原廠文章
本文件將說明如何使用macOS / iOS系統來建立EasyVPN連線，EasyVPN為居易科技所提供之VPN連線模式，可實現多重類型的VPN連線，簡化客戶端設定並提高連線成功率。如macOS / iOS的EasyVPN主要支援IPsec Xauth / IKEv2 EAP類型連線，當VPN類型IPSec Xauth連線失敗，可再自動嘗試使用IKEv2 EAP連線，下面將以Vigor2136做示範。
1. 由於macOS / iOS連線VPN需檢查合法授權憑證，請先參考教學文件如何使用DrayDDNS 切換DrayOS5機型，申請啟用DrayDDNS並綁定Let's Encrypt憑證。
2. 登入路由器後點選[設定 > 憑證 > Local Services]，將Web Server的HTTPS本機憑證選擇為DrayDDNS，點選Apply儲存設定。
3. 點選[VPN > 基本設置 > EasyVPN]，將狀態調整為啟用，監聽通訊埠模式選擇為Customize自定義，並填入Listen埠口此範例為40333，VPN優選喜好類型為IPSec優先，再點選Apply儲存設定。
4. 上方分頁切換至[IPSec]，將狀態調整為啟用，憑證選擇為DrayDDNS，XAuth使用者預先共享金鑰填入所要連線的金鑰密碼，點選Apply儲存設定。
5. 點選[VPN > 遠端工作者VPN]，點選Add新增VPN帳號。
6. 依序輸入使用者名稱和密碼，並將遠端工作者VPN調整為啟用。
7. 切換帳號分頁至[Teleworker VPN]，允許的VPN通訊協定啟用IPSec並勾選EAP / XAuth類型。
8. X509數位簽章選擇為Accept Any，本機IP分派為VPN撥入後允許存取區網段，分派IP來自預設選擇為LAN1，再點選Apply儲存設定。以上完成路由器端的VPN帳號建立。
macOS裝置連線EasyVPN
1. 請至官網點選macOS下載連結安裝SmartVPN Client連線軟體。
DrayTek 工具軟體 | 居易科技
2. 執行SmartVPN Client後，點選左下角+符號新增設定。
3. 將類型選擇為EasyVPN(Auto Mode)，依序填入設定檔名稱，伺服器位址填入申請的DrayDDNS域名，通訊埠為範例中的40333，填入使用者名稱和密碼後，點選Create建立。如macOS有彈出安全提示請點選允許繼續。
4. 點選所建立的連線設定檔後，右上角請先點選啟用設定檔，再點選連線。
5. 成功連線後會顯示連線時間。
iOS裝置連線EasyVPN
1. 請至官網點選iOS下載連結安裝SmartVPN Client連線軟體。
DrayTek 工具軟體 | 居易科技
2. 執行SmartVPN Client後，點選右上角+符號新增設定。
3. 將類型選擇為EasyVPN(Auto Mode)，依序填入描述名稱，伺服器位址填入申請的DrayDDNS域名，通訊埠為範例中的40333，填入使用者名稱和密碼後，點選儲存建立。
4. 點選設定檔進入。
5. 調整為啟用，此時若彈出安全警示，請點選Allow繼續。
6. 將狀態也調整為啟用，成功連線後顯示IP位址和連線時間。
Failed to connect to the VPN server
Please check if the Server setting matches the Name in the server's HTTPS certificate.
這個錯誤訊息顯示您的 VPN 連線失敗，
主要是因為伺服器設定不匹配。您可以嘗試以下幾種方法來解決：
檢查伺服器位址：確認您在 DrayTek App 中輸入的伺服器 IP 位址或網域名稱，與 VPN 伺服器憑證中的名稱完全一致。
確認憑證合法性：此錯誤通常與 HTTPS 憑證驗證有關。如果您的路由器使用的是自我簽署的憑證（Self-signed certificate），可能需要將該憑證安裝到手機的信任憑證列表中。
檢查網路連線：確保您的手機目前有穩定且可連線到該伺服器的網路環境，有時行動網路可能限制了 VPN 的 IPv6 連線。