Всем привет.
Хочу настроить VPN сервер на роутере для доступа телефонов в домашнюю сеть из интернета. Но вот беда, у данной модели 2 варианта VPN: PPTP, OpenVPN.
А у iPhone только три варианта VPN клиента: IKEv2, IPsec, L2TP.
Итого ни один не совпадает...
Как быть?

Айфон отлично работает по OpenVPN.
Настраиваете на роутере. Выгружаете файл конфигурации. На ифоне ставите софтину грузите в неё файл конфигурации. Указываете имя, логин и парол.

Настроил, да, все отлично работает.
Насколько это безопасно и что влияет на нее? Как ее усилить? Сложный пароль используется, естественно. На что еще обратить внимание?
Так же вопрос. Могут ли дети использовать этот ВПН при подключении к бесплатному WiFi в отеле/кафе?

Безопасно.
Усилить можно повысив :
- ключ RSA 2048
- настройки как на скрине
- порт любой отличный от 443, например 34567
Могут где угодно.

tarzan2000

Спасибо.
А в чем разница дать доступ только к локальной сети или так же использовать инет?
Я понимаю в чем разница процесса. Я не пойму в чем смысл? Если дать доступ к инету, по идее сменится IP на мой домашний? Я так понимаю смысла в этом нет, если только не нужно сменить именно IP? В остальном без разницы?

И у меня немного отличаются расширенные настройки.

Добавление от 20.07.2022 23:29:

Какая разница при использовании UDP или TCP протокола?

Разница в доступе. Сервер впн может быть как для вас или ваших знакомых которым доступ в локалку лучше закрыть.
В случае если доступ есть то считаете что ваш Смарт внутри локальной сети и все устройства будут доступны нативно.

Добавление от 21.07.2022 06:36:

UDP скорость а TCP надёжность трафика и возможность использования публичных открытых портов, например 443 или подобные .
Ваш в офисе или отделе https никто не будет закрывать.

Всем привет.
Нужно подключить рабочий комп дома кабелем к роутеру, но хочу, что бы у него был доступ только к инету, без доступа к локальной сети. Можно ли это ограничить роутером и как это сделать?

Скажите, а из ранее сохраненного файла настроек можно узнать админский пароль? Поменял, забыл ) сброс делать всех настроек нет возможности, так как дистанционно захожу, боюсь оставить все неработающим

Воткните комп в порт LAN1 и выберите в настройках роутера зеркалирование WAN в LAN1 - получите порт с чистый инетом. На компе поднимите сессию до провайдера.
Бред конечно, но если Вам так хочется.

AlexSh1
Скажите, а из ранее сохраненного файла настроек можно узнать админский пароль? Поменял, забыл ) сброс делать всех настроек нет возможности, так как дистанционно захожу, боюсь оставить все неработающим


Нельзя, файл зашифрован.