常见问题

1. 打开 VPN Tracker 并添加新的 WireGuard® 连接
2. 上传您的 WireGuard® 配置文件或扫描您的 QR 码
3. 使用安全的端到端加密将您的连接保存到您的帐户

• 登录您的 my.vpntracker.com 帐户
• 在左上角选择您的团队
• 在左侧选择“团队云”
• 向下滚动到“重命名您的团队”部分
• 输入您的新团队名称并按“重命名”

• 登录您的 my.vpntracker.com 帐户
• 在左上角选择您的团队
• 在左侧选择“Team Cloud”
• 在顶部的邀请部分中，输入您新团队成员的姓名和公司电子邮件地址，然后点击“发送邀请”。
• 受邀的团队成员将收到一封自动电子邮件邀请，其中包含一个个性化的链接以单击并加入您的团队。
• 提示：每个 VPN Tracker 365 用户都需要自己的个人 equinux ID。在用户从您处收到团队邀请并点击邀请链接后，他们可以创建新的 equinux ID 或使用现有帐户登录。
• 如果用户未收到邀请电子邮件，您可以通过单击用户名旁边的“详细信息”来访问邀请链接
  
  
• 一旦团队成员接受了您的电子邮件邀请，您将收到电子邮件通知
  

如果您已经购买了 VPN Tracker 许可证，但想更改为其他产品，您有两种选择：

1. 购买升级版 在大多数情况下，您可以升级您现有的计划。VPN Tracker 商店将根据您当前产品的剩余价值自动按比例计算您的购买费用。

访问您的 my.vpntracker 升级页面，以查看您的升级选项。

2. 将您的产品转换为商店积分 如果您使用不同的帐户购买或想完全切换到不同的产品线，您可以将您现有的许可证转换为商店积分，并将其用于您的新购买：

• 访问我们的 商店促销代码转移页面，并按照步骤获取您的促销代码
• 在 my.vpntracker 商店中选择您的新产品
• 在结账时输入您的促销代码

这意味着什么？

如何在 Firefox 中禁用 DNS over HTTPS

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

1. 这通常有两个主要原因：

   如果您的VPN连接配置为“Host to Everywhere”，则所有非本地网络流量将在建立连接后通过VPN隧道发送。 所有非本地流量包括到公共互联网服务的流量，因为这些服务也属于非本地范围。 这些服务只有在您的VPN网关配置为将通过VPN发送的互联网流量转发到公共互联网并将回复通过VPN返回时才可访问。

   一种可能的解决方法是改为配置“Host to Network”连接，在这种情况下，只有到已配置远程网络的流量会通过VPN发送，而所有其他流量则像没有建立VPN隧道一样发送。 如果远程网络由VPN网关自动配置，则必须在VPN网关上进行配置，在VPN Tracker中禁用自动配置（并非所有VPN协议都可行），或者使用Traffic Control设置来覆盖网关提供的网络配置（Traffic Control当前在iOS上不可用）。

   出于匿名原因或假装位于不同物理位置（例如不同的国家/地区）的考虑，可能需要“Host to Everywhere”设置，因为您的所有请求都将使用VPN网关的公共IP地址到达最终目的地，而不是您自己的IP地址。 这样，您可以从在VPN网关上运行的任何恶意软件过滤器或广告拦截器中受益，但这也意味着网关可以过滤您可以访问的服务。 如果需要“Host to Everywhere”但无法正常工作，则必须在远程站点解决此问题，因为公共互联网流量在通过VPN发送后的处理超出了VPN Tracker的控制范围。

2. 如果连接配置为使用无限制的远程DNS服务器，则所有您的DNS查询都将通过VPN发送。 在可以联系任何互联网服务之前，必须首先将其DNS名称解析为IP地址。 如果由于远程DNS服务器无法正常工作或无法解析公共互联网域名而无法做到这一点，则解析将失败，这通常在软件中与互联网服务不可访问具有相同的效果。

