Unifi VPN с Security Gateway и iPhone

Unifi VPN с Security Gateway и iPhone, UniFi Network

vinschger

Guest

05.06.2017 08:22:00

Как проще всего настроить VPN на Unifi Security Gateway (совсем без знаний программирования и командной строки) и на iPhone, чтобы у меня было безопасное и зашифрованное соединение с интернетом, когда я за границей или подключаюсь к ненадёжным Wi-Fi сетям в гостинице.

jaba813 Guest	#2 20.06.2018 00:48:00 Да, стандартный USG может работать с Radius-сервером через контроллер Unifi.

Shanekuz

Guest

18.06.2018 23:11:00

Привет! Кто-нибудь может подтвердить, поддерживает ли меньший шлюз (настенный) Radius? Вся информация, которую я находил, указывает только на версию rackmount pro с встроенным Radius-сервером. Хотелось бы выбрать более компактную модель, но перед покупкой хочу убедиться, что смогу подключаться через VPN с телефона. Спасибо!

madrian Guest	#4 07.08.2017 21:12:00 Это версия 4.3.49.5001150. Как думаешь, дело всё ещё в проблеме hairpin NAT?

H2O_King89 Guest	#5 07.08.2017 07:26:00 Запустил всё. Убрал кучу пробросов портов для Teamspeak и Xbox.

H2O_King89

Guest

07.08.2017 03:54:00

Похоже, что брандмауэр всё же настроился, но заняло это некоторое время. Я тестирую это на своём iPhone, и пока без удачи. Следовал инструкции при настройке, но телефон не подключается. Сторона iPhone: LTEL2TPserver: public IPRSA off, отправлять весь трафик через

kb9gxk Guest	#7 06.08.2017 22:15:00 Какую версию прошивки ты используешь на USG? В версии 4.3.46 есть баг с «hairpin NAT», который исправлен в 4.3.49.

madrian

Guest

06.08.2017 12:39:00

Удалите ваш VPN через Настройки – Сети и создайте его заново. Это должно пересоздать правила файрвола. У меня тоже вопрос: Remote-VPN работает у меня, если я подключаюсь из внешней сети (у меня включен dynamic DNS, пусть будет xy.dyndns.org).

1. Внешняя сеть (LTE, iPhone) → xy.dyndns.org (мой домашний динамический IP): работает
2. Домашняя сеть (WiFi, iPhone) → xy.dyndns.org (мой домашний динамический IP): не работает
3. Домашняя сеть (WiFi, iPhone) → 192.168.1.1 (IP USG): работает.

Почему я не могу подключиться из домашней сети через hostname xy.dyndns.org?

H2O_King89 Guest	#9 05.08.2017 16:49:00 Есть идеи, почему правила фаервола не создаются?

sonyxperiageek

Guest

#10

04.08.2017 11:36:00

Неважно. Я разобрался. Оказалось, что я не могу напрямую подключиться к внешнему IP-адресу изнутри локальной сети с моего ПК, а на Android-телефоне через 4G я поставил пароль для L2TP Secret, хотя нужно было оставить поле пустым! Вот так вот!

sonyxperiageek

Guest

#11

04.08.2017 11:31:00

Привет, у меня такая же проблема, но у меня нет никаких пробросов портов, кроме проброса порта 5001. В логах при попытке подключения к VPN пишет: «Превышено максимальное количество попыток для туннеля 20037. Закрываю.» Есть идеи, что делать? Я использую UniFi Controller версии 5.5.20. Спасибо!

kb9gxk Guest	#12 04.08.2017 06:23:00 Вы можете сделать перенаправление портов, просто не создавайте их для L2TP/IPSec.

H2O_King89 Guest	#13 04.08.2017 04:29:00 Я тоже пытаюсь это настроить и следовал видео, но безуспешно. Ты хочешь сказать, что мы вообще не можем делать перенаправление портов? И при этом в моём файерволе ничего не создалось. 5.6.12

Читают тему (гостей: 1)