Keffer

Никак. Только IKEv2. Все остальные протоколы устарели и небезопасны

Нету в ней впна как такового, ни клиента ни тем более сервера, это простая абонентская железка.

Проблема авторов подобных тем в том, что они считают vpn неким субъектом\объектом, который можно в виде приложеньки скачать откуда то и установить на телефон\комп и все проблемы сразу решатся. Полное непонимание сущности слова VPN. Поэтому тут все в ответах и предлагают программное обеспечение для vpn такое как strongswan wireguard или прочее. Которое само по себе имеет ценности ровно ноль для авторов))

Радуют такие вопросы, "vpn для mac" или "vpn для windows". Выше правильно заметили - что есть впн? Сервис предоставляющий услуги впн сервера, или же сам софт для впн под конкретную ОС? В первом случае разницы нет какая ОС. Во втором в общем то тоже особо нет разницы, впн клиенты есть стандартные во всех ОС. Для стандартных протоколов vpn.

Вообще то нативный виндовый PPP клиент можно настроить тонко, там задается параметр "Перезвонить при разрыве связи", и количество попыток дозвона. Чем не устраивает данный функционал?

1) Все впны на вдсах уже давно известны гуглу.
2) Есть что скрывать?
3) OpenVPN вылетает ? Так же будет вылетать и все остальное. Пока не разберетесь в причине вылетов.

Так же пробовал заменить домашний роутер на Miktotik - работает стабильно.

Подскажите, в какую сторону копать.

В сторону замены полной убогих кинетиков на микротики. Там ничего не падает и все работает идеально.

Микротик RouterOS имеет на борту впн из коробки.

Настрой сперва ipSec правильно. Например по мануалу с MUM где все расписано пошагово и по полочкам. Если все сделать как положено то проблем не будет.

Нужна подробная инструкция,

Их навалов в гугле, как подымать на win server VPN. Пошаговых. Или у вас гугл забанен?

может кто-нибудь помочь?

Другими словами все за вас настроить предлагаете? Бесплатно этого никто делать не будет. Ищите в своем городе фрилансера, он по teamviewer настроит возможно, под ключ так сказать.

Трафик всех системных приложений всегда идет через основной шлюз сетевого подключения. Через проксю указанную в IE работают далеко не все прикладные приложения. Для этого они должны иметь функцию проверки IE, что в нем прописано в проксях. Если нету - то через дефолт шлюз сетевой

Сам факт установления PPP и создание ключей шифрования ipsec уже является ответом на вопрос о безопасности. Причем тут правила фаервола? Зря вы вообще крутите настройки значения которых не понимаете.

В чем проблема добавлять по мере обнаружения в свой список? Так и делаю, попался залоченый сайт - в список ручками.

но в win10 эта галочка отсутствует в соответствующем меню,

Она есть во всех ОС, ты ее не там искал.

Спокойно через тип соединения IKEv2\ipsec раздаются нужные маршруты.

ip геолокация (с адресами v4) это уже вчерашний день. Все базы давным давно устарели у сервисов определения геолокаций, актуальность RIPE и та под большим вопросом во многих случаях. В начале нулевых можно было с точностью до города определить локацию, теперь 1 ip адрес может оказаться в любом городе страны.

Потому что скрипту не хватает прав, запускать его надо от имени машины в таком случае, иначе он запихнет серт тому юзеру от которого отработал.

В микротовской экосистеме выдачи\генерации сертов выданные серты нельзя удалить с микрота. Их можно только отозвать (revoke). Если нужно удалить все файлы полностью, то удаляется "корневой сертификат" тот самый которым подписаны юзерские серты. Остальное пропадет само.

Если тысячи и миллионы юзверей то проблем будет вагон и тележка. Тут нужен целый датацентр железный и каналы на десяток другой гигабит. Авторизацию - как душе угодно. Хочешь серты, хочешь логины пароли.