Настройка vpn на роутере asus padavan

для пользователей KeepSolid VPN Unlimited

Данная инструкция является подробным пошаговым руководством по настройке клиентов OpenVPN® и L2TP на маршрутизаторах с прошивкой Padavan. Больше информации о протоколе OpenVPN® вы можете найти в статье Что такое OpenVPN® протокол. Мы также рекомендуем вам ознакомиться со статьей Что такое L2TP VPN протокол и узнать больше о его функциях и технических характеристиках.

В качестве примера был взят роутер ASUS с прошивкой Padavan 3.4.3.9-099. Здесь вы найдете ответы на вопросы как настроить VPN Unlimited на роутерах с прошивкой Padavan, как настроить OpenVPN® на Padavan. Давайте приступим!

I. Как настроить OpenVPN® на роутере с прошивкой Padavan

II. Как настроить L2TP-клиент на роутере с прошивкой Padavan

III. Факультативная настройка Kill Switch на маршрутизаторе с прошивкой Padavan (только для опытных пользователей)

I.  Как настроить OpenVPN® на роутере с прошивкой Padavan

1. Перед настройкой VPN на вашем роутере с прошивкой Padavan необходимо сгенерировать файлы конфигурации. Для этого, следуйте всего нескольким простым шагам, описанных в данной инструкции. 
2. Затем, войдите в панель управления вашего маршрутизатора. Если вы не знаете, как получить доступ к панели управления роутера, ознакомьтесь с нашей инструкцией Как найти IP-адрес вашего роутера.
3. Перейдите к разделу VPN клиент, а затем во вкладку Настройки.

1. Включите VPN-клиент, нажав на кнопку напротив Включить VPN-клиент?
2. Заполните поля следующим образом:
   • Протокол VPN-клиента: OpenVPN®
   • Удаленный VPN-сервер (IP или DNS-хост): Укажите доменное имя выбранного VPN сервера. Вы можете найти его в сгенерированной вами конфигурации в строке Domain name. 
   • Порт: 1194
   • Транспорт: UDP
   • Уровень инкапсуляции: L3 – TUN (IP)
   • Тип аутентификации: TLS: client.crt/client.key
   • Алгоритм проверки подлинности: [SHA512] SHA-512, 512 bit
   • Алгоритм шифрования данных: [AES-256-CBC] AES, 256 bit
   • Сжатие данных методом LZO: Нет (и получать с сервера)
   • Проверка HMAC сигнатуры (TLS-Auth)? — Нет

1. Нажмите Расширенная конфигурация OpenVPN® и введите данные ниже:

nice 0
auth-nocache
nobind
persist-tun
persist-key
remote-random
remote-cert-tls server
route-metric 1
tun-mtu 1500

1. В разделе Настройки, зависящие от роли удаленного VPN-сервера установите следующие параметры:
   • Блокировать доступ со стороны VPN-сервера: Нет (Site-to-Site), NAT трансляция
   • Получать адреса DNS от VPN-сервера: Заменить весь список DNS
   • Направлять весь трафик через VPN интерфейс? — Да
2. Нажмите Применить. 

1. Перейдите во вкладку Сертификаты/ключи OpenVPN® и заполните поля следующим образом:
   • ca.crt (Root CA Certificate): вставьте строки .ovpn файла, которые находятся между тегами <ca> и </ca>, включая ——BEGIN CERTIFICATE—— и ——BEGIN CERTIFICATE——
   • client.crt (Client Certificate): вставьте строки между <cert> и </cert>, в том числе ——BEGIN CERTIFICATE—— и ——BEGIN CERTIFICATE——
   • client.key (Client Private Key) — secret: вставьте строки между <key>; и </key>, включая ——BEGIN CERTIFICATE—— и ——BEGIN CERTIFICATE——
2. Нажмите Применить.

Когда VPN-соединение на роутере с прошивкой Padavan будет установлено, вы увидите статус Подключено на вкладке Настройки как показано ниже.

