Роутер asus rt n66u vpn

[VPN] Как настроить VPN сервер на роутере ASUS – IPSec VPN

Что такое VPN?

Виртуальная частная сеть: Виртуальные частные сети шифруют ваше сетевое подключение, обеспечивая безопасную передачу важной информации и предотвращая ее кражу. Позволяет удаленным потребителям (VPN-клиентам) безопасно подключаться к VPN-серверам.

VPN имеет множество способов подключения, в этой статье с поддержкой маршрутизатором Asus серверов IPSec VPN для выполнения настроек, связанных с введением, и настройками двух других поддерживаемых серверов (PPTP VPN, OpenVPN), можно ознакомиться со следующими часто задаваемыми вопросами. Рекомендации могут быть выбраны в зависимости от типа VPN, поддерживаемого вашим устройством.

Для PPTP VPN сервера: [VPN] Как настроить VPN сервер в роутере ASUS – PPTP

Для OpenVPN сервера: [VPN] Как настроить VPN сервер в роутере ASUS – OpenVPN

VPN-серверы, поддерживаемые беспроводными маршрутизаторами ASUS, различаются в зависимости от модели, и рекомендуется обратиться к руководству пользователя продукта или странице технических характеристик продукта, чтобы подтвердить, что ваш маршрутизатор поддерживается обратитесь к Центру загрузок ASUS.

Этот FAQ представляет как настроить IPSec VPN сервер в роутере ASUS.

1. Некоторые функции VPN будут отличаться в зависимости от версии прошивки.

Поддерживают маршрутизаторы с прошивкой более поздней версии, чем 3.0.0.4.388.xxxx (включая), пожалуйста, обратитесь к WEB GUI или ASUS Router App для инструкций по настройке.

Поддержка в маршрутизаторах с прошивкой более ранней версии, чем 3.0.0.4.388.xxxx, пожалуйста, обратитесь к ссылка для инструкций по настройке

2. Для получения информации о том, как обновить встроенное ПО, пожалуйста, обратитесь к [Беспроводной маршрутизатор]  Как обновить прошивку роутера на последнюю версию через ASUS Router App

3. Как настроить IP Sec VPN клиент

4. FAQ

WebGUI – Пожалуйста, ознакомьтесь со следующими шагами по настройке сервера IPSec VPN (поддержка маршрутизаторов с прошивкой более поздней версии, чем 3.0.0.4.388.xxxx (включая))

1. Подключите свое устройство (ноутбук или телефон) к маршрутизатору через проводное соединение или Wi-Fi и введите IP-адрес локальной сети вашего маршрутизатора или URL-адрес маршрутизатора http://www.asusrouter.com  для доступа на страницу веб-интерфейса пользователя.

            

 Примечание: узнать больше по [Беспроводное устройство] Как отрыть страницу настроек роутера (GUI)  

2. Введите имя и пароль пользователя для доступа.

Примечание: Если Вы забыли имя пользователя и/или пароль, пожалуйста, восстановите заводские настройки маршрутизатора по умолчанию.

          Пожалуйста, обратитесь к [Беспроводной маршрутизатор] Как сбросить настройки роутера на заводские по умолчанию для восстановления настроек по умолчанию.

3. Выберите [VPN] > [VPN сервер] > кнопкой IPSec VPN    включите (по умолчанию выключено) > введите произвольный [Pre-Shared Key]. Этот ключ используется для обеспечения подключения к VPN-клиенту IPSec.

4. В нижнем правом углу щелкните『+』рядом с VPN-клиентом (максимальное ограничение: 8), чтобы добавить новую учетную запись.

5. Введите настроенные [Имя пользователя], [Пароль], а затем нажмите [ОК].    
  Напоминание: Как только [Имя пользователя] и [пароль] установлены, они не могут быть изменены.

