Настройка vpn на роутере asus rt n66u

[VPN] Как настроить VPN сервер на роутере ASUS – IPSec VPN

Что такое VPN?

Виртуальная частная сеть: Виртуальные частные сети шифруют ваше сетевое подключение, обеспечивая безопасную передачу важной информации и предотвращая ее кражу. Позволяет удаленным потребителям (VPN-клиентам) безопасно подключаться к VPN-серверам.

VPN имеет множество способов подключения, в этой статье с поддержкой маршрутизатором Asus серверов IPSec VPN для выполнения настроек, связанных с введением, и настройками двух других поддерживаемых серверов (PPTP VPN, OpenVPN), можно ознакомиться со следующими часто задаваемыми вопросами. Рекомендации могут быть выбраны в зависимости от типа VPN, поддерживаемого вашим устройством.

Для PPTP VPN сервера: [VPN] Как настроить VPN сервер в роутере ASUS – PPTP

Для OpenVPN сервера: [VPN] Как настроить VPN сервер в роутере ASUS – OpenVPN

VPN-серверы, поддерживаемые беспроводными маршрутизаторами ASUS, различаются в зависимости от модели, и рекомендуется обратиться к руководству пользователя продукта или странице технических характеристик продукта, чтобы подтвердить, что ваш маршрутизатор поддерживается обратитесь к Центру загрузок ASUS.

Этот FAQ представляет как настроить IPSec VPN сервер в роутере ASUS.

1. Некоторые функции VPN будут отличаться в зависимости от версии прошивки.

Поддерживают маршрутизаторы с прошивкой более поздней версии, чем 3.0.0.4.388.xxxx (включая), пожалуйста, обратитесь к WEB GUI или ASUS Router App для инструкций по настройке.

Поддержка в маршрутизаторах с прошивкой более ранней версии, чем 3.0.0.4.388.xxxx, пожалуйста, обратитесь к ссылка для инструкций по настройке

2. Для получения информации о том, как обновить встроенное ПО, пожалуйста, обратитесь к [Беспроводной маршрутизатор]  Как обновить прошивку роутера на последнюю версию через ASUS Router App

3. Как настроить IP Sec VPN клиент

4. FAQ

WebGUI – Пожалуйста, ознакомьтесь со следующими шагами по настройке сервера IPSec VPN (поддержка маршрутизаторов с прошивкой более поздней версии, чем 3.0.0.4.388.xxxx (включая))

1. Подключите свое устройство (ноутбук или телефон) к маршрутизатору через проводное соединение или Wi-Fi и введите IP-адрес локальной сети вашего маршрутизатора или URL-адрес маршрутизатора http://www.asusrouter.com  для доступа на страницу веб-интерфейса пользователя.

            

 Примечание: узнать больше по [Беспроводное устройство] Как отрыть страницу настроек роутера (GUI)  

2. Введите имя и пароль пользователя для доступа.

Примечание: Если Вы забыли имя пользователя и/или пароль, пожалуйста, восстановите заводские настройки маршрутизатора по умолчанию.

          Пожалуйста, обратитесь к [Беспроводной маршрутизатор] Как сбросить настройки роутера на заводские по умолчанию для восстановления настроек по умолчанию.

3. Выберите [VPN] > [VPN сервер] > кнопкой IPSec VPN    включите (по умолчанию выключено) > введите произвольный [Pre-Shared Key]. Этот ключ используется для обеспечения подключения к VPN-клиенту IPSec.

4. В нижнем правом углу щелкните『+』рядом с VPN-клиентом (максимальное ограничение: 8), чтобы добавить новую учетную запись.

5. Введите настроенные [Имя пользователя], [Пароль], а затем нажмите [ОК].    
  Напоминание: Как только [Имя пользователя] и [пароль] установлены, они не могут быть изменены.

6. В правом нижнем углу VPN-клиент отобразит количество вновь добавленных учетных записей, как показано на рисунке ниже. Наконец, нажмите [Применить все настройки], чтобы завершить настройку.

