Vpn не работает через wifi android

Поиск неисправностей Android PPTP / L2TP

ошибки в настройках подключения к VPN серверу

Перед началом поиска проблем убедитесь, что все галочки на страницах «Гостевой доступ», «Белый список», «Маршрут по умолчанию» в вашем персональном разделе системы сняты! Это поможет локализовать и исправить ошибку быстрее.

Шаг 1. Подключение

1.1. Наиболее частой причиной невозможности установления соединения является нежелание вашего провайдера пропустить трафик протокола GRE, который работает в составе PPTP/L2TP.
По состоянию на начало 2017 года, провайдеры, ограничивающие вас в соединениях, это, например, Yota и МГТС.
В этом случае соединение не устанавливается и таймаут на установление соединения истекает.
Вылечить это можно только путем использования другого протокола (например L2TP c шифрованием IPsec или OpenVPN), ну или менять провайдера.

1.2. Следующая по частоте причина — ошибка в имени пользователя, пароле или адресе службы msk.vpnki.ru . Тут совет один — проверьте все еще раз.

1.3. Следующая причина — ваше соединение НЕ будет принято, если пользователь с таким именем уже подключен. В этом случае вы получите ошибку отклонения авторизации.
Если вы некорректно оборвали первое соединение (например, отвалился канал к провайдеру) и начали устранавливать его еще раз, то в это случае наша система может вас не подключить до того момента, пока не исчетет таймаут неактивности первой сессии.
В некоторых случаях этот таймаут может доходить до 5 минут.

1.4. Если вы все сделали верно, но соединение не устанавливается, то обратитесь к нам в форум

Сформулируйте ситуацию, сообщите время/дату неуспешного подключения, тип используемого протокола, а также имя пользователя, чье соединение не установилось.

Результат этого шага — Соединение установлено.

Шаг 2. Подключение установлено, как мне проверить что я на верном пути?

2.1. После установления соединения ваше устройство автоматически получит адрес из сети 172.16.0.0/16.
После этого вы должны успешно пинговать адрес сервера vpnki путем выполнения команды ping 172.16.0.1 на своем устройстве.
Для Android существует множество утилит для пинга. Мы, например, используем утилиту Ping & DNS из Google Play. Она содержит в себе не только «пинговалку», но и прочие инстументы. К примеру можно посмотреть перечень интерфейсов, таблицу маршрутов (правда не полную) и прочую нужную информацию.

Если пинг не проходит, то убедитесь что новый интерфейс на вашей системе создался. В утилите Ping & DNS вы можете нажать кнопку Network Info и поискать в выводе интерфейс pppX

Если интерфес создан, адрес получен, то пинг адреса 172.16.0.1 должен быть успешным.

2.2. Пинг адреса 172.16.0.1 проходит, но не сразу!
Это нормальная ситуация. В течение 10-12 секунд после установления соединения система vpnki ожидает запрос от вашего устройства на получение данных по протоколу DHCP. Такая длительность обусловлена подключением устройств клиентов по низкоскоростным каналам и поэтому мы вынуждены ждать.
Если запрос DHCP не приходит, то пропускание вашего трафика начнется через 12 секунд. Так что совет — подождите 13 секунд и лишь затем выполняйте ping.

2.3. Важно! По умолчанию Android не отвечает на пакеты icmp (ping) пришедшие к нему из туннельного интефейса pppX. Это означает, что вы не сможете пинговать свое устройство Android с нашей страницы «Инструменты».

Результат этого шага — команда ping 172.16.0.1 выполняется успешно.

Шаг 3. Подключение установлено, пинг адреса 172.16.0.1 успешен, что дальше?

Дальнейшие действия связаны с наличием маршрутной информации. Дело в том, что после подключения, адрес сервера vpnki — 172.16.0.1 является адресом, напрямую подключенным к вашему устройству по каналу точка-точка. По этой причине ваше устройство «знает» об этом адресе и успешно пингует его.
Однако, на этом этапе, ваше устройство не обладает информацией о других адресах вашей сети vpnki. Первым шагом будет являться «обучение» вашего устройства новому маршруту к сети vpnki 172.16.0.0/16
Ведь именно в этой сети находятся все ваши прочие туннели.
Для достижения этой цели на Андроиде, начиная с версии 4.2 используются метод прописывания статического маршрута в настройках соединения. Увы, протокол DHCP на VPN соединениях для Android не работает.

