1. Войдите в пункт меню настроек для подключения к Интернет
2. Выберите пункт меню PPPoE/VPN
3. Нажмите "Добавить новое подключение"
При создании нового соединения обратите внимание на следующие настройки:
3.1. ВАЖНО! Уберите галочку "Использовать для выхода в Интернет"
3.2. В качестве описания введите имя нашего сервиса - VPNKI
3.3. Выберите тип протокола - PPTP
3.4. В пункте меню "Подключаться через" выберите интерфейс устройства, при помощи которого вы обычно подключаетесь к Интернет. В примере указан USB-модем к провайдеру Skylink
3.5. Адрес нашего сервера - msk.vpnki.ru
3.6. Имя пользователя - имя, выданное вам для туннеля на сайте vpnki.ru
3.7. Пароль - пароль, выданный вам для туннеля на сайте vpnki.ru
3.8. Метод проверки подлинности - "CHAP"
Прочие настройки сделайте такими, как показано в примере. Имейте ввиду, что настройка параметров IP ставится в "Автоматическую" и это означает, что маршруты и прочие настройки ваш Zyxel Keenetic получит от сервера msk.vpnki.ru по протоколу DHCP
После нажатия кнопки "Применить" ваш Zyxel попробует установить туннельное соединение с сервером VPNKI
Теперь остается проверить наличие соединения:
- Выберите пункт меню "Интернет"
- Затем "Подключения"
- Обратите внимание на иконку рядом с названием службы VPNKI. Если она выглядит так, как представлено в примере, то это означает, что туннельное соединение с сервером VPNKI установлено успешно (прошла проверка имени пользователя и пароля)
Важно! проверьте, что все маршруты вашей собственной сети и сети VPNKI поступили на Zyxel Keenetic:
4.1. Войдите в пункт меню "Системный монитор"
4.2. Выберите вкладку "Маршруты"
4.3. Маршрут 0.0.0.0/0 который указывает на интерфейс UsbModem0 - это маршрут по умолчанию в сеть Интернет, туда будет отправлен весь трафик, информация о котором не указана в этой таблице
4.4. Маршруты 172.16.0.0/16 и 172.16.0.1/32 - это адреса сервиса VPNKI, они доступны через созданный логический интерфейс PPTP2. Эти маршруты ОБЯЗАТЕЛЬНЫ!
В другой форме записи маршруты эти же маршруты запишутся как:
- 172.16.0.0 маска 255.255.0.0
- 172.16.0.1 маска 255.255.255.255
Маршруты 162.16.0.0/16 и 192.168.222.0/24 - это маршруты вашей "частной сети", полученные от сервиса VPNKI. Это те сети, адреса которых вы указали на сайте VPNKI в качестве сетей за "другими" вашими туннелями. Это сети на УДАЛЕННОЙ СТОРОНЕ
Если в таблице маршрутов устройства вы не видите записи 172.16.0.1/32 и 172.16.0.0/16 то это означает, что маршрут(ы) не поступили к вам с сервера по протоколу DHCP вам необходимо их добавить вручную как статичесикий маршрут к сети через шлюз 172.16.0.1
ВАЖНО-1! В целях диагностики и упрощения поиска неисправностей рекомендуем убедиться, что вашему Keenetic разрешено отвечать на запросы ping, приходящие из туннельного интерфейса PPTP.
Ознакомьтесь, пожалуйста, с этим документом https://zyxel.ru/kb/2694/ и разрешите вашему устройству отвечать на запросы ping (протокол ICMP).
ВАЖНО-2!: Для взаимодействия устройств в домашней сети и в сети, доступной через VPN необходимо корректно настроить правила межсетевого экрана и разрешить прохождение трафика icmp, TCP, UDP между интерфейсом PPTP и локальной сетью.
Смотрите картинку в п.3.2 по этой ссылке:
https://vpnki.ru/settings/before-you-begin/guide1-zyxel-android
После успешного установления соединения между вашим маршрутизатором и сервером vpnki вы можете проверить связь при помощи утилит на странице "Инструменты" на вашей личной странице.
Особенность 1
Для использования соединения с шифрованием вам необходимо в настройках соединения:
- использовать авторизацию MS-CHAPv2 и указать что будет использоваться шифрование (MPPE)
Для соединения без шифрования вам необходимо:
- использовать авторизацию CHAP и указать, что шифрование использоваться не будет.
Будьте внимательны,
все иные сочетания методов авторизации и шифрования будут приводить к неработоспособности подключения!!!
Особенность 2
Работа протокола PPTP осуществляется с использованием протокола GRE, с которым у некоторых интернет провайдеров России имеются технические сложности. Эти сложности не позволят вам использовать PPTP для построения VPN туннлей. К таким провайдерам относятся МГТС (Московская городская телефонная сеть), Yota, Мегафон. Однако, такая ситуация не во всех частях их сетей.
Для пользователя ситуация будет выглядеть так, что проверка имени пользователя и пароля проходить не будут. Точнее до этого момента даже не дойдет...В пункте меню "События безопасности" вы будете видеть начало успешного подключения и последней будет являться фраза, говорящая о том, что мы готовы проверять имя и пароль, но ...
Access granted. No whitelist is set for user. Ready to check username / password.
Отсуствие соединения и дальнейших записей в логе (при том, что вы твердо уверены в том, что логин и пароль верные), скорее всего, говорит о том, что GRE у вашего провайдера не пропускается. Можете погуглить на этот счет.
ДОПОЛНИТЕЛЬНО
- Немного более подробно про IP адреса можно прочитать на нашем сайте
- Про VPN и протоколы можно почитать здесь
- Про выход в Интернет через свой собственный VPN туннель читайте в блоге нашего сайта
- Про использование нейросети на базе Tensorflow для видеоаналитики на даче можно почитать в блоге нашего сайта