Приложение ASUS Router APP- Пожалуйста, ознакомьтесь со следующими шагами по настройке сервера IPSec VPN (поддержка маршрутизаторов с прошивкой более поздней версии, чем 3.0.0.4.388.xxxx (включая))

1. Войдите в приложение ASUS Router App и нажмите [Настройки] > [VPN] > [VPN-сервер] > включить [IPSec VPN] (по умолчанию отключено)

2. Введите настроенный [Предварительно разделяемый ключ], и этот ключ будет использоваться для обеспечения подключения к VPN-клиенту IPSec. В нижней части нажмите『+』рядом с [VPN-клиент (максимальное ограничение: 8), чтобы добавить новую учетную запись.

3. Введите настроенные [Имя пользователя], [Пароль], а затем нажмите [ОК]. Напоминание: Как только [Имя пользователя] и [пароль] установлены, они не могут быть изменены.

4. VPN-клиент отобразит количество вновь добавленных учетных записей и имена пользователей. Наконец, нажмите [Применить все настройки], чтобы завершить настройку.

Примечание: Если Вы не знаете, как войти в приложение ASUS Router, пожалуйста, обратитесь к следующему FAQ:

[Беспроводной маршрутизатор] Как настроить роутер ASUS через ASUS Router App? (QIS, Быстрая настройка Интернета)

[Беспроводной маршрутизатор] Как управлять несколькими роутерами ASUS через ASUS router app?

Пожалуйста, обратитесь к следующим шагам VPN-серверу IPSec (поддерживает маршрутизаторы с прошивкой более ранней версии, чем 3.0.0.4.388.xxxx)

1. Подключите свое устройство (ноутбук или телефон) к маршрутизатору через проводное соединение или Wi-Fi и введите IP-адрес локальной сети Вашего маршрутизатора или URL-адрес маршрутизатора http://www.asusrouter.com к веб-интерфейсу пользователя.

     

    Примечание: Пожалуйста, обратитесь к [Беспроводной маршрутизатор] Как открыть страницу настроек роутера GUI для информации.

2. Введите имя пользователя и пароль вашего маршрутизатора для входа в систему.

     

    Примечание: Если Вы забыли имя пользователя и/или пароль, пожалуйста, восстановите заводские настройки маршрутизатора по умолчанию.

          Пожалуйста, обратитесь к [Беспроводной маршрутизатор] Как сбросить настройки роутера на заводские по умолчанию для восстановления настроек по умолчанию.

3. Откройте [VPN] > закладка [VPN сервер], установите Включить IPSec VPN Server как [ON]

4. Мы предлагаем использовать значение по умолчанию [General] настроек ввести [Pre-shared Key] который должен содержать более 8 символов, содержащих цифры и буквы.

   Этот ключ используется для обеспечения подключения к VPN-клиенту IPSec для повышения безопасности.

5. Введите [Имя пользователя] и [Пароль] в поле [Имя пользователя и пароль]. Вы можете настроить 8 различных имен пользователей и паролей для своих VPN-клиентов IPSec.

Примечание: Каждой учетной записи разрешено только одно подключение к VPN-клиенту. Последний подключенный клиент имеет приоритет, а ранее подключенный клиент будет отключен.

6. После ввода имени пользователя и пароля, пожалуйста, нажмите для добавления аккаунта. Как показано на рисунке ниже, пароль, который Вы только что установили, автоматически скрывается.

    Затем щелкните [Применить] для завершения настроек IPSec VPN сервера.

 

 О том, как настроить IPSec VPN-клиент, пожалуйста, читайте в следующем разделе часто задаваемых вопросов:

Примечание: Если Ваш VPN-клиент использует системы iOS или macOS, пожалуйста, выберите «Cisco IPSec» на ваших устройствах (таких как iPhone или MacBook). Если Ваш VPN-клиент использует Android, пожалуйста, выберите «IPSec / Xauth PSK» на Ваших устройствах (например, мобильном телефоне или планшете).

1. [VPN] Настройка IPsec VPN соединения в Windows 10 (Поддержка в прошивке доступна начиная с 3.0.0.4.386_4xxxx)

2. [VPN] IPSec VPN настройка на  Mac

3. [VPN] IPSec VPN настройка на  iOS

4. [VPN] IPSec VPN настройка на Android

FAQ

1. Что мне следует делать, если VPN-соединение не может быть успешно установлено после настройки IPSec VPN-сервера?