   一种可能的解决方法是完全禁用远程DNS（如果不需要用于VPN使用），或者手动配置它，在这种情况下，可以将其限制为特定域（“搜索域”）。 通过输入example.com的搜索域，只有以example.com结尾的DNS名称（例如www.example.com）将由远程DNS服务器解析；对于所有其他域名，将使用在系统网络首选项中配置的标准DNS服务器。

   使用远程DNS服务器可能需要过滤恶意域名、绕过互联网服务提供商的DNS阻止、隐藏本地DNS运营商的DNS查询（因为DNS通常未加密），或允许访问公共DNS服务器无法解析的内部远程域，因为它们不是公开的。 对于后一种情况，将内部域配置为搜索域就足够了。 在所有其他情况下，必须在远程站点解决问题，因为公共互联网流量在通过VPN发送后的处理超出了VPN Tracker的控制范围。

1. 点击连接。连接卡将出现。
2. 点击“反馈”。
3. 提供连接问题的简短描述。
4. 点击“发送”。

• 编辑您的连接。
• 导航到“高级选项”部分。
• 在“附加设置”中，将“使用 IPv4 或 IPv6”设置为“使用 IPv4”。
• 保存您的连接并启动您的连接。

PPTP VPN，或点对点隧道协议虚拟专用网络，是一种广泛用于实施虚拟专用网络的协议。它通过在您的设备和 VPN 服务器之间创建一个私有加密隧道，从而实现安全的数据传输。以下是关键方面的概述：

1. 协议说明：

   点对点隧道协议 (PPTP)：PPTP 是一种促进用户设备和 VPN 服务器之间安全数据传输的协议。它创建一个隧道，通过该隧道封装数据，从而提供安全的连接。

2. 加密和安全性：

   加密：PPTP 采用各种加密方法来保护通过隧道传输的数据，从而使未经授权的方难以拦截或解密数据。

3. 易于设置：

   用户友好的设置：PPTP 以其简单性和易于设置而闻名。它通常是优先考虑简单配置过程的用户的首选。

4. 兼容性：

   广泛的兼容性：PPTP 与各种设备和操作系统兼容，包括 Windows、macOS、Linux、iOS 和 Android，使其适用于不同平台的用户。

5. 速度和性能：

   性能考虑因素：PPTP 以其相对较快的连接速度而闻名，使其适合流媒体和在线游戏等活动。

6. 安全意识用户的注意事项：

   安全问题：虽然 PPTP 为许多用户提供了便捷的解决方案，但重要的是要注意，一些安全专家对它容易受到某些类型的攻击表示担忧。具有高安全要求的用户可能需要探索替代 VPN 协议，如 OpenVPN 或 L2TP/IPsec。

7. 选择正确的 VPN 协议：

   考虑您的需求：选择 VPN 协议时，必须考虑您的具体要求，包括易用性和在线活动所需的安全级别之间的平衡。

总而言之，PPTP VPN 是一种广泛可访问且用户友好的协议，适用于各种设备。但是，用户应牢记其特定的安全需求，并在需要更强的加密时考虑替代协议。

• VPN Tracker for Mac BASIC - 1 连接
• VPN Tracker for Mac PERSONAL - 10 连接
• VPN Tracker Mac & iOS EXECUTIVE - 15 连接
• VPN Tracker Mac & iOS PRO - 50 连接
• VPN Tracker Mac & iOS VIP - 100 连接
• VPN Tracker Mac & iOS CONSULTANT - 400 连接

默认情况下，Zyxel会创建防火墙策略，以允许流量从SSL VPN流向LAN区域，从LAN流向SSL VPN区域。这些规则对于在建立连接后允许VPN流量流动是必需的。但是，没有策略真正允许VPN管理流量在WAN端口上流动，到达WAN端口的客户端请求会被防火墙丢弃。

