路由器版VPN

在准备阶段，有必要进行路由器的基本配置。 必须执行一次。 以后再到这些地方，无需更改任何内容。

路由器的任何配置都从其控制面板的入口开始。 要进入华硕路由器，请访问http://192.168.1.1/并登录。

登录名和密码信息位于路由器的背面。 通常是admin/admin，我们建议您将来将密码更改为更复杂的密码。

第一步: 进入 互联网 ，它位于左侧导航中。 或单击链接：http://192.168.1.1/Advanced_WAN_Content.asp

设置参数：

• WAN连接类型: 自动IP
• WAN，NAT和UPnP: 是。
• 自动连接到DNS服务器: 否.
• DNS服务器1: 1.1.1.1
• DNS服务器2: 8.8.8.8
• DHCP查询频率: 积极模式

点击 接受 以保存设置。

第二步: 进入 IPv6 : http://192.168.1.1/Advanced_IPv6_Content.asp

• 连接类型: 禁用
• 开启路由器通知: 禁用

点击 接受 。

这样就完成了准备设置阶段。 现在选择一个VPN连接选项：PPTP/L2TP更简单，OpenVPN稍微复杂一些。

进入 VPN ，从顶部的标签页 VPN客户端 . 或者点这个链接: http://192.168.1.1/Advanced_VPNClient_Content.asp

现在添加配置文件。按下面的按钮 添加配置文件 ，将出现一个对话框，输入：描述，服务器，名称和密码。

要继续设置，您将需要我们服务的访问码。
您可以在付款后，或在请求试用后得到它。

• 描述: 可以随意写。 在此处输入服务器位置的城市。
• 服务器: 服务器的ip地址看起来像是用点分隔的数字。 选择另一个
• 用户名: 您的访问码，12到16位数字。
• 密码: 默认值为4位数字，但您可以想更复杂的。 保存 修改

填写所有字段后，单击 OK 。 将会出现新的一行，右侧的按钮 连接 。 单击它，连接应该成功，左侧显示一个复选标记。
成功连接后检查您的IP地址是否修改了。

我们立即注意到，设置OpenVPN比PPTP/L2TP稍微复杂一些，但实际上只差几分钟。

进入 VPN ，从顶部的标签页 VPN客户端 . 或者点这个链接: http://192.168.1.1/Advanced_VPNClient_Content.asp

现在添加配置文件。按下面的按钮 添加配置文件 ，将会出现一个窗口 OpenVPN标签 。

要继续设置，您将需要我们服务的访问码。
您可以在付款后，或在请求试用后得到它。

• 描述可以随意写。在此处输入服务器位置的城市。
• 用户名（可选）: 留空。
• 密码（可选）: 留空。
• 导入ovpn文件: 您下载的档案中有ovpn文件，请添加其中一个，并点击«发送»。

加载配置文件后，按 OK 。

表中会出现一个新的行，右侧是 连接按钮  — 点它。连接会成功，并在左边显示一个标记。 成功连接后检查您的IP地址是否修改了。

路由器的任何配置都从其控制面板的入口开始。 要输入TP-Link路由器，请转到http://192.168.1.1/或http://192.168.0.1/，然后登录。

有关登录名和密码的信息也位于说明中，或位于背面的路由器盒中。 通常是admin/admin，我们建议您以后将密码更改为更复杂的密码。

进入 网路 ，然后是 WAN 。

现在我们设置连接。在页面顶部，从下拉列表中选择 PPTP/PPTP俄罗斯 ，下面是用户名，密码，服务器地址。

要继续设置，您将需要我们服务的访问码。
您可以在付款后，或请求试用后得到它。

• 用户名: 您的访问码，由12-14个数字组成。
• 密码: 默认情况下，这是4个数字，但您可以想个更复杂的。 保存 修改
• 动态IP: 选择.
• IP地址/服务器名称: 服务器的ip地址看起来像是用点分隔的数字。

