Настройка vpn туннеля между роутерами tp link

Для настройки IPsec VPN-туннеля между маршрутизаторами TP-Link вам необходимо совершить следующие действия:

1. Установить соединение между двумя устройствами

2. Уточнить настройки маршрутизаторов, необходимые для создания IPsec VPN-туннеля

3. Настроить параметры IPsec VPN-туннеля на yстройстве TL-ER6120 (Маршрутизатор «А»)

4. Настроить параметры IPsec VPN-туннеля на устройстве TL-R600VPN (Маршрутизатор «B»)

5. Проверить настройки IPsec SA

ПРИМЕЧАНИЕ: В данном примере мы используем устройства TL-ER6120 и TL-R600VPN. Способ настройки IPsec VPN-туннеля для устройства TL-WR842ND является таким же, как и для устройства TL-R600VPN.

Установка соединения между двумя устройствами:

Перед установкой VPN-туннеля, убедитесь, что два маршрутизатора подключены к сети интернет. После того как вы убедились, что для каждого маршрутизатора установлено активное интернет-соединение, вам необходимо проверить настройки VPN для данных устройств. Для этого следуйте инструкции ниже.

Проверьте настройки маршрутизатора, необходимые для установки IPsec VPN-туннеля

Для проверки настроек, необходимых для двух маршрутизаторов, перейдите на веб-страницу управления маршрутизатором «А».

Страница состояния маршрутизатора «А»:

Страница состояния маршрутизатора «B»:

Настройка параметров IPsec VPN-туннеля для устройства TL-ER6120

(маршрутизатор «А»)

Шаг 1 : На веб-странице управления нажмите VPN, затем IKE Proposal.

В пункте IKE Proposal по своему усмотрению введите наименование (Proposal Name), выберите параметры aутентификаци (Authentication), шифрования (Encryption) и DH Group. В данном примере мы вводим параметры MD5, 3DES, DH2.

Шаг 2: Нажмите «Добавить» (Add)

Шаг 3: Нажмите IKE Policy, по своему усмотрению введите наименование (Policy Name), выберите режим обмена (Exchange Mode). В данном примере мы используем параметры «Основной» (Main), выбираем IP-адрес (IP Address) в качестве вида ID (ID type).

Шаг 4: В пункте IKE Proposal 1 в данном примере мы используем test 1. Введите Pre-shared Key и SA Lifetime, DPD должен быть отключен.

Шаг 5: Нажмите «Добавить» (Add).

Шаг 6: Нажмите IPsec в меню слева, затем нажмите IPsec Proposal. Выберите протокол защиты (Security Protocol), ESP аутентификацию (ESP Authentication) и ESP шифрование (ESP Encryption), которые вы хотите использовать для VPN-туннеля. В данном случае мы вводим параметры ESP, MD5 и 3DES.

Шаг 7: Нажмите «Добавить» (Add)

Шаг 8: Нажмите IPsec Policy, по вашему усмотрению введите наименование (Policy Name), режим (Mode) должен быть установлен LAN-to-LAN. Введите значение локальной подсети (Local Subnet) и удаленной подсети (Remote Subnet).

Шаг 9 : Выберите WAN, который вы используете, и введите удаленный шлюз (Remote Gateway). В данном примере в качестве удаленного шлюза (Remote Gateway) используется WAN IP-адрес 218.18.1.208.

Шаг 10 : В поле Policy Mode выберите IKE.

Шаг 11 : В графе IKE Policy мы выбираем пункт test1, который уже используется.

Шаг 12 : В графе IPsec Proposal в данном примере мы используем ipsec1.

Шаг 13 : В пункте PFS в данном примере мы выбираем NONE, в пункте SA Lifetime введите «28800» или значение по своему усмотрению.

Шаг 14 : В графе «Статус» (Status) выберите «Активировать» (Activate).

Шаг 15: Нажмите «Добавить» (Add).

Шаг 16: Выберите «Включить» (Enable), затем нажмите «Сохранить» (Save).