要允许在WAN端口上进行OpenVPN连接，首先必须创建自己的策略。在主导航中，选择Security Policy > Policy Control，单击+ Add按钮，并创建一个策略，该策略允许服务SSLVPN的流量从WAN流向ZyWALL，如下所示：

如果您的 OpenVPN 连接在一段时间后中断，可能是由于重新加密周期所致。测试延长该周期是否可以解决问题。

请按以下步骤操作：

• 在 VPN Tracker 中编辑您的 OpenVPN 连接
• 导航至“高级设置 > 第二阶段”
• 将生命周期值更改为 28800（相当于 8 小时的周期）

如果这无法解决您的问题，您可能还想检查互通性 keep-alive、活动和死对等检测设置。

如果您继续遇到 VPN 连接问题，请向我们发送 TSR 报告。

Convert Your Products into Store Credit

If you wish to change the number of your licenses, you have the option to convert your existing license into store credit. You can then use this credit for your next purchase:

• Visit our Store Promo Code Transfer Page and follow the instructions to receive your promo code.
• Select your new products in the my.vpntracker Store.
• Enter your promo code during the checkout process.

Note: If the remaining value of your old product exceeds the amount for the new product, you will receive an additional promo code for the remaining value.

1. 什么是重新密钥交换期间的连接中断？

   在密钥更新（重新密钥交换）期间，如果 VPN 连接中断，就会发生重新密钥交换期间的连接中断。这会导致流量在短时间内无法处理，对于视频会议等稳定连接而言，这尤其成问题。

2. 为什么重新密钥交换期间会出现此问题？

   出现此问题的原因是，在使用 TCP 与 OpenVPN 时，防火墙在重新密钥交换过程中不会接受任何流量。这会导致流量中断。

3. 连接中断对视频会议有什么影响？

   在视频会议期间，重新密钥交换期间的连接中断可能导致流量完全中断。这将中断连接，扰乱甚至结束视频会议。

4. 为什么 TCP 容易出现此问题？

   根据 OpenVPN 的说法，TCP 对于 VPN 连接来说存在问题，因为它更容易受到网络中断或重新密钥交换过程中流量拥塞的影响。OpenVPN 因此建议使用 UDP 代替，因为它可以更好地处理重新密钥交换过程。

5. VPN Tracker 为此问题提供了什么解决方案？

   VPN Tracker 提供了一个特别用户友好的解决方案：在建立连接时，VPN Tracker 会自动将重新密钥交换计时器设置为 24 小时。这可以显著减少由于重新密钥交换过程造成的连接中断，使连接保持尤其稳定。此外，VPN Tracker 还支持切换到 UDP，从而实现更可靠的连接。

6. 为什么应该将重新密钥交换计时器设置为 24 小时？

   较长的重新密钥交换周期可以减少连接中断的频率。通过将计时器设置为 24 小时（如 VPN Tracker 默认所做的那样），可以降低在关键阶段（例如视频会议）触发重新密钥交换过程的可能性。

7. VPN Tracker 使用 UDP 而不是 TCP 有什么优势？

   VPN Tracker 可以轻松配置 UDP，从而提供更快的连接和对数据包丢失的敏感度较低。UDP 更高效且更能抵抗重新密钥交换过程中的中断，这对于视频会议或流媒体等带宽密集型应用程序尤其有益。

8. VPN Tracker 向公司提供了哪些优化其 VPN 连接的建议？

   对于依赖稳定连接的公司而言，VPN Tracker 提供了简单有效的解决方案：

   • 默认情况下，重新密钥交换计时器设置为 24 小时以最大程度地减少连接中断。
   • 建议尽可能使用 UDP 代替 TCP 以进一步提高性能。

• 检查 Wi-Fi 连接：确保您设备上的 Wi-Fi 已启用并已连接到正确的网络。
• 检查有线连接：如果您使用有线连接，请确保电缆正确连接且没有损坏。
• 重新启动路由器：将路由器从电源上拔下大约 30 秒钟，然后重新插上。等待几分钟，直到连接恢复。
• 联系管理员或提供商：如果问题仍然存在，可能是您的互联网服务提供商出现故障。请联系您的管理员或互联网服务提供商的客户服务部门。
• 移动热点：如果您可以访问移动数据，请尝试设置热点以测试连接。