填写所有字段后，单击 保存 ，在页面的最底部。
滚动到顶部，然后按按钮。 连接 .
如果您已成功连接，请检查您的IP地址是否改变。

登录设备界面。地址可以在说明书或包装盒中找到。通常是http://192.168.31.1。在设备界面中，选择“高级”部分，然后选择“VPN”子菜单。在连接设置中，需要输入网络和用户数据。

首先需要获取hidemy.name的访问代码。该服务允许在不注册网站的情况下工作，只需提供电子邮件地址，然后会收到带有代码的电子邮件。hidemy.name允许使用测试访问。这样可以评估服务的工作和优势。

在设备界面中需要设置以下项目：

• Name - 连接名称（可以使用任何方便的名称）。
• Protocol - 选择连接协议（默认为PPTP）。
• Server - VPN服务器的IP地址，您将连接到该服务器。
• Username - 输入从hidemy.name获取的代码。
• Password - 网络工作的密码。

在输入数据后，需要保存并激活连接，然后点击“Connected”。如果输入的数据正确，则通过Wi-Fi连接的设备将通过安全通道工作。您可以使用确定IP地址的服务进行检查。

可以通过OpenVPN连接小米，而不是使用PPTP。hidemy.name支持OpenVPN和PPTP协议。要在设备上使用OpenVPN，需要下载配置文件。您可以从hidemy.name网站的“路由器”部分下载该文件。

路由器界面位于192.168.1.1地址处。在配置之前，需要确保“IPsec VPN”组件处于活动状态。进入设置，选择“更改组件集”并激活所需项目。

第二步。进入“其他连接”，选择“VPN连接”，然后单击“添加连接”。现在需要输入VPN配置数据。

前往hidemy.name服务网站。在“下载”部分中进入“路由器”页面。获取PPTP连接参数或以ovpn格式获取配置文件。Zyxel允许使用任何适用的协议 - OpenVPN、PP2P、L2TP。

使用hidemy.name无需注册，只需提供电子邮件地址即可收到访问代码。该服务提供免费试用期。

VPN连接参数：

• 连接名称。
• 类型（协议）。默认为PPTP，也可以选择其他协议。
• VPN服务器地址。
• 用户名-从hidemy.name获得的代码。
• 密码。

要进入设备界面，请在浏览器中输入192.168.0.1。可以在设备背面找到可访问设备控制面板的IP。默认情况下，登录名和访问代码也在那里。建议在设置后更改这些数据。

在控制面板中，选择VPN部分。在新型号中，此选项在左侧的橙色菜单中可用。然后需要选择“PPTP/L2TP客户端”部分。

选择路由器将使用的VPN协议类型-PPTP或L2TP。 L2TP类型协议提供传输信息的加密和创建安全连接。在这两种情况下，设置相同。

为了正确地配置系统，需要获取连接数据。访问hidemy.name网站，选择“下载”并选择“路由器”。在连接设置页面上选择设备模型（在我们的情况下是“其他”），然后转到“PPTP / L2TP”部分。使用hidemy.name需要访问代码。购买服务后，它将发送到您的电子邮件。无需在网站上注册。可以获取测试hidemy.name功能的代码。这将使您评估服务的功能。

显示代码并获取连接到VPN所需的数据。现在需要将它们输入相应的字段中：

• 服务器IP地址/域名-输入有关要连接的位置的数据。
• 用户名-来自hidemy.name的访问代码将是登录名。
• 密码。

如果存在IPSec选项，则需要指定“incloaknetwork”单词。

如果所有内容都正确输入，Tenda在您激活设置上方的“PPTP / L2TP客户端”切换器后将连接到受保护的网络。可以从连接到Tenda的任何设备上检查功能是否正常-设备的IP地址应更改。