(1) Если вам необходимо подключиться к серверу IPSec VPN из удаленного места, например, при подключении к серверу VPN маршрутизатора (дома) от компании через мобильный телефон. Пожалуйста, проверьте свой маршрутизатор на наличие общедоступного IP-адреса, и если вы не уверены в своей информации об IP-адресе в глобальной сети, мы рекомендуем сначала связаться с вашим интернет-провайдером (ISP).

(2) Убедитесь, что клиент IPSec VPN, к которому вы хотите подключиться, с предварительным общим ключом, а также имя пользователя и пароль введены правильно.

(3) Убедитесь, что на маршрутизаторе установлена последняя версия микропрограммы.

Для получения информации о том, как обновить прошивку, пожалуйста, обратитесь к [Беспроводное устройство] Как обновить прошивку Вашего роутера до последней версии.

2. После настройки IPSec VPN-сервера, сколько VPN-клиентов могут подключаться к нему одновременно?

   На VPN–сервере — страница IPSec VPN, Вы можете добавить до 8 разных имен пользователей и паролей для ваших VPN-клиентов IPSec.

   Каждой учетной записи разрешено только одно подключение к VPN-клиенту (при подключении нового VPN-клиента ранее подключенный клиент будет отключен).

   Например, Вы изначально используете свой мобильный телефон для подключения к VPN-серверу IPSec по имени пользователя [test] и паролю [1234].

   Когда другой компьютер использует те же имя пользователя и пароль для создания VPN-соединения, VPN-соединение на Вашем мобильном телефоне будет отключено.

3. После нескольких секунд или минут бездействия VPN-подключение на устройствах (Windows/iOS/Android) отключается.

  Когда Ваше устройство простаивает или неактивно, VPN-соединение может отключиться из-за неактивности устройства.

  В настоящее время этот параметр не может быть настроен на маршрутизаторе. Пожалуйста, установите его на своих устройствах.

Как скачать (Утилиты / ПО)?

Вы можете загрузить последние версии драйверов, программного обеспечения, микропрограмм и руководств пользователя из Центра загрузок ASUS.

Узнать больше о Центре загрузок ASUS можно по ссылке.

Заказчик обратился с проблемой: «Хочу объединить два офиса в один, чтобы можно было кидать файлы не по почте, а через сервер и безопасно. А так же работать с терминальным сервером и печатать с него.»
В наличии у клиента в обоих офисах стоят роутеры ASUS RT-N66U.

Первое решение: ставлю dd-wrt и провал, WiFi работает плохо, интернет отваливается

Второе решение: поддержка ASUS. Оказывается в последних прошивках есть как VPN сервер, так и VPN клиент. Итак, инструкция от технической поддержки ASUS.

Предварительно необходимо обновить версию прошивки до последней,
так как поддержка объединения локальных сетей добавлена в последних версиях через OpenVPN клиент-сервер.
Скачайте и разархивируйте файл прошивки по ссылке:
http://dlcdnet.asus.com/pub/ASUS/wireless/RT-N66U_B1/FW_RT_N66U_90043802695.zip?_ga=1.96701983.12652124.1459768534
Обновление:
1 С компьютера , подключенного к LAN порту устройства и настроенного на автоматическое получение адресов IP и DNS, запустите браузер (рекомендуется IE) с строкой http://192.168.1.1, логин-пароль admin-admin.
2 Откройте меню Дополнительные настройки (Advanced Settings)->Администрирование (Administration)->закладка Обновление микропрограммы (Firmware Upgrade).
3 Кнопкой Обзор (Browse), укажите путь к прошивке, кнопкой Отправить (Upload) загрузите ее в устройство.

!!! Во время перепрошивки не отключайте питание !!!

После обновления сбросьте настройки по умолчанию, нажав кнопку Reset на 3-5сек, пока индикатор питания не начнет мигать постоянно, затем заново настройте подключение к провайдеру и WiFi обоих роутеров.
На роутере клиенте поменяйте LAN IP:
1 Откройте веб меню Лолкальная сеть
2 Измените LAN IP на, например, 192.168.1.200, значение может быть другим, главное что бы не совпадало с адресом роутера-сервера.
3 Нажмите Применить
4 По необходимости или желанию можно настроить раздачу разных диапазонов адресов или отключить DHCP сервер на клиенте, так как после VPN подключения будет работать DHCP сервер роутера-VPN сервера.