• 您可以查看和配置当前的活动 VPN 连接是否排除某些 Internet 地址，方法是在连接设置中：在 VPN Tracker 中选择该连接，然后选择“编辑”和“高级设置”。在“流量控制”部分，可能会列出应通过 VPN 拒绝访问的 Internet 地址。
• 要检查您的防火墙是否阻止了某些 Internet 地址，请暂时禁用您的防火墙，然后尝试再次执行在 VPN Tracker 中导致错误消息的操作。
• 在防火墙设置中查找被阻止的应用程序或网站。一些防火墙提供选择性地阻止或允许特定 IP 地址、域或应用程序的功能。
• 如果您发现某个规则正在阻止访问，您可以修改该规则或添加例外情况以允许访问某些网站或服务。
• 如果您仍然无法访问某些区域，请联系防火墙制造商的支持部门或您的 IT 支持部门。

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

是的，您可以在连接到VPN Tracker时打印到您的家庭打印机。要确保无缝的远程打印体验，请遵循以下步骤：

1. 为您的打印机分配静态IP地址

• 通过在网络浏览器中输入其IP地址（例如，192.168.1.1或192.168.0.1）访问您的路由器的Web界面。
• 导航到LAN或DHCP设置。
• 为您的打印机分配静态IP地址（例如，192.168.50.100），使其保持一致。

2. 配置您的Mac以进行远程打印

• 连接到您的 > 打印机和扫描仪在您的Mac上。
• 单击+以添加新打印机。
• 选择IP选项卡并输入分配给您打印机的静态IP地址。
• 选择正确的打印机驱动程序以确保兼容性。

3. 避免使用Bonjour进行远程打印

Apple的Bonjour服务有助于检测本地网络上的设备，但由于其依赖于多播DNS (mDNS)，因此无法通过VPN可靠地工作。相反，始终使用静态IP地址连接到您的打印机。

4. 检查防火墙和网络设置

• 确保您的防火墙允许通过VPN进行打印流量。
• 验证打印机和VPN设置是否阻止远程连接。

通过设置静态IP地址，避免使用Bonjour并确保正确的防火墙规则，您可以无忧地通过VPN Tracker远程打印文档。

动态 DNS (DynDNS 或 DDNS) 是一项服务，可将固定域名（例如 您的名称.dnsprovider.com）分配给您的家庭互联网连接。当您的互联网提供商向您分配动态 IP 地址 时，这尤其有用 – 这意味着您的地址随时可能更改，例如在路由器重新启动后或每 24 小时。

为什么这对远程访问很重要？

如果您尝试通过 VPN、远程桌面、文件服务器等方式远程连接到您的家庭网络，这些变更的 IP 地址可能会使可靠地连接到您的路由器变得困难。DynDNS 可解决此问题，方法是跟踪您当前的 IP 并自动更新您的域名以进行匹配。

简单来说

将 DynDNS 视为搬家时的邮件转寄服务 – 而不是将您的 VPN 请求发送到过期的地址，它始终会转发到您当前的位置。这样，即使您的 IP 已更改，您也可以连接到您的家庭网络，而无需手动检查或重新配置任何内容。

使用动态 DNS 会发生什么事？

• 每次您都使用相同的hostname进行连接（例如 您的名称.dnsprovider.com）
• 您的当前 IP 地址会在后台自动更新
• 您可以避免因变更的 IP 而导致的连接问题
• 远程访问变得稳定且轻松