Настройка параметров IPsec VPN-туннеля для устройства TL-R600VPN

(маршрутизатор «B»)

Шаг 1: Перейдите в IpsecVPN -> IKE, нажмите «Добавить новый» (Add new)

Шаг 2: Введите наименование (Policy Name) по своему усмотрению, в данном примере мы используем test2. В пункте режим обмена (Exchange Mode) выберите «Основной» (Main).

Шаг 3 : Алгоритм аутентикации (Authentication Algorithm) и алгоритм шифрования (Encryption Algorithm) являются такими же, как и в настройках маршрутизатора «А», в данном примере мы используем MD5 и 3DES.

Шаг 4 : Для DH Group выберите DH2, так же как и для маршрутизатора «А».

Шаг 5 : Введите Pre-share Key и срок SA Lifetime, убедитесь, что они совпадают с маршрутизатором «А».

Шаг 6 : Нажмите «Сохранить» (Save).

Шаг 7 : Выберите IPsec в меню слева и нажмите «Добавить новый» (Add new).

Шаг 8 : Введите наименование (Policy Name), в данном примере мы используем ipsec2.

Шаг 9 : Введите значения локальной подсети (Local Subnet) и удаленной подсети (Remote Subnet), затем введите значение удаленного шлюза (Remote Gateway), которым является WAN IP-адрес маршрутизатора «А» — 218.18.0.233.

Шаг 10 : В пункте режим обмена (Exchange mode) выберите IKE, в пункте протокол защиты (Security Protocol) выберите ESP.

Шаг 11 : Алгоритм аутентификации (Authentication Algorithm) и алгоритм шифрования (Encryption Algorithm) являются такими же, как и в настройках маршрутизатора «А», в данном примере мы используем MD5 и 3DES.

Шаг 12 : В пункте IKE Security Policy в данном примере мы используем test2.

Шаг 13 : В пункте PFS мы выбираем NONE, в пункте Lifetime введите «28800» или значение по своему усмотрению.

Шаг 14 : В поле статус выберите «Включить» (Enable)

Шаг 15 : Нажмите «Сохранить» (Save).

Шаг 16 : Нажмите «Включить» (Enable) IPsec и далее нажмите «Сохранить» (Save).

Проверка IPsec SA

Маршрутизатор «А»:

Маршрутизатор «B»:

Был ли этот FAQ полезен?

Ваш отзыв поможет нам улучшить работу сайта.

Что вам не понравилось в этой статье?

Недоволен продуктом
Слишком сложно
Неверный заголовок
Не относится к моей проблеме
Слишком туманное объяснение
Другое

Как мы можем это улучшить?

Спасибо

Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.

Источник

Используя функцию LAN-to-LAN IPsec VPN две различные частные сети могут быть подключены друг к другу через интернет. К примеру, возьмем приведенную на рисунке ниже топологию. Следуя инструкции ниже, вы сможете настроить похожее VPN соединение.

Внимание!

В данном примере WAN IP адреса обоих роутеров «серые», но при этом мы допускаем, что они находятся в одной подсети, например, подсети провайдера. Если два ваших устройства находятся в разных подсетях, для настройки IPsec VPN вам потребуются «белые» IP адреса на обоих маршрутизаторах (услуга приобретается у вашего интернет-провайдера)

Шаг 1. Проверяем настройки, которые нужны для настройки IPsec VPN на роутерах.

Проверим VPN на роутере А

Перейдите в раздел Status > System Status

В разделе Network > LAN

Затем проверьте те же настройки на роутере В.

В разделе Status > System Status

Network > LAN

Шаг 2 Настройка IPsec VPN на роутере В

Перейдите в меню VPN > IPSec > IPSec Policy и нажмите Add чтобы открыть страницу со скриншота нароутере. Настройте базовые параметры для политики IPseс.

Поставьте режим
Remote Gateway — 10.10.10.20
WAN – WAN1
Local subnet 192.168.0.0/24
Remote subnet 192.168.10.0/24
Pre-shared key –любой пароль по вашему выбору. В качестве примера – 123456

2. Нажмите чтобы открыть дополнительные настройки. В разделе Phase-1 Settings настройте параметры IKE phase-1

Proposal — md5-des-dh1
Exchange Mode — Main Mode
Negotiation Mode — Responder Mode
Local/Remote ID Type – NAME

Если роутер находится за NAT сервисом, необходимо выбрать Aggressive Mode в качестве Exchange Mode и выбрать Local/Remote ID Type как NAME, в другом случае, VPN-туннель не установится.