1. После подключения к нашему сервису на роутере с прошивкой Padavan необходимо сделать внесенные изменения постоянными. Вы можете сделать это тремя способами:

1.  В разделе Администрирование > Консоль запустите команду mtd_storage.sh save.

1. В меню слева перейдите в раздел Дополнительно > Администрирование > Настройки, затем найдите опцию Записать хранилище во флеш-память сейчас: внизу страницы и нажмите Записать.

1. Перезагрузите маршрутизатор, нажав кнопку перезапуска справа от кнопки Выход.

II. Как настроить L2TP-клиент на роутере с прошивкой Padavan

1. Создайте конфигурации для настройки L2TP-клиента в вашем Личном кабинете, следуя данной инструкции.
2. Откройте веб-интерфейс вашего маршрутизатора в браузере и войдите в панель управления.
3. В боковом меню выберите VPN клиент > Настройки.

1. Включите VPN-клиент и начните настройку подключения через протокол L2TP, заполняя поля следующим образом:
   • Протокол VPN-клиента: L2TP (w/o IPSec)
   • Удаленный VPN-сервер (IP или DNS-хост): вставьте имя выбранного сервера из конфигурации, созданной вами в шаге 1 этой инструкции
   • Логин: введите логин из настроек конфигурации
   • Пароль: вставьте пароль из настроек конфигурации
   • Блокировать доступ со стороны VPN-сервера: Нет (Site-to-Site), NAT трансляция
   • Получать адреса DNS от VPN-сервера: Заменить весь список DNS
   • Направлять весь трафик через VPN интерфейс? — Да

1. Нажмите Применить. 

Будет установлено VPN-соединение, и вы увидите статус Подключено на этой же вкладке Настройки.

Готово! Вы успешно завершили настройку VPN-клиента на Padavan и установили VPN-соединение на вашем маршрутизаторе.

III. Факультативная настройка Kill Switch на маршрутизаторе с прошивкой Padavan (только для опытных пользователей)

Примечание: Убедитесь, что Kill Switch настроен правильно, иначе интернет-соединение на вашем роутере будет отключено.

Чтобы настроить Kill Switch и предотвратить утечку данных в случае внезапного сбоя VPN-подключения, перейдите к разделу Выполнить скрипт после подключения/отключения к VPN-серверу: в интерфейсе VPN-клиента и вставьте следующее:

#!/bin/sh
### Custom user script
### Called after internal VPN client connected/disconnected to remote VPN server
### $1        - action (up/down)
### $IFNAME   - tunnel interface name (e.g. ppp5 or tun0)
### $IPLOCAL  - tunnel local IP address
### $IPREMOTE - tunnel remote IP address
### $DNS1     - peer DNS1



  


                       
  



### $DNS2     - peer DNS2
# private LAN subnet behind a remote server (example)
peer_lan="192.168.10.0"
peer_msk="255.255.255.0"
### example: add static route to private LAN subnet behind a remote server
func_ipup()
{
#  route add -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME
if iptables -C FORWARD -j REJECT; then
iptables -D FORWARD -j REJECT



  


                       
  



fi return 0
}
func_ipdown()
{
#  route del -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME
if (! iptables -C FORWARD -j REJECT); then
iptables -I FORWARD -j REJECT
fi return 0
}
logger -t vpnc-script "$IFNAME $1"



  


                       
  



case "$1" in
up)
  func_ipup
  ;;
down)
  func_ipdown
  ;;
esac

Также необходимо заблокировать передачу трафика до включения VPN-соединения. Для этого, в левом боковом меню вашего роутера с прошивкой Padavan перейдите в раздел Дополнительно > Персонализация,  откройте вкладку Скрипты и в поле Выполнить после перезапуска правил брандмауэра: вставьте данные ниже: 

#!/bin/sh
### Custom user script
### Called after internal iptables reconfig (firewall update)
iptables -A INPUT -j ACCEPT -s 62.205.132.12 -p icmp
if [ -z "$(ip a s tun0 | grep 'state UP')" ] && (! iptables -C FORWARD -j REJECT); then
iptables -I FORWARD -j REJECT
fi

После заполнения этих данных нажмите Применить внизу страницы.

