайты. Со всеми вытекающими.
С Mikrotik у меня туннель с l2tp ipsec между двумя белыми ip в правилах
Android подключается из любой точки мира, кроме моего домашнего wi-fi
iPhone также как и Android, только нет проблем с домашний wi-fi
По сути туннель в любой конфигурации обходит NAT, если коненчо не зафаерволены порты необходимые для поднятия туннеля.
-
madgoose
- Posts: 5
- Joined: Tue Mar 03, 2015 8:37 pm
Re: Android VPN client not connect
maxya, я пока еще не силен во всем этом сетевом многообразии, но, я уже говорил, что тут как раз таки провайдер использует технологии Ethernet\last mile, серьезно ограничив доступ. У меня даже некоторые сайты не открываются (куки не отрабатывает). А Гугл постоянно матерится на генерацию спам-траффика (или же просто на огромное кол-во запросов) с айпи провайдера. походу это тот самый случай " если коненчо не зафаерволены порты необходимые для поднятия туннеля."
Вы же не используете AZZURE?
СПС.
Вы же не используете AZZURE?
СПС.
-
maxya
- Posts: 10
- Joined: Sat Jan 24, 2015 9:46 pm
Re: Android VPN client not connect
madgoose Провайдер не может ограничить установку кук. Куки ставит сайт. Если кука не ставится - значит так выставлено в настройках браузера или браузер работат криво.
Я конечно допускаю что если у всех не ставит куку и на компах не ограничены права, то они через свой прокси фильтруют запросы на установку кук. Но я такого пока не встречал.
Я так понимаю ваш провайдер делает все, для того чтобы вы не могли использовать туннели.
Если вы хотите попробовать самый простой вариант, то советую для начала ssh туннель, через putty.
Но поймите, если вам оставили только 80 и 443 порты, еще и спроксировали их через себя. То вариантов у вас нет вообще.
А чтобы понять провайдер ваш блочит или вы что-то не так настариваете.
Пробуйте подключатся к своему серверу из дома или от друга. С такими же настройками, потом также с места где не выходит.
AZZURE не использую
Я конечно допускаю что если у всех не ставит куку и на компах не ограничены права, то они через свой прокси фильтруют запросы на установку кук. Но я такого пока не встречал.
Я так понимаю ваш провайдер делает все, для того чтобы вы не могли использовать туннели.
Если вы хотите попробовать самый простой вариант, то советую для начала ssh туннель, через putty.
Но поймите, если вам оставили только 80 и 443 порты, еще и спроксировали их через себя. То вариантов у вас нет вообще.
А чтобы понять провайдер ваш блочит или вы что-то не так настариваете.
Пробуйте подключатся к своему серверу из дома или от друга. С такими же настройками, потом также с места где не выходит.
AZZURE не использую
-
madgoose
- Posts: 5
- Joined: Tue Mar 03, 2015 8:37 pm
Re: Android VPN client not connect
maxya
Спс. Все проверял, везде смотрел, много времени потратил...эх. НО с такими сам давно не сталкивался: прям история. В общем, сегодня заходил на сайт польского посольства - не пускает, все перепробовал, все настройки на 3 браузерах и ничего. С домашнего настольника и с ноута, ничего. С рабочего компьютера знакомого - пжлста, все открывается, все работает. У меня в браузере пишет - "Время ожидания соединения истекло". Ничего не меняю в настройках браузеров, подключаюсь используя телефон как модем/точка доступа через трафик мобильного - пжлста!) Вот те, нате) Это все NAT виноват) Также и VPN и доступ из сети никто не может получить у этого провайдера, работает только VPN azzure и team viewer, поскольку используют свои сервера для "стыковки труб", насколько я понимаю.
Спс. Все проверял, везде смотрел, много времени потратил...эх. НО с такими сам давно не сталкивался: прям история. В общем, сегодня заходил на сайт польского посольства - не пускает, все перепробовал, все настройки на 3 браузерах и ничего. С домашнего настольника и с ноута, ничего. С рабочего компьютера знакомого - пжлста, все открывается, все работает. У меня в браузере пишет - "Время ожидания соединения истекло". Ничего не меняю в настройках браузеров, подключаюсь используя телефон как модем/точка доступа через трафик мобильного - пжлста!) Вот те, нате) Это все NAT виноват) Также и VPN и доступ из сети никто не может получить у этого провайдера, работает только VPN azzure и team viewer, поскольку используют свои сервера для "стыковки труб", насколько я понимаю.