要停用安全通道，只需将设置上方的切换器移动即可。可以通过VPN菜单中的“Onlane PPTP User”控制用户访问权限。还可以创建自己的安全节点。

在VPN部分中，选择带有“服务器”一词的选项。此部分允许启动自己的安全节点，以控制用户的连接。您需要输入以下参数：

• 地址范围，其中设备将连接到服务器。
• 选择 MPPE 加密方式。推荐使用更可靠的128位密钥。

保存参数并启动节点后，用户将能够像连接VPN一样连接到路由器。连接地址可以在Tenda信息面板中的设备数据部分获取。当然，设备上必须激活了安全连接。

因此，所有本地 Wi-Fi 连接都将受到保护。如果您的网络传输的是非常重要的数据（例如，在办公室中的财务信息），这种方法将排除其被截获或替换的可能性。

使用 VPN 已经成为网络安全必不可少的部分。虚拟专用网络加密所有传输的数据并允许绕过限制。

在路由器上需要 VPN 的情况:

• 远程办公。企业员工需要访问企业网络，而这些员工需要远程工作。
• 连接不支持 VPN 技术的设备。
• 一次性为所有家庭设备创建安全网络。不需要为新设备安装 VPN 客户端。
• 使用最小成本连接远程分支机构的安全通道。

可以使用本地安全服务器或现有的专业服务。服务器可以位于国外。下面我们将讲解如何连接路由器到 hidemy.name 站点，以使用户通过可靠的安全连接上网。

为了配置 MikroTik 上的 VPN，可以使用以下协议：PPtP、PPPoE、OpenVPN、L2TP、IPSec。接下来详细介绍如何使用 PPtP、IPSec 和 OpenVPN 创建安全虚拟网络。

有几种方法可以进行路由器配置。路由器的 Web 界面可以通过地址 192.168.88.1 访问。对于 Windows，还有一个名为 Winbox 的特殊程序，可以在制造商的官方网站上下载，并通过它连接到设备。

使用 Winbox 配置 MikroTik 路由器 VPN 的说明:

1. 从程序中的 PPP 部分开始我们的路线。
2. 在界面中，选择 Interface 并在“PPPoE 客户端”行上单击加号。
3. 在设置窗口的常规选项卡中，在底部的行中选择路由器连接到服务器的接口和端口。
4. 在 Dial 选项卡中输入连接到 VPN 服务所需的数据。

为了正确配置系统，需要获取连接数据。由于我们正在配置 hidemy.name VPN 服务的工作，因此在站点上选择“下载”选项卡，然后选择“路由器”。在连接设置页面上选择设备型号（“其他”选项）并进入“PPTP/L2TP”部分。

要开始使用 hidemy.name VPN，需要访问代码。该代码将发送到您指定的电子邮件地址。无需在网站上注册，可以获取用于测试期间的代码以了解 hidemy.name 的功能。

按照以下设置列表进行设置：

1. 在“用户”字段中输入 hidemy.name 访问代码
2. 在“密码”字段中输入接收到的密码。
3. 选中“使用对等 DNS”复选框。
4. 取消选中“按需拨号”复选框。
5. 在“允许”部分中启用所需的项目 - pap、chap、mschap1 和 mschap2。hidemy.name 支持不同的加密协议。请选择合适的。在 IPSec PSK 加密密钥中使用“incloaknetwork”值。
6. 点击“应用”，然后单击“确定”。

如果输入的所有数据都是正确的，路由器将连接到虚拟专用网络，并通过该网络运行 Wi-Fi。

使用OpenVPN协议配置VPN与使用PPTP协议的配置原理没有明显差异。在开始配置路由器之前，需要获取扩展名为.ovpn的本地配置文件。

在hidemy.name网站上选择“下载”部分和“路由器”选项。转到“OpenVPN”而不是“PPTP / L2TP”部分。输入访问代码并获取配置文件。

文件存储了用于OpenVPN虚拟网络工作的连接参数。我们需要打开它并获取OpenVPN证书和密钥文件，然后将它们上传到Winbox中。如果本地OS工具无法解压缩文件扩展名，请从openvpn.net网站下载客户端。在从ovpn文件中提取出ca.crt、client.crt、client.key文档后，需要将它们上传到Winbox中。

