Скачайте и запустите VPN_Chain.exe — он создаст подключение со всеми параметрами автоматически.

Если потребуется логин и пароль — возьмите их из блока «Данные для подключения» на вкладке «Панель».

Установить сертификат: правый клик по ca-cert.crt → «Установить сертификат» → «Локальный компьютер» → Да (UAC) → «Поместить все сертификаты в следующее хранилище» → Обзор → «Доверенные корневые центры сертификации» → ОК → Далее → Готово.

Создать VPN: Пуск → Параметры → Сеть и Интернет → VPN → «Добавить VPN». Поставщик: Windows (встроенный), Имя подключения: любое, Сервер: 87.247.142.102, Тип VPN: IKEv2, Тип входа: «Имя пользователя и пароль», Имя пользователя: —, Пароль: —. Нажмите «Сохранить».

Настроить EAP (обязательно): Win+R → ncpa.cpl → Enter. Правый клик по созданному подключению → «Свойства» → вкладка «Безопасность» → «Использовать протокол расширенной проверки подлинности (EAP)» → выбрать EAP-MSCHAPv2 → ОК.

Включить шлюз по умолчанию: там же, вкладка «Сеть» → «IP версии 4 (TCP/IPv4)» → «Свойства» → «Дополнительно» → поставить галочку «Использовать шлюз по умолчанию в удаленной сети» → ОК → ОК → ОК.

Подключиться: значок сети в трее → выбрать созданное подключение → «Подключить». При необходимости введите логин и пароль ещё раз.

Проверить: откройте 2ip.ru — IP должен отличаться от вашего обычного.

Установите strongSwan VPN Client из Google Play (разработчик strongSwan Project — не перепутайте с другими приложениями).

Перенесите файл ca-cert.crt на телефон (USB, почта, мессенджер, облако).

В приложении strongSwan: ⋮ (три точки) → «CA certificates» → «+» → «Import certificate from file» → выбрать ca-cert.crt.

Создать профиль («Add VPN profile»): Server: 87.247.142.102, VPN Type: IKEv2 EAP (Username/Password), Username: —, Password: —, CA certificate: выбрать импортированный. Нажать «Save».

Нажмите на профиль → «Connect». Появится статус «Connected».

Проверка: откройте 2ip.ru — должен показаться другой IP.

Постоянное подключение (опционально): Настройки Android → Сеть и Интернет → VPN → шестерёнка рядом со strongSwan → включить «Всегда активный VPN» и «Блокировать соединения без VPN».

Перенесите ca-cert.crt на iPhone (AirDrop, почта, мессенджер, iCloud Drive).

Нажмите на файл сертификата → «Профиль загружен» → «Установить» → введите код-пароль устройства → «Установить» ещё раз → «Готово».

Важно — довериться сертификату: Настройки → Основные → Об этом устройстве → «Доверие сертификатам» → включить переключатель рядом с сертификатом → подтвердить. Без этого шага подключение не будет работать.

Создать VPN: Настройки → VPN (или Основные → VPN и управление устройством) → «Добавить конфигурацию VPN». Тип: IKEv2, Описание: любое, Сервер: 87.247.142.102, Удалённый ID: ru_entry, Локальный ID: оставить пустым, Аутентификация: «Имя пользователя». Введите имя пользователя — и пароль —. Нажмите «Готово».

Настройки → VPN → включите переключатель рядом с созданным подключением.

Проверка: откройте Safari → 2ip.ru — должен показаться другой IP.