6. В правом нижнем углу VPN-клиент отобразит количество вновь добавленных учетных записей, как показано на рисунке ниже. Наконец, нажмите [Применить все настройки], чтобы завершить настройку.

Приложение ASUS Router APP- Пожалуйста, ознакомьтесь со следующими шагами по настройке сервера IPSec VPN (поддержка маршрутизаторов с прошивкой более поздней версии, чем 3.0.0.4.388.xxxx (включая))

1. Войдите в приложение ASUS Router App и нажмите [Настройки] > [VPN] > [VPN-сервер] > включить [IPSec VPN] (по умолчанию отключено)

2. Введите настроенный [Предварительно разделяемый ключ], и этот ключ будет использоваться для обеспечения подключения к VPN-клиенту IPSec. В нижней части нажмите『+』рядом с [VPN-клиент (максимальное ограничение: 8), чтобы добавить новую учетную запись.

3. Введите настроенные [Имя пользователя], [Пароль], а затем нажмите [ОК]. Напоминание: Как только [Имя пользователя] и [пароль] установлены, они не могут быть изменены.

4. VPN-клиент отобразит количество вновь добавленных учетных записей и имена пользователей. Наконец, нажмите [Применить все настройки], чтобы завершить настройку.

Примечание: Если Вы не знаете, как войти в приложение ASUS Router, пожалуйста, обратитесь к следующему FAQ:

[Беспроводной маршрутизатор] Как настроить роутер ASUS через ASUS Router App? (QIS, Быстрая настройка Интернета)

[Беспроводной маршрутизатор] Как управлять несколькими роутерами ASUS через ASUS router app?

Пожалуйста, обратитесь к следующим шагам VPN-серверу IPSec (поддерживает маршрутизаторы с прошивкой более ранней версии, чем 3.0.0.4.388.xxxx)

1. Подключите свое устройство (ноутбук или телефон) к маршрутизатору через проводное соединение или Wi-Fi и введите IP-адрес локальной сети Вашего маршрутизатора или URL-адрес маршрутизатора http://www.asusrouter.com к веб-интерфейсу пользователя.

     

    Примечание: Пожалуйста, обратитесь к [Беспроводной маршрутизатор] Как открыть страницу настроек роутера GUI для информации.

2. Введите имя пользователя и пароль вашего маршрутизатора для входа в систему.

     

    Примечание: Если Вы забыли имя пользователя и/или пароль, пожалуйста, восстановите заводские настройки маршрутизатора по умолчанию.

          Пожалуйста, обратитесь к [Беспроводной маршрутизатор] Как сбросить настройки роутера на заводские по умолчанию для восстановления настроек по умолчанию.

3. Откройте [VPN] > закладка [VPN сервер], установите Включить IPSec VPN Server как [ON]

4. Мы предлагаем использовать значение по умолчанию [General] настроек ввести [Pre-shared Key] который должен содержать более 8 символов, содержащих цифры и буквы.

   Этот ключ используется для обеспечения подключения к VPN-клиенту IPSec для повышения безопасности.

5. Введите [Имя пользователя] и [Пароль] в поле [Имя пользователя и пароль]. Вы можете настроить 8 различных имен пользователей и паролей для своих VPN-клиентов IPSec.

Примечание: Каждой учетной записи разрешено только одно подключение к VPN-клиенту. Последний подключенный клиент имеет приоритет, а ранее подключенный клиент будет отключен.

6. После ввода имени пользователя и пароля, пожалуйста, нажмите для добавления аккаунта. Как показано на рисунке ниже, пароль, который Вы только что установили, автоматически скрывается.

    Затем щелкните [Применить] для завершения настроек IPSec VPN сервера.

 

 О том, как настроить IPSec VPN-клиент, пожалуйста, читайте в следующем разделе часто задаваемых вопросов:

Примечание: Если Ваш VPN-клиент использует системы iOS или macOS, пожалуйста, выберите «Cisco IPSec» на ваших устройствах (таких как iPhone или MacBook). Если Ваш VPN-клиент использует Android, пожалуйста, выберите «IPSec / Xauth PSK» на Ваших устройствах (например, мобильном телефоне или планшете).