Затем настройте OpenVPN сервер:
1 Откройте веб меню VPN сервер, нажмите на кнопку Open VPN, включите Open VPN сервер
2 В полях Имя и пароль пользователя укажите имя и пароль, нажмите добавить затем применить.
3 Нажмите кнопку Export и сохраните файл настроек
4 В поле подробнее о VPN откройте Дополнительные настройки
5 Тип интерфейса смените на TAN, нажмите применить

Настройте VPN клиент:
1 Откройте веб меню VPN сервер-закладка VPN клиент, нажмите добавить профиль
2 Выберите OpenVPN
4 Описание — например client
— Имя пользователя (option) — имя пользователя
— Пароль (option) — пароль
5 Импорт файла .ovpn — загрузите файл настроек сервера.

Буду пробовать, т.к. с PPTP клиентом есть проблема: пускает весь интернет трафик через VPN-соединение, что не очень хорошо.

UPD 30.04.2016: Обнаружена проблема. Маршрутизации к VPN клиенту нет

Last updated: August 3, 2023

Want easy app setup? If you have an Asus RT-AC68U (up to v3), RT-AC87U, RT-AC56R, RT-AC56S, or RT-AC56U, you can set up the ExpressVPN app for routers.

This tutorial will show you how to set up ExpressVPN on your Asus router using the OpenVPN protocol.

Not all ExpressVPN locations may be available for manually configured connections. To use the full list of VPN locations, use the app setup.

Important: The OpenVPN manual configuration does not offer the same security and privacy benefits as the ExpressVPN app. If your router does not support AES-NI (e.g., Asus RT-AC86U), you may experience occasional speed issues while using the OpenVPN manual configuration. If you are located in a country with a high level of internet censorship, you are recommended to use the ExpressVPN app for a more stable VPN connection.

Important: This tutorial only works for the following Asus routers:
RT-N66U, RT-AC56U, RT-AC66U, RT-AC68U (up to v3), RT-AC87U, RT-AC5300, RT-AC3200, RT-AC3100, RT-AC1750, RT-AC88U, RT-AC66R, RT-AC55U, and Merlin on Asus.

If you are unable to connect on your router or see a DNS leak, please contact the ExpressVPN Support Team for immediate assistance.

The following video demonstrates the setup process using Asus stock firmware.

You will need to download the OpenVPN configuration file (.ovpn) for the server location of your choice.

Jump to…

1. Download the VPN configuration files
2. Configure your ASUS router

---

1. Download the VPN configuration files

Go to the ExpressVPN setup page. If prompted, enter your ExpressVPN credentials and click Sign In.

Enter the verification code that is sent to your email.

On the right, with OpenVPN already selected for you, you will see your username, password, and a list of OpenVPN configuration files.

Click the location(s) you want in order to download the .ovpn file(s).

Keep this browser window open. You will need this information for the setup later.

Need help? Contact the ExpressVPN Support Team for immediate assistance.

Back to top

---

2. Configure your Asus router

Please refer to the section appropriate to your device below.

Asus stock firmware

In your browser’s address bar, enter router.asus.com to access the router admin panel.

If the address for your router’s admin panel was changed in the past, and you cannot remember it, you can find it in your device’s settings.

Sign in with your router’s username and password. By default, they are both admin.

In the sidebar, click VPN.

At the top, click the VPN Client tab. Then click Add profile.

Select the OpenVPN tab, then fill out the following details:

• Description: Something to help you recognize the VPN connection.
• Username: Copy the ExpressVPN manual configuration username you found above.
• Password: Copy the ExpressVPN manual configuration password you found above.
• Import .ovpn file: Upload the file you downloaded above. Click Upload. You will see a “Complete” message.

Click OK.

Click Activate to start the VPN.

Once the connection is successful, you will see under Connection Status.

Check your location and IP address to confirm the VPN connection is working.

If you can’t connect, retry the steps above or repeat the process with a different OpenVPN configuration file.

To change VPN locations, upload a different OpenVPN configuration file, enter your OpenVPN configuration username and password, hit Apply at the bottom of the page, then turn the service state ON.