与前面的配置方案一样，创建新的OVPN Client记录，在拨号选项卡中输入VPN连接数据。通过“System”菜单>“Certificates”>“选择证书”导入之前获取的文件。

另一个可能有用的功能是端口转发。端口转发用于将数据从内部网络传输到外部。在Firewall部分中进行配置，指定用于内部设备数据传输的“To Addresses”。需要小心使用端口转发，因为它可能会导致设备被入侵。

Keenetic 上的 VPN 优点：

• 将家庭设备连接到被屏蔽的服务。
• 传输数据的加密。
• 连接不支持 VPN 的设备。
• 只需要一次配置整个网络。
• 加密隧道 SSTP。
• 支持不同的协议：PPTP、L2TP、IPSec 和 OpenVPN。
• 通过安全网络路由流量。

不幸的是，不是所有的路由器都支持 VPN 连接。通常，这些信息会标记在设备包装上。顺便说一下，该设备可以创建 SSTP 服务器。

让我们来看看如何将 Keenetic 路由器连接到 hidemy.name 服务并配置路由。该服务有适用于 Windows、macOS、Android 和 iOS 的便捷客户端。

路由器界面可通过192.168.1.1地址访问。通常，默认用户名、端口和密码会印在设备背面。此设置指南适用于2、3、10、Giga、Giga SE、Giga KN-1011、Omni、Hero 4G、Viva、Ii、Extra、Lite和Ultra型号。

您可以在智能手机上安装客户端。只需将设备相机对准设备背面的条形码即可安装该程序。

不要忘记更改登录面板中的数据。在开始配置路由器之前，请检查Keenetic的固件版本并在必要时进行更新。

首先，需要检查路由器中负责网络工作的组件是否已激活。为此，请转到“显示组件”部分。然后检查在“应用程序”部分中是否启用了“IPsecVPN”项目。要激活SSTP，这是创建SSTP服务器所需的，请选择相应的组件。

然后，转到“互联网”部分并选择“PPPoE/VPN”选项卡。单击“添加连接”按钮。在出现的窗口中，需要指定连接到VPN所需的数据。

连接信息可以在hidemy.name网站上找到。转到“下载”部分，选择“路由器”。选择设备型号，我们的情况下是“其他”选项。您需要输入网络访问代码。hidemy.name在购买服务后提供该代码。您可以使用试用期。无需在网站上进行注册，只需提供电子邮件地址即可接收代码。

在hidemy.name页面上输入代码，该页面专门用于Keenetic的设置，然后获取数据（例如IPsec，PPTP，L2TP等）。

打开所需部分-PPTP和L2TP，并在路由器界面中输入以下数据：

• “启用” - 激活此项目。
• “用于上网” - 激活此项目。
• “说明” - 任何方便的连接名称。
• “通过连接” - 通过此连接接入互联网的接口。
• “用户名” - hidemy.name 的访问代码。
• “密码” - 私人网络访问密码。
• “密钥”（IPsec） - 输入 “incloaknetwork”。
• “身份验证方法” - 选择 CHAP。
• “服务器地址（server）” - hidemy.name 的服务器。
• “IP 设置参数” - 选择 “自动”。
• “TCP-MSS 自动调整” - 勾选此选项。

输入数据后，单击 “应用” 并进入 “连接” 部分。如果所有设置正确，路由器将连接到网络。请确保创建的连接具有最高优先级。

如果您打算使用OpenVPN协议与网络交互，需要在系统中安装“OpenVPN客户端”组件，以取代IPsec。连接到虚拟专用网络的参数配置与上述部分类似。您需要下载.ovpn格式的系统配置文件，可以在hidemy.name上获得。选择位于PPTP下方的OpenVPN部分，输入访问代码并下载文件。

在连接到互联网的路由器上使用VPN具有以下优势：

• 持续连接到VPN。
• 保护传输数据免受泄漏。
• 能够访问被封锁的资源。
• 无需在每个设备上安装和配置VPN客户端。
• 所有连接到路由器的设备都像一个设备一样支持VPN。
• 连接不支持该技术的设备。