Нужно настроить другие устройства? Проверьте нашу страницу Инструкции, где вы можете найти нужное вам руководство. Также, вы можете обратиться в нашу круглосуточную службу поддержки по адресу [email protected]. Будем рады вам помочь!

«OpenVPN» является зарегистрированным товарным знаком OpenVPN Inc.

Готовы защитить вашу сеть?

Выберите наиболее подходящую подписку и получите дополнительные 7 дней пробного периода абсолютно бесплатно!

for KeepSolid VPN Unlimited users

This tutorial provides a detailed walkthrough on how to configure OpenVPN® and L2TP clients on your router flashed with Padavan firmware. To get more information about the OpenVPN® protocol, check out our detailed article What is OpenVPN® protocol. As well, we recommend you to check the article What is L2TP VPN protocol to learn more about its features and technical details.

Xiaomi Mi-3 router with Padavan firmware 3.4.3.9-099 was taken as an example. How to setup VPN Unlimited for Padavan firmware? How to configure OpenVPN for Padavan firmware? Let’s check it out!

I. How to configure OpenVPN® client for Padavan firmware

II. How to configure L2TP client on your Padavan router

III. Optional Kill Switch of our VPN for Padavan Firmware setup (for advanced users only)

I. How to configure OpenVPN® client for Padavan firmware

1. Before setting up VPN on your Padavan firmware router, you need to generate manual configuration files. This guide outlines a few simple steps on how to do it.
2. Then, login to your Padavan router control panel. If you don’t know how to access your router control panel, check out our instruction on how to find your router IP. 
3. Navigate to the VPN Client > Settings tab. 

1. Enable the VPN Client for Padavan firmware.
2. Fill out the fields in the following way:
   • VPN Client Protocol: OpenVPN®
   • Remote VPN Server (IP or DNS host): Specify a server domain name from the configuration settings you’ve generated
   • Port: 1194
   • Transport: UDP
   • Encapsulation Layer: L3 – TUN (IP)
   • Authentication type: TLS: client.crt/client.key
   • Authentication Algorithm: [SHA512] SHA-512, 512 bit
   • Encryption Cipher Algorithm: [AES-256-CBC] AES, 256 bit
   • Enable LZO for Data Compression: No (but pull from server)
   • HMAC Signature Check (TLS-Auth)? — No

1. Click OpenVPN® Extended Configuration and paste the below settings:

nice 0
auth-nocache
nobind
persist-tun
persist-key
remote-random
remote-cert-tls server
route-metric 1
tun-mtu 1500

1. In the section Settings Depending on Remove VPN Server Role choose the following options:
   • Restrict Access from VPN Server Site: No (Site-to-Site), using NAT translation
   • Obtaining DNS from VPN Server: Replace all existing
   • Route All Traffic through the VPN interface? — Yes
2. Click Apply. 

1. Navigate to the OpenVPN® Certificates & Keys tab for Padavan firmware. Here, you’ll need to enter the key and certificates from the generated .ovpn configuration file:
   • ca.crt (Root CA Certificate): paste the strings between <ca> and </ca>, including ——BEGIN CERTIFICATE—— and ——BEGIN CERTIFICATE——
   • client.crt (Client Certificate): paste the strings between <cert> and </cert>, including ——BEGIN CERTIFICATE—— and ——BEGIN CERTIFICATE——
   • client.key (Client Private Key) — secret: paste the strings between <key> and </key>, including ——BEGIN CERTIFICATE—— and ——BEGIN CERTIFICATE——
2. Click Apply. 