Asuswrt-Merlin

The Asuswrt-Merlin firmware is different from the regular Asus router firmware. To configure ExpressVPN on Asuswrt-Merlin:

1. In your browser’s address bar, enter router.asus.com to access the router admin panel. If the address for your router’s admin panel was changed in the past, and you cannot remember it, you can find it in your device’s settings.
2. Log in with your username and password. By default, they are both admin.
3. Under Advanced Settings, select VPN from the menu on the left.
4. Along the top, select OpenVPN Clients.
5. Next to Import .ovpn file, click Browse… and upload the .ovpn configuration file you downloaded above.
6. After the file upload is complete, scroll down to Basic Settings. Copy-paste the ExpressVPN manual configuration username and password you found above.
7. Scroll down to Advanced Settings. Set Accept DNS Configuration to one of the following: Strict (if you intend to use ExpressVPN on all devices connected to the router) or Exclusive (if you only intend to use ExpressVPN on select devices).
8. If you see the Redirect Internet traffic through tunnel option, select Yes/VPN Director.
9. Under Custom Configuration, enter the following text and click Apply.

fast-io
remote-random
pull
tls-client
verify-x509-name Server name-prefix
ns-cert-type server
route-method exe
route-delay 2
tun-mtu 1500
fragment 1300
mssfix 1200
keysize 256
sndbuf 524288
rcvbuf 524288

Need help? Contact the ExpressVPN Support Team for immediate assistance.

Back to top

Was this article helpful?

Последнее обновление: 29 ноября 2022

Хотите установить подключение максимально быстро и просто? Если у вас Asus RT-AC68U (до v3), RT-AC87U, RT-AC56R, RT-AC56S или RT-AC56U, вы можете воспользоваться приложением ExpressVPN для роутеров.

Из этого руководства вы узнаете, как установить подключение к ExpressVPN на вашем роутере Asus с помощью протокола OpenVPN.

Не все локации ExpressVPN могут быть доступны при ручной настройке соединения. Чтобы иметь возможность подключаться ко всем серверным локациям, используйте приложение.

Важно! Ручная конфигурация OpenVPN не обеспечивает тех же преимуществ безопасности и конфиденциальности, что и приложение ExpressVPN. Если ваш роутер не поддерживает AES-NI (например, RT-AC86U), то периодически у вас, возможно, будут проблемы со скоростью при использовании ручной конфигурации OpenVPN. Если вы находитесь в стране с высоким уровнем интернет-цензуры, то лучше будет использовать приложение ExpressVPN для более стабильного VPN-соединения.

Важно! Это руководство подходит только для следующих моделей роутеров Asus:
RT-N66U, RT-AC56U, RT-AC66U, RT-AC68U (до v3), RT-AC87U, RT-AC5300, RT-AC3200, RT-AC3100, RT-AC1750, RT-AC88U, RT-AC66R, RT-AC55U, а также роутеров Asus с прошивкой Merlin.

Важно! При использовании протокола OpenVPN 2.6 вы можете столкнуться со следующим предупреждением “—keysize is DEPRECATED”. Это связано с тем, что ExpressVPN указывает в файле .ovpn размер ключа (keysize). Данное предупреждение не влияет на функционал VPN-подключения, так как OpenVPN 2.6 просто проигнорирует эту строку без каких-либо последствий.

Если вы хотите удалить это предупреждение, откройте файл .ovpn в текстовом редакторе и воспользуйтесь одним из следующих вариантов:

1. удалите строку, где упоминается keysize,
2. добавьте # перед словом keysize (#keysize 256).

Также вы можете просто игнорировать это предупреждение.

Если вы не можете установить подключение через свой роутер или наблюдаете утечку данных DNS, пожалуйста, обратитесь в службу поддержки ExpressVPN.

Это видео покажет вам процесс установки при работе с фирменной прошивкой Asus.

Вам нужно будет загрузить конфигурационный файл OpenVPN (.ovpn) для выбранной серверной локации.

Содержание

1. Загрузка конфигурационных файлов VPN
2. Настройка вашего роутера ASUS

---

1. Загрузка конфигурационных файлов VPN

Откройте страницу установки приложений ExpressVPN. Если будет необходимо, введите учетные данные ExpressVPN и нажмите Войти.

Введите код подтверждения, отправленный вам по электронной почте.

На панели справа (OpenVPN уже будет выбран) вы увидите свое имя пользователя, пароль и список файлов конфигурации OpenVPN.

Выберите локацию или локации, для которых вы хотели бы скачать файл или файлы .ovpn.