Настройте Local ID и Remote ID по вашему желанию. Здесь, в качестве примера Local ID используется 123, а Remote ID – 321

3. В разделе Phase-2 Settings настройте параметры IKE phase-2

Encapsulation Mode — Tunnel Mode
Proposal — esp-md5-des

Если роутер находится за NAT сервисом, proposal не может быть выбран как as ah-md5 или as –sha1, в противном случае, VPN-туннель не заработает.

Шаг 3 Настройте IPsec VPN на роутере А

Настройка роутера А идентична настройке роутера В

Перейдите в меню VPN > IPSec > IPSec Policy и нажмите Add чтобы открыть страничку со скриншота нароутере. Настройте базовые параметры для политики IPseс.

2. Нажмите Advanced Settings чтобы открыть дополнительные настройки. В разделе Phase-1 Settings настройте параметры IKE phase-1.

3. В разделе Phase-2 Settings настройте параметры IKE phase-2

Шаг 4 Проверьте, что туннель подключен.

Независимо от того, в настройках какого маршрутизатора вы находитесь, перейдите в меню VPN > IPsec > IPsec SA. Если IPsec VPN установился, вы увидите следующее изображение.

Был ли этот FAQ полезен?

Ваш отзыв поможет нам улучшить работу сайта.

Что вам не понравилось в этой статье?

Недоволен продуктом
Слишком сложно
Неверный заголовок
Не относится к моей проблеме
Слишком туманное объяснение
Другое

Как мы можем это улучшить?

Спасибо

Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.

Источник

ZoogVPN – это один из лучших вариантов для обеспечения безопасности и конфиденциальности в сети Интернет. Настройка его на роутере TP-Link даст вам возможность защитить все устройства, подключенные к вашей локальной сети, одним действием. В этой статье мы расскажем вам как настроить ZoogVPN на TP-Link роутере в простых и понятных шагах.

TP-Link роутер поддерживает три вида виртуальных частных сетей (VPN) – L2TP/IPsec, PPTP и OpenVPN. Это означает, что вы можете использовать любой из этих протоколов, чтобы подключиться к виртуальной частной сети и защитить свои интернет-соединения во время выхода в сеть. Каждый из этих протоколов имеет свои собственные преимущества и недостатки, и вы можете выбрать подходящий для вас с учетом своих требований к безопасности и удобству использования.

Ниже вы можете ознакомиться с их оценкой по всем важным пунктам.

L2TP/IPsec:

Безопасность: 5 (высокий уровень защиты)
Скорость: 3 (средняя)
Стабильность: 4 (хорошая)

PPTP:

Безопасность: 2 (довольно низкий уровень, сравнительно с другими протоколами)
Скорость: 5 (очень быстрый)
Стабильность: 4 (хорошая)

OpenVPN:

Безопасность: 4 (высокий уровень защиты)
Скорость: 4 (хорошая)
Стабильность: 5 (очень стабильный)

Обратите внимание, что это только общие оценки и в каждом конкретном случае результаты могут отличаться в зависимости от различных факторов, таких как качество интернет-соединения и настройки сети.

Как настроить VPN на маршрутизаторе TP-Link (OpenVPN)

Выполните вход в веб-интерфейс роутера, настройте подключение VPN и выберите устройства, для которых нужно создать подключение VPN. :

1. Введите в адресной строке браузера http://tplinkwifi.net и выполните вход, используя свой TP-Link ID или созданный вами пароль роутера.

2. Перейдите во вкладку Advanced и выберите меню VPN Client.

3. Поставьте галочку Enable напротив пункта VPN Client, затем нажмите Save.

4. Добавьте серверы VPN и включите те из них, которые вам нужны.

А. В разделе Server List нажмите Add.

Б. Введите название в поле Description и выберите тип подключения VPN в выпадающем списке VPN Type.

В. Введите данные о подключении VPN.