When the VPN connection for Padavan firmware is successfully established, you’ll see the Connected status on the Settings tab as shown below. 

1. After connecting to our service for Padavan firmware, you need to make your changes permanent. You can do this in three ways:

1.  In Administration > Console run the command mtd_storage.sh save.

1. Go to Advanced Settings > Administration > Settings, navigate to Commit Internal Storage to Flash Memory Now at the bottom of the page and press Commit.

1. Reboot your router by pressing Reboot to the right of Logout button.

II. How to configure L2TP client on your Padavan router

1. Generate L2TP configurations in your KeepSolid User Office following this guide.
2. Open the web interface of your router in a browser and login to the router control panel.
3. In the side menu, go to VPN Client > Settings.

1. Enable the VPN client for Padavan firmware and set up the L2TP connection filling out the fields in the following way:
   • VPN Client Protocol: L2TP (w/o IPSec)
   • Remote VPN Server (IP or DNS host): Paste the chosen server name from the manual configuration set you’ve generated in step 1
   • Login: Enter the login from the configuration settings
   • Password: Paste the password from the configuration settings
   • Restrict Access from VPN Server Site: No (Site-to-Site), using NAT translation
   • Obtaining DNS from VPN Server: Replace all existing
   • Route All Traffic through the VPN interface? — Yes

1.  Click Apply.

The VPN connection will be established and you’ll see the status Connected on the same Settings tab. 

That’s it! You’ve successfully completed your Padavan firmware VPN client setup and have a running VPN connection on your router. 

III. Optional Kill Switch of our VPN for Padavan Firmware setup (for advanced users only)

NOTE: Please make sure to configure Kill Switch correctly, otherwise you will lose internet connection on your router. 

To set up Kill Switch and prevent traffic leakage in case of a sudden drop of a VPN connection, navigate to Run the Script After Connected/Disconnected to VPN Server on the VPN Client interface and paste the following:

#!/bin/sh
### Custom user script
### Called after internal VPN client connected/disconnected to remote VPN server
### $1        - action (up/down)
### $IFNAME   - tunnel interface name (e.g. ppp5 or tun0)
### $IPLOCAL  - tunnel local IP address



  


                       
  



### $IPREMOTE - tunnel remote IP address
### $DNS1     - peer DNS1
### $DNS2     - peer DNS2
# private LAN subnet behind a remote server (example)
peer_lan="192.168.10.0"
peer_msk="255.255.255.0"
### example: add static route to private LAN subnet behind a remote server
func_ipup()
{
#  route add -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME



  


                       
  



if iptables -C FORWARD -j REJECT; then
iptables -D FORWARD -j REJECT
fi return 0
}
func_ipdown()
{
#  route del -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME
if (! iptables -C FORWARD -j REJECT); then
iptables -I FORWARD -j REJECT
fi return 0
}




logger -t vpnc-script "$IFNAME $1"
case "$1" in
up)
  func_ipup
  ;;
down)
  func_ipdown
  ;;
esac

You should also block traffic until the tunnel is up. To do it, navigate to Advanced Settings > Customization > Scripts and paste the following lines in the Run After Firewall Rules Restarted field:

#!/bin/sh
### Custom user script
### Called after internal iptables reconfig (firewall update)
iptables -A INPUT -j ACCEPT -s 62.205.132.12 -p icmp
if [ -z "$(ip a s tun0 | grep 'state UP')" ] && (! iptables -C FORWARD -j REJECT); then
iptables -I FORWARD -j REJECT
fi

Once filled out, click Apply at the bottom of the page.

Need to configure other devices? Check our Manuals page where you can find the relevant guides, or don’t hesitate to contact our 24/7 customer support via  [email protected].

“OpenVPN” is a registered trademark of OpenVPN Inc.

Ready to give it a try?

Select your perfect subscription plan and get additional 7 days of use for absolutely free!