1. [VPN] Настройка IPsec VPN соединения в Windows 10 (Поддержка в прошивке доступна начиная с 3.0.0.4.386_4xxxx)

2. [VPN] IPSec VPN настройка на  Mac

3. [VPN] IPSec VPN настройка на  iOS

4. [VPN] IPSec VPN настройка на Android

FAQ

1. Что мне следует делать, если VPN-соединение не может быть успешно установлено после настройки IPSec VPN-сервера?

(1) Если вам необходимо подключиться к серверу IPSec VPN из удаленного места, например, при подключении к серверу VPN маршрутизатора (дома) от компании через мобильный телефон. Пожалуйста, проверьте свой маршрутизатор на наличие общедоступного IP-адреса, и если вы не уверены в своей информации об IP-адресе в глобальной сети, мы рекомендуем сначала связаться с вашим интернет-провайдером (ISP).

(2) Убедитесь, что клиент IPSec VPN, к которому вы хотите подключиться, с предварительным общим ключом, а также имя пользователя и пароль введены правильно.

(3) Убедитесь, что на маршрутизаторе установлена последняя версия микропрограммы.

Для получения информации о том, как обновить прошивку, пожалуйста, обратитесь к [Беспроводное устройство] Как обновить прошивку Вашего роутера до последней версии.

2. После настройки IPSec VPN-сервера, сколько VPN-клиентов могут подключаться к нему одновременно?

   На VPN–сервере — страница IPSec VPN, Вы можете добавить до 8 разных имен пользователей и паролей для ваших VPN-клиентов IPSec.

   Каждой учетной записи разрешено только одно подключение к VPN-клиенту (при подключении нового VPN-клиента ранее подключенный клиент будет отключен).

   Например, Вы изначально используете свой мобильный телефон для подключения к VPN-серверу IPSec по имени пользователя [test] и паролю [1234].

   Когда другой компьютер использует те же имя пользователя и пароль для создания VPN-соединения, VPN-соединение на Вашем мобильном телефоне будет отключено.

3. После нескольких секунд или минут бездействия VPN-подключение на устройствах (Windows/iOS/Android) отключается.

  Когда Ваше устройство простаивает или неактивно, VPN-соединение может отключиться из-за неактивности устройства.

  В настоящее время этот параметр не может быть настроен на маршрутизаторе. Пожалуйста, установите его на своих устройствах.

Как скачать (Утилиты / ПО)?

Вы можете загрузить последние версии драйверов, программного обеспечения, микропрограмм и руководств пользователя из Центра загрузок ASUS.

Узнать больше о Центре загрузок ASUS можно по ссылке.

Заказчик обратился с проблемой: «Хочу объединить два офиса в один, чтобы можно было кидать файлы не по почте, а через сервер и безопасно. А так же работать с терминальным сервером и печатать с него.»
В наличии у клиента в обоих офисах стоят роутеры ASUS RT-N66U.

Первое решение: ставлю dd-wrt и провал, WiFi работает плохо, интернет отваливается

Второе решение: поддержка ASUS. Оказывается в последних прошивках есть как VPN сервер, так и VPN клиент. Итак, инструкция от технической поддержки ASUS.

Предварительно необходимо обновить версию прошивки до последней,
так как поддержка объединения локальных сетей добавлена в последних версиях через OpenVPN клиент-сервер.
Скачайте и разархивируйте файл прошивки по ссылке:
http://dlcdnet.asus.com/pub/ASUS/wireless/RT-N66U_B1/FW_RT_N66U_90043802695.zip?_ga=1.96701983.12652124.1459768534
Обновление:
1 С компьютера , подключенного к LAN порту устройства и настроенного на автоматическое получение адресов IP и DNS, запустите браузер (рекомендуется IE) с строкой http://192.168.1.1, логин-пароль admin-admin.
2 Откройте меню Дополнительные настройки (Advanced Settings)->Администрирование (Administration)->закладка Обновление микропрограммы (Firmware Upgrade).
3 Кнопкой Обзор (Browse), укажите путь к прошивке, кнопкой Отправить (Upload) загрузите ее в устройство.