OpenVPN: введите имя пользователя и пароль VPN.

В разделе ‘Имя пользователя’ и ‘Пароль’ введите учетные данные вашей учетной записи. Ваше имя пользователя – это адрес электронной почты вашего аккаунта ZoogVPN. Пароль – это пароль, который вы использовали при создании учетной записи ZoogVPN.

Затем выберите VPN-сервер и cкачайте конфигурацию нужной вам локации.

Полный список доступных серверов для вашего плана подписки и конфигурации, которые вы можете скачать, можно найти кликнув здесь.

После загрузки файлов вернитесь к панели управления маршрутизатора и нажмите “Обзор” в окне “Добавить профиль”.

Перейдите к файлу конфигурации OpenVPN, который вы только что скачали, и нажмите “Открыть”.

Нажмите “Сохранить” для подтверждения настроенных параметров.

В “Списке серверов” включите только что созданное соединение ZoogVPN.
В разделе “Список устройств” нажмите на кнопку “Добавить”.

Выберите устройства, которые будут использовать VPN-соединение, и нажмите “ОК”.

Включите “VPN-доступ” для добавленных устройств.

Выполнив эти шаги, вы должны были успешно настроить VPN-соединение с сервером NordVPN на маршрутизаторе TP-Link.

Как настроить VPN на маршрутизаторе TP-Link (PPTP)

PPTP: введите адрес сервера VPN (например,nl.free.zoogvpn.com).

Затем выберите VPN-сервер и cкачайте конфигурацию нужной вам локации.

Сохраните настройки.

В списке серверов включите нужный сервер.

Добавьте устройства, на которых будет использоваться VPN.

В разделе Device List нажмите Add.

Выберите и добавьте устройства, у которых будет доступ к настроенному вами серверу VPN.

Сохраните настройки.

Готово! Теперь у указанных устройств будет доступ к активированному вами серверу VPN.

Как настроить VPN на маршрутизаторе TP-Link (L2TP/IPsec VPN)

L2TP/IPsec VPN: введите адрес сервера VPN (например,nl.free.zoogvpn.com).

Затем выберите VPN-сервер и cкачайте конфигурацию нужной вам локации.

Сохраните настройки.

В списке серверов включите нужный сервер.

Добавьте устройства, на которых будет использоваться VPN.

В разделе Device List нажмите Add.

Выберите и добавьте устройства, у которых будет доступ к настроенному вами серверу VPN.

Сохраните настройки.

Готово! Теперь у указанных устройств будет доступ к активированному вами серверу VPN.

Бесплатное ли данное решение для TP-Link от ZoogVPN?

ZoogVPN предлагает выбор из 5 серверов по всему миру на 100% бесплатно. Вы можете подключиться к серверу в США, Великобритании, Германии, Нидерландах и Сингапуре, чтобы обойти гео-ограничения и сохранить конфиденциальность ваших данных.

Итог

В 2023 году конфиденциальность и безопасность в интернете важнее прежде. С растущим количеством информации, которую мы делимся онлайн, становится все важнее защищать свои данные от несанкционированного доступа. Это в том числе и персональные финансовые данные, личную информацию и данные компании.

Роутер TP-Link предоставляет возможность для защиты своей информации, поддерживая несколько протоколов VPN, таких как L2TP/IPsec, PPTP и OpenVPN. Он позволяет пользователям использовать интернет безопасно и конфиденциально, защищая их данные от хакеров и других недобросовестных лиц.

Если у вас возникли дополнительные вопросы об установке VPN на маршрутизатор TP-Link, cмело обращайтусь в нашу службу поддержки по электронной почте или в чате.

Источник

Всем привет! В статье мы сегодня посмотрим – как можно быстро настроить VPN на роутере TP-Link. При чем можно как соорудить собственный ВПН-сервер, чтобы к нему в дальнейшем подключаться издалека. Так и просто настроить подключение. Ну начнем, наверное, с самого простого, а именно с обычного подключения.