Если вы настраивали все по инструкции на сайте (с прописыванием маршрутов), то после установления соединения ваше устройство само внесет информацию о маршруте к сети 172.16.0.0/16

Сеть, в которой содержатся все ваши другие туннели 172.16.x.x сеть должна быть доступна через адрес сервера vpnki — 172.16.0.1

После записи маршрута в таблицу Android вы должны успешно выполнить пинг своего «другого устройства», подключенного к сети vpnki по его адресу 172.16.x.x, выполнив команду ping 172.16.x.x

Однако обращаем внимание:

— второе устройство также должно содержать в своей таблице маршрутов путь к сети 172.16.0.0/16 для знания о том — куда отправять ответы на ваш пинг

— на втором вашем устройстве межсетевой экран не должен блокировать ответы на пакеты icmp. Проверить принципиальную возможность ответов устройства на пакеты утилиты ping вы можете с нашей страницы «Инструменты», указав адрес устройства. Если вы уверены, что устройство настроено правильно, но пинги с этой страницы не проходят, то смотрите настройки своего устройства относящиеся к протоколу icmp.

Результат этого шага — успешный пинг вашего второго устройства по адресу 172.16.x.x.

Шаг 4. Пинг моего другого устройства по адресу 172.16.x.x успешен, а как выполнить пинг другого устройства по его внутреннему адресу 192.168.x.x?

Дальше начинается действие, ради которого все и затевалось — получение одним устройством c ОС Android доступа к внутренней сети, расположенной за вторым устройством (маршрутизатором). Эти действия связаны с наличием маршрутной информации о сети «за» маршуртизатором и почти аналогичны предыдущему шагу, но с некоторыми отличиями. Теперь нам необходимо не только обучить ваш Android «знанию» о сети 172.16.0.0/16, что было выполнено на предыдущем шаге, но и дать ему информацию о сети, расположенной «за» маршрутизатором вашего второго туннеля.

Прежде чем приступить к этому шагу вы должны убедиться в том, что сеть «за» вашим маршрутизатором НЕ пересекается с сетью, в которую подключено ваше Андроид устройство. То есть, если ваш Андроид находится в сети 192.168.0.0/24 (например дом) и такая же сеть 192.168.0.0/24 расположена за вторым устройством (например дача) то такая конфигурация будет некорректной и из нее есть два выхода:

— перенастроить одну из сетей на другую схему адресации, например 192.168.1.0/24

— осуществить трансляцию портов на вашем втором устройстве в адрес, полученный от сети vpnki 172.16.x.x (эту конфигурацию мы не будем рассматривать в рамках настоящего документа)

Это осуществляется также путем указания статического маршрута в настройках соединения Андроид. Таким образом в настройках соединения у вас окажутся два маршрута, разделенные пробелом:

После этого вы должны успешно выполнить пинг своего «другого устройства», подключенного к сети vpnki по его внутреннему адресу (например 192.168.1.1), выполнив команду ping 192.168.1.1

Однако обращаем внимание:

— на то, что второе устройство (маршрутизатор) должно содержать в своей таблце маршрутов путь к сети 172.16.0.0/16 для отправки ответов на ваш пинг.

— на втором вашем устройстве (маршрутизаторе) межсетевой экране не должен блокировать ответы на пакеты icmp

Результат этого шага — успешный пинг вашего второго устройства по его внутреннему адресу 192.168.1.x.

PS: В целях борьбы с зависшими сессиями мы принудительно отключаем пользовательские туннели с протоколами PPTP, L2TP, L2TP/IPsec через 24 часа после установления соединения. При правильной настройке соединения должны автоматически переустановиться.

Источник

Проблемы с VPN при подключении к мобильным данным: как избежать

Иметь VPN на наших устройствах это стало очень распространенным явлением. Это позволяет нам подключаться к общедоступным сетям с большей безопасностью, мы избегаем географических ограничений и можем скрыть реальный IP-адрес. Они доступны как для настольных, так и для мобильных компьютеров, и мы также можем подключаться к сети по кабелю или по беспроводной сети. В этой статье мы поговорим о проблемы при использовании VPN on Windows связаны мобильными данными. Это случается время от времени, и мы дадим несколько советов, как избежать этой проблемы.

Интернет не работает с VPN, подключенной к Windows по мобильным данным

Во многих случаях мы вынуждены делиться мобильными данными иметь Интернет на компьютере. Например, если мы путешествуем и едем в общественном транспорте, к которому у нас нет другого доступа. Также, если сеть Wi-Fi работает плохо, и нам нужно продолжить просмотр. Это широко используемая альтернатива.

Проблема в том, что иногда возникают ошибки, которые могут ограничить соединение . Мы даже могли видеть, как мы не можем открыть какое-либо приложение, подключенное к сети. В некоторых случаях это появляется, когда мы используем VPN в Windows и подключаемся через мобильные данные.

Допустим, нам нужно использовать VPN для доступа к серверу компании или обхода геоблокировки. Подключаемся к Сеть Wi-Fi и все работает нормально. Однако мы протестировали мобильные данные в Windows, и соединение прерывается. Мы пытаемся сориентироваться, но выхода нет.