!!! Во время перепрошивки не отключайте питание !!!

После обновления сбросьте настройки по умолчанию, нажав кнопку Reset на 3-5сек, пока индикатор питания не начнет мигать постоянно, затем заново настройте подключение к провайдеру и WiFi обоих роутеров.
На роутере клиенте поменяйте LAN IP:
1 Откройте веб меню Лолкальная сеть
2 Измените LAN IP на, например, 192.168.1.200, значение может быть другим, главное что бы не совпадало с адресом роутера-сервера.
3 Нажмите Применить
4 По необходимости или желанию можно настроить раздачу разных диапазонов адресов или отключить DHCP сервер на клиенте, так как после VPN подключения будет работать DHCP сервер роутера-VPN сервера.

Затем настройте OpenVPN сервер:
1 Откройте веб меню VPN сервер, нажмите на кнопку Open VPN, включите Open VPN сервер
2 В полях Имя и пароль пользователя укажите имя и пароль, нажмите добавить затем применить.
3 Нажмите кнопку Export и сохраните файл настроек
4 В поле подробнее о VPN откройте Дополнительные настройки
5 Тип интерфейса смените на TAN, нажмите применить

Настройте VPN клиент:
1 Откройте веб меню VPN сервер-закладка VPN клиент, нажмите добавить профиль
2 Выберите OpenVPN
4 Описание — например client
— Имя пользователя (option) — имя пользователя
— Пароль (option) — пароль
5 Импорт файла .ovpn — загрузите файл настроек сервера.

Буду пробовать, т.к. с PPTP клиентом есть проблема: пускает весь интернет трафик через VPN-соединение, что не очень хорошо.

UPD 30.04.2016: Обнаружена проблема. Маршрутизации к VPN клиенту нет

• #1

Hi there,

Regrettably I was not able to find a posting that exactly explains how to set up the VPN server of the RT-N66U and the FW FAQ doesn’t help me either.

I’m able to connect my NAS via VPN using my NAS’ own VPN server. But I’ d prefer to use the router’s VPN server…

My configuration:
Win 7 VPN client (encryption is required, MS-CHAP v2), DDNS is up and running.

My issue:
User and password are accepted but the connection is terminated due to Error 800 — VPN tunnel errors.

Do you have hints for the correct VPN Server, firewall, port forwarding or NAT Passthrough settings?

• #2

There’s not much to it really. Enable VPN, create user/password, make sure DDNS is working, and you’re all set.

However, if you had forwarded any ports for your NAS VPN, make sure to remove those forwards (1723 and GRE 47), or they will prevent you from connecting to your router’s VPN. You should not create any firewall rule related to the VPN — the router handles that automatically when you enable the VPN service.

I also strongly recommend using an IP block inside your LAN’s network (but outside the DHCP scope). For example, have DHCP set to 192.168.1.100-192.168.1.149, and have the VPN range to 192.168.1.200-192.168.1.209. That way, you won’t need to create static routes on the VPN client.

Lastly, test the VPN from outside your network. It’s not garanteed that you will be able to connect over a NAT loopback from inside the network.

• #3

Thank you!

I’m going to try it this weekend with your recommended default settings.

P.S.: I allways use a surfstick to avoid a NAT loopback issue.

• #4

Quite frustrating I still end up with Error 800.

Could you please post a screenshot of your Win 7 VPN client security settings. Maybe wrong client settings cause that VPN tunnel Error…

• #5

Quite frustrating I still end up with Error 800.