WireGuard 协议本身不支持 VPN 连接的双重身份验证 (2FA)。但是，当您使用 VPN Tracker 连接 WireGuard 连接时，可以通过为您的 VPN Tracker 帐户启用 2FA 来提高整体安全性。

这意味着您的 VPN 配置和访问受到额外的安全保护，同时您的 WireGuard 连接仍然是端到端加密的，以提供最大的保护。

使用 VPN Tracker 是充分利用 WireGuard 的性能和安全性以及现代帐户级保护（如 2FA）的最佳方式。

是的，可以。您可以将现有的 TheGreenBow IKEv1 连接迁移到 VPN Tracker，方法是导出相关的连接数据并手动将其输入到 VPN Tracker 中。

如何提取所需信息：

1. 打开 TheGreenBow 并选择所需的连接。
2. 打开配置菜单并选择“导出”。
3. 在下一个对话框中，选中“不保护导出的 VPN 配置”以导出纯文本数据。
4. 将文件保存到您选择的位置。

VPN Tracker 中所需的关键信息：

1. 网关地址

VPN 端点的 IP 地址或主机名。在 TheGreenBow 中，它列为“Remote VPN Gateway”。

2. 远程网络

在 VPN Tracker 中，您需要定义哪些网络可以通过 VPN 隧道访问。这些称为“远程网络”或“目标网络”，与：

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

典型的条目包括：

• 192.168.1.0/24 – 整个子网
• 10.0.0.0/16 – 更大的网络范围
• 172.16.0.10/32 – 单个主机

在 VPN Tracker 中的“远程网络”或“目标网络”部分中输入这些。 确保它们与 VPN 网关上的配置匹配，否则流量可能无法正确路由。

提示：如果您不确定，请使用 0.0.0.0/0 作为临时设置。这将允许访问所有远程网络（如果允许）。如有必要，您可以稍后限制它。

3. 预共享密钥 (PSK)

如果您还没有 PSK，可以在导出的文件的“Authentication”部分找到它。

4. XAuth 凭据

用于扩展身份验证的用户名和密码（如果使用）。

5. 本地 ID 和远程 ID

这些值定义了 IKE 握手期间两个 VPN 对等方的身份。如果：

• VPN 网关未通过 IP 地址识别（例如，由于 NAT 或动态 IP 地址），
• 使用证书或高级身份验证配置文件，
• 网关需要特定的身份（例如，FQDN 或自定义 ID）。

在导出的文件中，通常可以在“ID Type”、“Local ID”和“Remote ID”中找到这些。在 VPN Tracker 中的“Identifiers”>“Local / Remote”中输入它们，并使用正确的格式（例如，FQDN、电子邮件地址、密钥 ID 或 IP 地址）。

6. 加密和身份验证设置

请特别注意用于“Encryption”、“Authentication”和“Hashing”的算法，并在 VPN Tracker 的第 1 阶段和第 2 阶段设置中复制它们。

1. 登录 my.vpntracker.com。
2. 导航到您想要加入的团队 → 成员 → 添加成员。
3. 在电子邮件字段中输入电子邮件地址 support@equinux.com，将名称设置为 equinux Support，并分配 Admin 角色。
4. 点击 发送邀请。
5. 您可以在 邀请 选项卡下查看您刚刚发送的邀请。

如果 VPN Tracker 无法安装其系统组件 – 例如，出现 OSSystemExtensionErrorDomain 错误 10 – 这通常是由于 macOS 上被阻止的系统扩展或第三方安全软件造成的。以下是如何解决此问题：

检查 macOS 系统设置（安全警告）

转到 系统设置 > 隐私与安全性 并向下滚动。如果您看到消息 “来自 ‘equinux’ 的系统软件已被阻止”，请单击 “允许”。然后重新启动您的 Mac。

检查干扰的网络扩展（例如，Bitdefender）

某些应用程序，例如 Bitdefender，会安装自己的网络组件，这些组件可能会阻止 VPN Tracker：

• 打开 系统设置 > 常规 > 登录项和扩展
• 单击 “网络扩展” 旁边的图标
• 取消选中 securitynetworkinstallerapp.app 和任何其他可疑扩展
• 重新启动您的 Mac