Не закрывайте эту вкладку, так как она вам еще понадобится в процессе установки.

Нужна помощь? Обратитесь в службу поддержки ExpressVPN.

Наверх

---

2. Настройка вашего роутера ASUS

Пожалуйста, выберите раздел, соответствующий вашему устройству.

Фирменная прошивка Asus

Чтобы открыть панель управления роутером, введите router.asus.com в адресной строке браузера.

Если ранее адрес панели управления роутером был изменен и вы не можете его вспомнить, то найти его можно в инструкции к устройству.

Авторизуйтесь, введя логин и пароль роутера. По умолчанию это слово admin и для логина, и для пароля.

В меню сбоку нажмите VPN.

Откройте расположенную вверху вкладку VPN Client (VPN-клиент). Далее нажмите Add profile (Добавить профиль).

Откройте вкладку OpenVPN и заполните следующие поля:

• Description (Описание) — то, что поможет вам узнать это VPN-подключение.
• Username (Имя пользователя) — скопируйте имя пользователя для ручной настройки ExpressVPN, найденное вами ранее.
• Password (Пароль) — скопируйте пароль для ручной настройки ExpressVPN, найденный вами ранее.
• Import .ovpn file (Импортировать файл .ovpn) — загрузите файл, который вы скачали ранее. Нажмите Upload (Загрузить). Вы увидите сообщение «Complete» (Готово).

Нажмите OK.

Нажмите Activate (Активировать), чтобы запустить VPN.

После успешной установки подключения вы увидите значок в поле Connection Status (Статус подключения).

Проверьте ваши местоположение и IP-адрес, чтобы убедиться в наличии VPN-подключения.

Если вам не удается установить подключение, повторите приведенные выше действия или повторите весь процесс, воспользовавшись другим конфигурационным файлом OpenVPN.

Чтобы изменить локацию VPN-серверов, загрузите другой конфигурационный файл OpenVPN, введите ваши имя пользователя и пароль для конфигурационного файла OpenVPN, нажмите Apply (Применить) в нижней части страницы и активируйте подключение кнопкой ON (ВКЛ).

Asuswrt-Merlin

Прошивка Asuswrt-Merlin во многом отличается от стандартной прошивки роутеров Asus. Чтобы настроить ExpressVPN на роутере с прошивкой Asuswrt-Merlin:

1. Введите router.asus.com в адресной строке браузера, чтобы открыть панель управления роутером. Если ранее адрес панели управления роутером был изменен и вы не можете его вспомнить, то найти его можно в инструкции к устройству.
2. Авторизуйтесь, используя логин и пароль роутера. По умолчанию это слово admin для того и другого.
3. В меню Advanced Settings (Продвинутые настройки) слева выберите VPN.
4. В меню сверху выберите OpenVPN Clients (Клиенты OpenVPN).
5. Нажмите кнопку Browse… (Открыть) сбоку от поля Import .ovpn file (Импортировать файл .ovpn) и загрузите конфигурационный файл .ovpn, который вы скачали ранее.
6. Когда загрузка файла будет завершена, прокрутите страницу до раздела Basic Settings (Базовые настройки) и вставьте имя пользователя и пароль ручной настройки ExpressVPN, найденные вами ранее.
7. Прокрутите страницу до раздела Advanced Settings (Продвинутые настройки). Установите значение поля Accept DNS Configuration (Принять DNS-конфигурацию), выбрав один из следующих вариантов: Strict (Строгий) — если вы собираетесь использовать ExpressVPN на всех устройствах, подключенных к роутеру, или Exclusive (Исключающий) — если вы собираетесь использовать ExpressVPN только на определенных устройствах.
8. Если вы увидите вариант Redirect Internet traffic through tunnel (Перенаправить интернет-трафик через туннель), то выберите Yes/VPN Director (Да/VPN-директор).
9. В разделе Custom Configuration (Пользовательские настройки) введите следующий текст и нажмите Apply (Применить).

fast-io
remote-random
pull
tls-client
verify-x509-name Server name-prefix
ns-cert-type server
route-method exe
route-delay 2
tun-mtu 1500
fragment 1300
mssfix 1200
keysize 256
sndbuf 524288
rcvbuf 524288

Нужна помощь? Обратитесь в службу поддержки ExpressVPN.

Наверх

Эта статья помогла вам?