Можете посмотреть подборку бесплатных VPN с конфигурационными данными тут. Я ими пользуюсь сам лично, и если у вас будут какие-то вопросы, то пишите в комментариях. Если вы плохо понимаете – что такое VPN, то советую почитать дополнительную статью по этой ссылке. В противном случае вы можете не понять многие моменты из статьи ниже.

И так, для начала нам нужно подключиться к роутеру — это можно сделать по WiFi или по кабелю. Далее, с подключенного устройства открываем браузер и вписываем адрес – tplinklogin.net. Можно также попробовать один из IP: 192.168.1.1 или 192.168.0.1. Далее вводим логин и пароль, который вы указали при первичной настройке.

ПРИМЕЧАНИЕ! Если логин и пароль не подходит, то попробуйте значения «admin-admin» или посмотрите имя пользователя и ключ на этикетке самого аппарата.

Содержание

Коннект к VPN серверу
Настройка собственного VPN сервера на роутере TP-Link
Подключение на Windows
Задать вопрос автору статьи

Слева в меню переходим в «Сеть» – «WAN».
Далее нужно будет выбрать тип подключения, который использует поставщик услуг. Чаще всего при ВПН подключении используется именно PPTP.
Нужно будет ввести логин, пароль, а также указать – или IP, или DNS сервера, к которому вы подключаетесь.
Если поставщик услуг выделяет для вас статический IP, то также нужно указать и ввести эти данные. Но чаще всего используется «динамический IP».

В самом конце не забудьте нажать «Сохранить».

Настройка собственного VPN сервера на роутере TP-Link

Сразу отмечу, то что настроить именно ВПН сервер можно не на всех моделях. Чаще всего это новые и более дорогие маршрутизаторы серии Archer. Проверить достаточно легко – просто убедиться, что данный пункт настроек есть.

Переходим во вкладку «Дополнительные настройки».
Далее слева в меню открываем раздел «VPN-сервер» и нажимаем «PPPTP VPN».
И так, прежде чем включать функцию, нужно убедиться, что у вас коннект к интернету идет со статическим IP. В противном случае вы просто в один прекрасный момент не будете иметь доступ к вашему ВПН серверу. Если ваш провайдер уже предоставляем статический адрес, то можете включить функцию.

Если же у вас серый или динамический IP, то зайдите в «Сеть» – «DDNS». Выберите любую службу, перейдите на сайт регистрации, зарегистрируйтесь и введите эти данные сюда. Далее вам высветится тот адрес, по которому вы и будете иметь доступ к вашему серверу.

Теперь включаем функцию. После, нужно указать диапазон IP адресов клиентов, которые смогут подключаться. Откройте доп. настройки и включите все галочки.

Теперь настраиваем учетные записи. Ничего сложного нет, просто придумываем логин и пароль, а для добавления нажимаем на «плюсик».
На этом этапе ВПН настроен. Остается только приконнектиться к другим устройствам. Вы можете настроить подключение на роутере или подключиться самостоятельно с компьютера или ноутбука.

Подключение на Windows

Теперь давайте проверим нашу настройку. На компьютере в правом нижнем углу экрана нажимаем по коннекту и далее выбираем центр управления сетями.

Создаем новое подключение.

Выбираем «Подключение к рабочему месту».

Далее первый пункт как на картинке выше.

Теперь нам нужно ввести в строку «Интернет-адреса» статический IP нашего роутера. Если же он у вас не статический и вы настраивали DDNS, то вводим DNS, который вы получили при регистрации.

А теперь логин и пароль любой из учетных данных.

Источник

Гибко настраиваемый клиент VPN TP Link доступен как для домашних пользователей, так и для бизнесменов. С помощью этого роутера можно защитить от хакерских атак даже те устройства, для которых не разрабатывались программы подключения к виртуальным серверам.

Содержание

Преимущества клиентов VPN на роутерах TP-Link
Не нужно скачивать ПО на каждом устройстве
Работают со сторонними серверами ВПН
Нет ограничений по максимальному числу устройств
Обеспечение защиты для устройств умного дома
Модели роутеров TP-Link, на которых уже есть клиент VPN
Настройка VPN на своем роутере
Обзор

Достоинства встроенного в TPLINK ВПН-клиента заключаются в гибкости конфигурирования, поддержке всех распространенных протоколов и стабильной работе.