Could you please post a screenshot of your Win 7 VPN client security settings. Maybe wrong client settings cause that VPN tunnel Error…

I keep every VPN settings to their defaults on Windows.

Test connecting to your VPN using telnet. If you can’t connect to port 1723 using telnet when outside your network, then something is wrong with your network. Either you have the wrong IP, your ISP blocks certain ports, or you are dealing with a double NAT setup (i.e. your modem NATs the connection before feeding it to the router, which re-NATs it — that won’t work).

• #6

Thank you for your advice!

Regrettably it still doesn’t work. If I allow the firewall to respond I can ping my router without any problems from outside my LAN.

I’ ve found a small video on youtube: based on old FW .90 a user shows his settings on the Win 7 client and the router.
Actually nothing difficult… in the router menue he sets the MPPE encryption to 128 and in the Win 7 VPN connection he changes the encryption to maximum and the VPN dectecion from auto to PPTP.

Now with the same settings I end up with error 807. I’ll google what this exactly means. Maybe the response is too slow because ping reported from 400 to 1400 ms … but no lost packets.

So I still have no clue why I can access my NAS from outside flawlessly by simply forwarding port 1723 to it and activating the NAS’ VPN server but not via the router’s VPN server.

I have the option to try it with a different notebook and if that doesn’t work either I won’t spend too much time with that issue…

• #7

Obviously I’m not alone:

There are a lot of postings with unresolved problems of Win 7 users beeing unable to connect via PPTP. Seems to be a strange Win 7 problem! Sometimes it works sometimes not…

The only «solution» seems to be
— avoiding PPTP protocol
— buying a simple VPN IPsec router
— and using the Asus RT-N66U as an accesspoint due to its IMHO outstanding WLAN capabilities.

Last edited: May 30, 2012

somms

Regular Contributor

• #8

Obviously I’m not alone:

There are a lot of postings with unresolved problems of Win 7 users beeing unable to connect via PPTP. Seems to be a strange Win 7 problem! Sometimes it works sometimes not…

The only «solution» seems to be
— avoiding PPTP protocol
— buying a simple VPN IPsec router
— and using the Asus RT-N66U as an accesspoint due to its IMHO outstanding WLAN capabilities.

http://i181.photobucket.com/albums/x15/somms_photo/stats.jpg

FWIW: RT-N66U works great for me as OpenVPN server after flashing Shibby’s Tomato!

• #10

Thanks for all the tips. Asus just posted new firmware on its site, 3.0.0.3.144. It’s an official build. I’m going to try it tonight.

Of course, this comes after I spent last night clearing the NVRAM and messing around with my settings.

Edit: I went ahead and upgraded. Besides the fact that the UI is much faster to navigate around, I was able to register a new asuscomm.com DDNS address in under a minute and VPN seems to be working fine. I couldn’t register the address beforehand. Whatever the problem was, it seems to be fixed, at least for me.

Last edited: Jun 18, 2012

Below you will find Open VPN setup instructions for ASUS Routers for Smart DNS Proxy VPN & SmartVPN networks.

This tutorial is only compatible with the following Asus routers:  RT-N66U, RT-AC56U, RT-AC66U, RT-AC68U. 

1. Login with the username and password you setup for your router account. By default, your User Name should be admin and your Password should be admin (unless you changed it).

2. Click VPN on the left-hand side under Advanced Settings.

3. Click the VPN Client tab on the top.

4. Click Add profile.

5. Click OpenVPN.

Description: Type any description that will help you recognize your VPN connection. We recommend you type in the name of the server location you want to connect to.
Username:  type your username here
Password: type your password here
Click Here to download Config Files for older versions on your computer.

7. Once the tick shows up in the Connection Status box, you will have access to our VPN services!

Now all your internet traffic in your network is encrypted!

8. Check your location and IP address at https://www.whatismyip.com/ to confirm that the VPN connection is working.

Last updated on April 11, 2023