Chuẩn bị:

- Đăng ký và sử dụng dịch vụ tên miền động DrayDDNS: https://www.anphat.vn/quan-ly-thiet-bi-system-maintenance/linux-huong-dan-kich-hoat-va-su-dung-drayddns

A. Cấu hình trên DrayTek Vigor

1. Cấu hình Key Ipsec VPN

• Vào VPN and remote access >>> IPsec general setup
• Preshared key: điền vào key cho ipsec, Key này sẽ sử dụng chung cho các profile VPN không có IP tĩnh
• Wan profile: chọn wan tương ứng
• DHCP LAN profile: chọn lan tương ứng 

2. Tạo Profie VPN

• Vào VPN and remote access >>> VPN profiles, tại tab IPSEC click vào nút Add >>> tạo thông tin cho user VPN
• Trong Profile: đặt tên cho profile VPN
• Chọn enable
• For remote dial-in user: chọn enable
• Local ip/subnet: điền Lan IP và subnet của Vigor 2960
• Remote Host: “0.0.0.0” (tất cả các ip được phép VPN về)
• IKE Protocol chọn IKEv2
• Nhấn Apply

B. Trên mac OS

1. Vào System Preferences >> Network and click '+'

• Chọn VPN for Interface
• Chọn IKEv2 for VPN Type
• Chọn Service Namevà nhấn  Create

2. Điền IPWAN hoặc tên miền Router Vigor trên Server Address và Remote ID.

3. Nhấn Authentication Settings, Trong khung cửa sổ mới

• Chọn "None" trong  Authentication Settings
• Điền Key Ipsec VPN trong Shared Secret
• Nhấn OK

4. nhấn Apply.Sau đó , nhấn Connect để kết nối  IKEv2 VPN đến Router Vigor