O que devo fazer se o servidor VPN não funcionar no meu router MERCUSYS?
Se estiver a utilizar o router MERCUSYS como Servidor VPN mas encontrar problemas ao ligar clientes remotos ao servidor, consulte os seguintes casos para resolver a situação.
Caso 1: O telemóvel/PC remoto não consegue ligar ao Servidor VPN
Nota: Se não conseguir ligar a um servidor VPN ao tentar configurar o cliente VPN no router MERCUSYS, consulte O que devo fazer se o Cliente VPN não funcionar no meu router MERCUSYS? para resolução de problemas.
Caso 1: O telemóvel/PC remoto não consegue ligar ao Servidor VPN
Passo 1. Verifique o endereço IP WAN do router para confirmar se é um endereço IP público
1) Se não for um IP público, significa que existe outro router ou NAT à frente do router MERCUSYS, o que bloqueia a ligação VPN. Nesse caso, abra a porta de serviço no router/NAT frontal para a ligação VPN e altere o endereço IP WAN privado pelo seu IP público real no ficheiro .ovpn (OpenVPN) ou .conf (WireGuard VPN).
Por exemplo, para OpenVPN, pode consultar o Caso 2 no guia: Como usar OpenVPN para aceder à sua rede doméstica através de routers Wi-Fi.
Nota: Se não existir qualquer outro dispositivo NAT antes do router MERCUSYS, significa que o seu ISP lhe atribuiu um IP CGNAT ou IP privado, o que impede o funcionamento do Servidor VPN e do reencaminhamento de portas. Contacte o seu ISP para verificar se é possível obter um endereço IP público.
2) Se for um IP público, passe para o Passo 2.
Nota: Se o seu IP WAN for público mas não estático, configure DDNS no router MERCUSYS. Caso contrário, quando o IP público mudar, deixará de conseguir ligar ao Servidor VPN sem atualizar o endereço IP.
Passo 2. Para o Servidor OpenVPN, tente alterar o tipo de UDP para TCP.
Passo 3. Certifique-se de que o software Cliente VPN está instalado e executado sob uma Conta de ADMINISTRADOR.
Passo 4. Confirme que as definições de data e hora no dispositivo cliente VPN são iguais às do router MERCUSYS.
Passo 5. Experimente desativar temporariamente o firewall e software de segurança no dispositivo cliente VPN.
Se os passos acima não resolverem o problema, contacte o Suporte Técnico MERCUSYS com as seguintes informações:
1. Modelo, hardware e versão de firmware do router MERCUSYS e modelo do dispositivo cliente VPN.
2. A sua topologia de rede específica e o objetivo pretendido com a VPN.
3. A descrição exata do problema.
4. O ficheiro .ovpn (OpenVPN) ou ficheiro .conf (WireGuard VPN) e capturas de ecrã de todas as definições VPN.
5. Ficheiro de log do cliente VPN, se disponível.
Caso 2: Os dispositivos remotos ligam ao Servidor VPN com sucesso mas deixam de conseguir aceder à internet
Para este caso, contacte o Suporte Técnico MERCUSYS e forneça as seguintes informações:
1. Modelo, hardware e versão de firmware do seu router MERCUSYS e modelo do dispositivo cliente VPN.
2. O ficheiro .ovpn (OpenVPN) ou .conf (WireGuard VPN), e capturas de ecrã de todas as definições VPN no router.
3. A descrição exata do problema.
Caso 3: Os dispositivos remotos ligam ao Servidor VPN com sucesso mas não conseguem aceder aos recursos locais do Servidor VPN
1. Experimente desativar temporariamente o firewall no dispositivo cliente para verificar se o problema fica resolvido.
Por exemplo, PCs Windows normalmente bloqueiam tráfego remoto vindo de clientes VPN porque o IP do cliente pertence a outra sub-rede. Pode criar uma nova regra de entrada para permitir tráfego proveniente do IP específico do cliente VPN. Consulte Criar uma Regra de Porta de Entrada (Windows)
2. Alguns dispositivos podem não ser compatíveis com redes VPN ou podem exigir configuração especial. Como alternativa, pode utilizar o reencaminhamento de portas. Consulte Reencaminhamento de portas: como configurar Virtual Server num router MERCUSYS?.
É também recomendado contactar o suporte técnico desse dispositivo para obter ajuda.
Nota: Quando ligados por VPN, os dispositivos da sua rede local (como computadores, impressoras ou NAS) poderão não aparecer na lista “Rede” do Explorador de Ficheiros. Isto é um comportamento normal, pois o tráfego de descoberta de rede não passa pelo túnel VPN. Pode, no entanto, aceder a esses dispositivos diretamente através dos respetivos endereços IP.