Чтобы воспользоваться этими преимуществами, следует зарегистрироваться на VPN-платформе, имеющей «Личный кабинет», и оплатить подписку. В этом случае будет доступен экспорт параметров, необходимых для настройки.

Не нужно скачивать ПО на каждом устройстве

Основное преимущество маршрутизатора TP-Link со встроенным VPN заключается в том, что все устройства, подключенные к роутеру, оказываются под защитой. Это позволяет обходиться без установки ВПН-клиентов на каждый гаджет, что облегчает настройку домашней сети.

Работают со сторонними серверами ВПН

Роутеры TP-Link, поддерживающие протокол OpenVPN, могут работать с разными виртуальными серверами. Для этого потребуется загрузить в маршрутизатор файл конфигурации, который доступен в «Личном кабинете» сервиса CyberGhost или аналога. Кроме того, можно добавлять данные о подключении к сторонним серверам по протоколам PPTP и L2TP.

Нет ограничений по максимальному числу устройств

Следующее достоинство встроенного ВПН-клиента – отсутствие лимитов на количество устройств, подключаемых к туннелю. Это обеспечит высокую скорость и надежность домашней сети.

Обеспечение защиты для устройств умного дома

Правильно настроенный V.P.N.-клиент на TP-Link поможет защитить устройства умного дома (такие, как розетки, камеры наблюдения с Wi-Fi и колонки с голосовым управлением).

Весь передаваемый трафик будет шифроваться, благодаря чему удастся предотвращать некоторые хакерские атаки на смарт-инфраструктуру. Кроме того, ВПН затрудняет определение местоположения устройств умного дома.

Модели роутеров TP-Link, на которых уже есть клиент VPN

Встроенный ВПН-клиент имеется в таких моделях TPLink, как:

Archer AX 80 (73, 75, 90, 3000, 3200, 4400, 4800, 6000 и 10 000).
TL-ER7206, TL-R605, ER8411 (специальные ВПН-роутеры для бизнеса).

На более старых моделях маршрутизаторов потребуется установка альтернативной прошивки, содержащей VPN Client, например DD-WRT.

Archer AX 80 с встроенным ВПН-клиентом.

Настройка VPN на своем роутере

Перед тем как включить VPN TP Link, надо убедиться в том, что веб-интерфейс содержит соответствующий пункт. Если нужная вкладка отсутствует, рекомендуется обновить прошивку.

Апдейт должен соответствовать аппаратной версии роутера во избежание выхода последнего из строя.

После этого надо настроить новое соединение с ВПН-сервером.

Порядок действий на примере домашней модели AX80:

В левой части окна веб-интерфейса нажать на кнопку «Расширенные настройки».
Перейти на вкладку ВПН-клиента.
Поставить галочку для активации службы и сохранить изменения.
Выбрать из списка тип сервера.
Ввести в соответствующие поля описание, логин, пароль и адрес Server из «Личного кабинета».
Если необходимо, выбрать файл конфигурации (для OpenVPN) или тип шифрования (для PPTP).
Сохранить изменения. Перезагрузить роутер.

Настройка ВПН.

На TPLink с голубым интерфейсом можно добавлять до 6 подключений к V.P.N. Для запуска туннеля следует нажать на тумблер в списке и подождать, пока в строке статуса появится надпись Connected. Кроме того, можно выбирать гаджеты, которым разрешен доступ к ВПН-серверу.

Для этого потребуется:

Открыть секцию со списком устройств.
Нажать на кнопку добавления.
Выбрать галочками требуемые устройства во всплывшем окне.
Внести изменения, нажав на голубую кнопку.
С помощью тумблеров отметить, каким гаджетам разрешен доступ к VPN через роутер.

Если необходимо, созданные ранее ВПН-подключения можно удалить, нажимая на значок корзинки в правой части списка сторонних серверов.

Настройка VPN-клиента на бизнес-роутерах осуществляется с помощью утилиты Omada SDN. Расположение и название большинства органов управления такое же, как в веб-интерфейсе домашних маршрутизаторов.

Обзор

Источник