深色模式
iOS (iPhone/iPad) L2TP VPN 設定教學
本文將引導您如何在 iOS 裝置 (iPhone 或 iPad) 上手動設定 L2TP/IPsec VPN 連線。
WARNING
⚠️ iOS 14 以上版本的 L2TP 支援重要說明 從 iOS 14 開始，Apple 加強了 L2TP/IPsec 連線的安全性要求。若您的 VPN 伺服器不支援較新的加密標準 (如 SHA-256)，可能會導致連線失敗。
為什麼會有這個改變？ Apple 強烈建議使用 IKEv2 或 WireGuard 等現代協議，原因如下：
- 安全性：L2TP/IPsec 是較舊的協議，且通常依賴較弱的預先共用金鑰 (Pre-Shared Key)。
- 效能：新一代協議提供更快的連線速度與更好的電池續航力。
- 穩定性：IKEv2 支援 "MOBIEKE" 功能，在切換 Wi-Fi 與行動網路時更穩定。
如果可以選擇，我們強烈建議您改用 IKEv2 或 OpenVPN。
📝 準備資訊
在開始設定前，請確認您擁有以下資訊（可於客戶中心查詢或查看開通郵件）：
- 伺服器位址 (Server Address)：VPN 伺服器的 IP 或網域名稱。
- 帳號 (Account)：您的 VPN 使用者名稱。
- 密碼 (Password)：您的 VPN 密碼。
- 密鑰 (Secret / Pre-Shared Key)：預先共用金鑰。
⚙️ 設定步驟
步驟一：開啟 VPN 設定
- 解鎖您的 iPhone/iPad，進入 「設定」 (Settings)。
- 點選 「一般」 (General)。
- 向下滑動並點選 「VPN 與裝置管理」 (VPN & Device Management) (舊版 iOS 可能僅顯示 「VPN」)。
- 點選 「VPN」。
步驟二：新增設定
- 點選 「加入 VPN 設定...」 (Add VPN Configuration...)。
- 點選 「類型」 (Type) 並選擇 「L2TP」。
- 注意：若選單中沒有 "L2TP" 選項，可能是您的裝置受 MDM 管理限制，或 Apple 在您所在的地區/版本中已進一步限制此功能。
- 點選左上角的 「返回」 回到設定頁面。
步驟三：輸入連線資訊
請依照下方說明填寫欄位：
- 描述 (Description)：自訂連線名稱 (例如：
Nimbus VPN)。 - 伺服器 (Server)：輸入您的 Server Address。
- 帳號 (Account)：輸入您的 VPN Username。
- RSA SecurID：請保持 關閉 (Off)。
- 密碼 (Password)：輸入您的 VPN Password。
- 密鑰 (Secret)：輸入 Pre-Shared Key。
- 傳送所有流量 (Send All Traffic)：請確保開啟 (綠色)，以將所有網路流量透過 VPN 傳輸。
步驟四：儲存並連線
- 點選右上角的 「完成」 (Done) 儲存設定。
- 在 VPN 列表中找到您剛建立的設定 (例如：
Nimbus VPN)。 - 點擊 「狀態」 (Status) 開關，將其切換為 「已連線」 (Connected) (綠色)。
若連線成功，狀態列 (或控制中心) 將會顯示 "VPN" 圖示。
❌ 常見錯誤排除
錯誤訊息："L2TP-VPN 伺服器沒有回應" (The L2TP-VPN server did not respond)
這是 iOS 14/15/16+ 最常見的錯誤，通常是因為加密演算法不匹配。
- 解決方法：請再次檢查您的 密鑰 (Secret) 是否輸入正確。
- 解決方法：確認您的 VPN 伺服器端是否支援 SHA-256 加密。
- 替代方案：若您的服務提供者支援，請改用 IKEv2 協議。
選單中找不到 "L2TP" 選項
若在「類型」選單中找不到 L2TP，可能是被描述檔 (Profile) 禁用，或者是 Apple 在新版系統中的限制。
- 解決方法：建議改用第三方 App 如 OpenVPN Connect 或 WireGuard。