检查系统完整性保护 (SIP)

如果 SIP 已禁用或修改 – 通常仅在开发者设置中 – macOS 可能会阻止系统扩展。为了使 VPN Tracker 正常工作，SIP 通常应保持启用状态。

重新安装 VPN Tracker

从您的 Mac 上完全删除 VPN Tracker，重新启动设备，然后重新安装该应用程序。重要提示：首次启动该应用程序时，单击“允许”，当 macOS 提示您批准系统扩展时 – 不要拒绝或忽略它。

仍然遇到问题？VPN Tracker 支持将很乐意为您提供进一步的帮助。

要启用 VPN Tracker 通过您的 MDM 系统加载其所需的系统扩展，请按照以下步骤操作：

1. 添加系统扩展策略

在您的 MDM 系统中创建或编辑 系统扩展策略有效负载。

所需值：

• 团队标识符： CPXNXN488S
• 允许的系统扩展类型： 根据您的配置，您可以选择允许所有类型或仅指定 网络扩展。

2. 应用团队标识符规则

团队标识符 CPXNXN488S 应添加到允许的团队标识符列表中。此设置可确保由 VPN Tracker 团队签名的所有系统扩展都受信任。

重要提示： 团队标识符规则优先于全局“允许全部”设置。如果存在团队标识符，系统将仅允许由列出的标识符签名的扩展，即使启用了“允许全部”。

3. 推送配置

保存并部署更新的配置资料到目标 Mac。安装后，VPN Tracker 应该能够加载其系统扩展，而无需用户批准。

客户端 IP 范围必须位于目标或远程网络之外。 相应地调整客户端 IP 范围。

症状：
OpenVPN客户端在建立连接时卡住，最终在建立TLS连接之前超时。 典型消息为“Waiting for RESET”。

原因：
TLS握手无法成功完成，因为所需的UDP数据包无法可靠地到达服务器。

常见原因包括：

• 在防火墙、路由器或ISP级别上的限制或过滤
• NAT网关上过于激进的UDP超时
• MTU或分片问题（例如PPPoE、DS-Lite、移动网络、IPv6/IPv4转换）
• 优先处理、限制或阻止UDP流量的网络设备或提供商

由于UDP是无连接的，因此这些问题通常会发生 没有任何有意义的错误消息。

解决方案：
将OpenVPN传输协议从UDP切换到TCP。

TCP比UDP更可靠：

• TCP维护真实的连接状态
• 丢失的数据包会自动重新传输
• 防火墙和NAT设备通常更喜欢处理TCP流量
• 与MTU相关的问题不太重要

这允许TLS握手成功完成并恢复稳定的VPN连接。

症状：

VPN连接设置失败或在启动过程中卡住。 服务器可以访问，但隧道未建立。

原因：

客户端网络上可能启用了巨型帧。 由此产生的MTU增加在网络路径中没有得到完全支持， 导致VPN数据包丢失。

解决方案：

禁用客户端网络上的巨型帧或配置标准MTU。 禁用巨型帧后，确定并应用正确路径MTU的进程可以正常工作，从而允许建立隧道。

• 检查您是否安装了防火墙或端点安全解决方案，例如 Little Snitch 或 Symantec Endpoint Protection。暂时禁用这些工具或为您的 VPN 网关地址添加例外。
• 尝试使用不同的互联网连接进行连接。例如，在您的 iPhone 上启用热点模式，并尝试通过热点连接。如果这有效，则问题可能与您的互联网路由器或互联网服务提供商有关。
• 如果您即使使用不同的互联网连接也无法访问 VPN 网关，请联系您的 VPN 管理员以验证网关是否正在运行。