Подключение к роутеру по VPN без "облачных агентов" и keendns

[alexdiv]

Имеется роутер Giga (KN-1010) и белый статический айпи получаемый от провайдера. 

Сейчас прекрасно работают L2TP/IPsec VPN и PPTP VPN сервисы при подключении к роутеру по внешнему IP с компа под виндой или линуксом, но последние версии андроида "выпилили" всё кроме IKEV2. При настройке IKEV2 требуется подключение rmmоблаку/keenDNS, чего категорически делать нет желания.

Подскажите какие какие VPN сервисы на роутере можно поднять(и заставить работать) без использования компонента "Агент облачных служб" и доменного имени keendns.  Консолью пользоваться умею.

[Илья Картавенко]

2 минуты назад, alexdiv сказал:

Имеется роутер Giga (KN-1010) и белый статический айпи получаемый от провайдера. 

Сейчас прекрасно работают L2TP/IPsec VPN и PPTP VPN сервисы при подключении к роутеру по внешнему IP с компа под виндой или линуксом, но последние версии андроида "выпилили" всё кроме IKEV2. При настройке IKEV2 требуется подключение rmmоблаку/keenDNS, чего категорически делать нет желания.

Подскажите какие какие VPN сервисы на роутере можно поднять(и заставить работать) без использования компонента "Агент облачных служб" и доменного имени keendns.  Консолью пользоваться умею.

Поставьте wireguard сервер. А так посмотрите в гугл плей есть клиенты l2tp

[alexdiv]

Только что, Илья Картавенко сказал:

Поставьте wireguard сервер. А так посмотрите в гугл плей есть клиенты l2tp

На скрине для активации вайргарда нужен Агент облачных служб.

Буду благодарен если поделитесь названиями клиентов L2TP\ipsec из плеймаркета(или с 4пда), ибо из мною перепробованных это "впн всё в одном с подпиской" или просто обёртка стандартного интерфейса VPN в андроиде

[Илья Картавенко]

2 минуты назад, alexdiv сказал:

На скрине для активации вайргарда нужен Агент облачных служб.

Буду благодарен если поделитесь названиями клиентов L2TP\ipsec из плеймаркета(или с 4пда), ибо из мною перепробованных это "впн всё в одном с подпиской" или просто обёртка стандартного интерфейса VPN в андроиде

так в поиске напишите l2tp, и первым что выпадет стандартный strongswan. стандартный по логину и паролю, чистый клиент

[alexdiv]

5 минут назад, Илья Картавенко сказал:

так в поиске напишите l2tp, и первым что выпадет стандартный strongswan. стандартный по логину и паролю, чистый клиент

Именно так и делал. Strongswan может только IKEV2.

Для подключения со "старого андроида" использовался профиль IPSec Xauth PSK но после 12 андроида его выпилили(об этом есть несколько тем на этом форуме)

[vvfd]

не понимаю откуда у вас такие зависимости 

[vvfd]

[alexdiv]

3 минуты назад, vvfd сказал:

не понимаю откуда у вас такие зависимости 

 

3 минуты назад, vvfd сказал:

Это зависимости при установке компонентов. И да у меня их тоже нет. Но есть ещё "требования" при настройке этих "приложений": сначала добавить компонент "Агент облачных служб" а затем ещё зарегистрировать доменное имя keendns

[vvfd]

3 часа назад, alexdiv сказал:

"Агент облачных служб"

он нужен для серого ip

[alexdiv]

Только что, vvfd сказал:

он нужен для серого ip

Я это понимаю. Но у меня белый айпи, а настроить через вебку IKEv2 мне всё равно не даёт при этом

[alexdiv]

Я пробовал (на тестовой железке) установить облака и активировать облачный днс,  настроить IKEV2, потом удалить "облака" и IKEV2 тоже пропадал из настроенных приложений и висел в статусе "Не установлено ", хотя в компонентах он "УСТАНОВЛЕН"

[vvfd]

видимо интерфейс заточен под возможность выбора облачной службы, если нет белого ip

[Илья Картавенко]

https://support.keenetic.ru/skipper/kn-1910/ru/19089.html#19089-vpn-сервер-l2tp-ipsec

https://support.keenetic.ru/skipper/kn-1910/ru/25350.html#25350-vpn-сервер-ikev2-ipsec

[alexdiv]

1 минуту назад, Илья Картавенко сказал:

https://support.keenetic.ru/skipper/kn-1910/ru/19089.html#19089-vpn-сервер-l2tp-ipsec

https://support.keenetic.ru/skipper/kn-1910/ru/25350.html#25350-vpn-сервер-ikev2-ipsec

Обе эти статьи я изучал.

В первой статье пишут:

Поддержка клиента L2TP/IPSec присутствовала в Android до версии 11. С 12-й версии осталась только поддержка туннелей IKEv2 и IPSec (у некоторых вендоров и производителей телефонов список поддерживаемых туннелей может отличаться).

Во второй:

Для работы сервера нужно зарегистрировать интернет-центр в облачной службе KeenDNS и получить доменное имя с поддержкой сертификата безопасности SSL. Иначе, подключающийся к серверу клиент не сможет установить доверенное https-соединение. Информацию о том как зарегистрировать имя KeenDNS вы найдете в статье Сервис доменных имен KeenDNS.

А я хотел бы избежать использования  облачной службы KeenDNS

 

 

[Илья Картавенко]

4 минуты назад, alexdiv сказал:

Обе эти статьи я изучал.

В первой статье пишут:

Поддержка клиента L2TP/IPSec присутствовала в Android до версии 11. С 12-й версии осталась только поддержка туннелей IKEv2 и IPSec (у некоторых вендоров и производителей телефонов список поддерживаемых туннелей может отличаться).

Во второй:

Для работы сервера нужно зарегистрировать интернет-центр в облачной службе KeenDNS и получить доменное имя с поддержкой сертификата безопасности SSL. Иначе, подключающийся к серверу клиент не сможет установить доверенное https-соединение. Информацию о том как зарегистрировать имя KeenDNS вы найдете в статье Сервис доменных имен KeenDNS.

А я хотел бы избежать использования  облачной службы KeenDNS

 

 

Тогда entware в помощь, наверное.