在最后一种情况下，将能够将家庭多媒体设备连接到在特定地区不起作用的服务。

不同型号的Link路由器面板控制界面各不相同，通常都会本地化，菜单项的翻译可能会有一些出入。D-Link DSR设备是按照相同原则进行配置的。

通常，路由器面板控制界面可通过192.168.0.1访问。D-Link DSR的确切网络IP地址可以在设备说明书或设备背面找到。默认情况下，D-Link的用户的用户名是admin。输入密码的字段可能为空。请不要忘记在输入所有必要设置后更改登录凭据。新型号的路由器支持SSL证书，可以只允许特定的用户访问。要在路由器中安装SSL，请转到“对象”部分，并通过“添加”上传SSL证书文件。

在设备控制面板中，选择具有高级参数的类别。然后转到“网络”类别（Network），然后选择“WAN”选项卡。在连接参数中单击“添加”按钮。

在新标签页中，选择所需的连接类型。选择“VPN”子选项，并输入连接到虚拟专用网络的数据。

要正确地将路由器与hidemy.name配合使用，需要获取客户端的访问代码。

使用hidemy.name不需要注册。只需提供客户端电子邮件地址即可。可以使用测试期，以评估网络的优势。获得VPN访问代码后，在hidemy.name网站上转到“下载”部分并选择“路由器”选项。这里提供了用于连接路由器到网络的客户端设置（地址，IPSec密钥等）。

填写设置（IPSec，PPTP，登录等）：

• 连接类型：俄罗斯PPTP双重访问（在旧版固件中只有PPTP）。
• “Server IP/Name” - hidemy.name服务器地址。
• “PPTP Account” - 您的hidemy.name访问代码作为用户名。
• “PPTP Password” - 用于访问hidemy.name的密码。
• “Retype Password” - 重复输入密码。
• “Connect mode select” - “Always-on”。
• “WAN Physical Setting” - 这里需要选择“Dynamic IP”。

IPSec PSK密钥（IPSec用于身份验证）使用“incloaknetwork”值。保存配置并重新启动设备。如果所有数据都正确输入，则D-Link DSR将连接到网络，就像所有连接到它的设备一样。

路由器的任何配置都从其控制面板的入口开始。 该面板的地址在路由器的说明中指出，可以位于以下位置：http://192.168.1.1/, http://192.168.0.1/, 或一些类似的朋友。 输入正确的地址后，浏览器将询问您用户名和密码。

有关登录名和密码的信息也位于说明中，或位于背面的路由器盒中。 通常是admin/admin，我们建议您以后将密码更改为更复杂的密码。

进入 网络 ，然后是 WAN .

现在配置连接。 在页面顶部，从下拉列表中选择。 PPTP/PPTP俄罗斯 ，下面是字段：用户名，密码，服务器地址。

要继续设置，您将需要访问我们服务的访问码。
要继续设置，您将需要我们服务的访问码。
您可以在付款后，或请求试用后得到它。

• 名称/描述: 可以随意写。输入服务器所在的城市。
• 用户名: 您的访问码，12到16位数字。
• 密码: 默认为4位数字，但您可以想些更复杂的数字。 保存 修改
• IP地址/服务器名称:服务器IP地址，它看起来像是由点分隔的数字。 选择另一个

填写所有字段后，保存它们，然后单击连接。
如果连接成功，请检查您的IP地址是否更改。

我们立即注意到，与熟悉的PPTP和L2TP相比，默认支持的OpenVPN的路由器要少得多。 但是，如果您在路由器的控制面板中找到了相同名称的部分，则很有可能能够成功配置它以使用这种类型的协议。

要继续设置，您需要提供访问我们服务的访问码
您可在付款后，或请求试用后得到它。

归档文件包含.ovpn格式的配置文件，它们已经包含证书和密钥。 将它们下载到路由器设置。 不需要用户名和密码，请将其留空。