Во многих случаях при обмене данными с мобильного телефона мы можем столкнуться с проблемами этого типа. Могут быть конфликты с сетью, неправильная конфигурация, какая-то установленная программа, которая не позволяет нам нормально перемещаться… Но, к счастью, есть некоторые рекомендации, которые мы можем принять во внимание.

Предотвратить отключение VPN при обмене мобильными данными

В настоящее время Windows является наиболее широко используемой операционной системой на настольных компьютерах. Это означает, что когда возникает проблема такого типа, она может затронуть многих пользователей. Удобно принимать меры и уметь решать. Если когда подключение к Интернету с помощью VPN , и пока мы делимся мобильными данными, связи нет, мы можем принять во внимание несколько советов.

Убедитесь, что оператор разрешает обмен данными

Первый шаг, который мы должны сделать, — это убедиться, что оператор разрешает обмен мобильными данными. Хотя их все меньше и меньше, есть телефонные компании, которые не позволяют нам использовать Tether и подключаться из Windows.

У нас также может быть какой-то лимит активирован . Например, настроено ли измеренное использование Windows, и что она не позволяет нам подключаться, разделяя сеть с мобильным телефоном, и что на самом деле это не проблема VPN. Мы можем исключить это, если подключимся к сети напрямую без активации программы.

Отключите сеть и перезапустите устройства

Еще один базовый момент — полностью отключить сеть и перезагрузите устройства . Это может исправить некоторые ошибки, которые могут возникнуть. Это должно быть сделано как на нашем мобильном телефоне, с которым мы делимся сетью, так и в Windows. Мы должны перезапустить их и таким образом проверить, решена ли проблема.

Отключить IPv6

VPN может не работать с IPv6 . В некоторых случаях это причина, и мы можем легко решить ее в Windows 10. Для этого нам нужно перейти в Пуск, получить доступ к Панели управления, Cеть и Интернет, Сетевой центр и Общие ресурсы и щелкните Изменить параметры адаптера, что является вторым вариантом слева.

Теперь нам нужно выбрать интересующую нас сеть, щелкнуть второй кнопкой и щелкнуть Свойства. Там мы увидим несколько опций, среди которых мы увидим Интернет-протокол версии 6. Нам нужно будет снять флажок и применить изменения.

Сменить VPN-сервер

VPN обычно имеют большое количество серверов к которому мы можем подключиться. Не все они работают одинаково, и очень часто со многими из них возникают проблемы. Это означает, что у нас могут возникнуть проблемы с подключением к тому, что плохо работает.

Если мы видим, что Интернета нет, когда мы подключены к VPN с Windows, и мы разделяем соединение, мы можем запустить программу и переключиться на другой сервер. Мы можем выбрать другое место, так как это может вызвать проблемы.

Обновление программного обеспечения

Без сомнения, стоит рассмотреть еще один вариант: правильно обновить программное обеспечение . Здесь мы должны применить как сам VPN, так и операционную систему. Иногда возникают уязвимости, которые необходимо исправить, и это достигается благодаря обновлениям. Мы даже можем улучшить производительность.

Переустановите VPN

Если все это, что мы указали, не возымело никакого эффекта, не будет другого выбора, кроме как переустановите VPN . Может случиться так, что есть поврежденный компонент, некоторая конфигурация, которую мы выполнили неправильно, и она не была решена. Поэтому мы полностью удаляем программу и переустанавливаем ее с нуля. Это во многих случаях решает проблему.

Изменить программу

Это еще одна очевидная альтернатива. Может случиться так, что VPN, которую мы используем, несовместима с подключениями через мобильные устройства или не будет работать напрямую по какой-либо независимой причине. В сети доступно множество опций, как бесплатных, так и платных. Конечно, мы рекомендуем второй, чтобы избежать проблем, которые могут повлиять на конфиденциальность.

Проверить на вредоносное ПО

Может быть проблема в какой-то вредоносное программное обеспечение ? Это еще одна возможность, которую нам не следует загружать. Есть много типов вредоносных программ, которые могут повлиять на нас. Множество угроз, которые так или иначе могут повлиять на производительность наших компьютеров и иметь сбои при подключении.

Лучшее, что мы можем сделать для этого, — это установить программы безопасности. Хороший антивирус может предотвратить проникновение угроз, но он также может обнаруживать и устранять вредоносные программы, которые уже есть на компьютере. Есть много разновидностей программ, которые помогают нам поддерживать наше оборудование в хорошем состоянии.

Короче говоря, это некоторые параметры, которые мы можем принять во внимание, если VPN не работает в Windows при подключении через мобильные данные. Это может случиться, и, к счастью, мы можем использовать некоторые из этих рекомендаций, чтобы попытаться исправить ошибку.

Источник