VPN для маршрутизатора

Вибрати свій роутер

Як захистити домашню мережу Wi-Fi
за допомогою маршрутизатора?

1. Перевірте свій маршрутизатор
1. Перевірте свій маршрутизатор
на сумісність з VPN
Скористайтеся нашою
інструкцією.
2. Отримайте налаштування
2. Отримайте налаштування
Використовуйте код, який ви
отримали при оплаті або запиті
тестового періоду.
3. Налаштуйте VPN на маршрутизаторі
3. Налаштуйте VPN на маршрутизаторі
Тепер всі підключені
пристрої захищені і отримують
доступ до потрібних ресурсів.

Оберіть маршрутизатор для налаштування

Asus
TP-Link
Xiaomi
Zyxel
Tenda
MikroTik
Keenetic
D-Link
Інше

Ця інструкція допоможе вам налаштувати VPN-з'єднання на маршрутизаторі Asus з базовим загальним програмним забезпеченням за допомогою протоколів OpenVPN і PPTP.

Більшість маршрутизаторів компанії Asus готові до роботи з VPN «з коробки», додаткових налаштувань з прошивкою не потрібно. Достатньо дізнатися та вказати необхідні параметри VPN у інтерфейсі.

Список перевірених моделей маршрутизаторів: Asus RT-N16, Asus RT-N18U, Asus RT-N66U, Asus RT-AC66U, Asus RT-AC68U, Asus RT-AC87U, Asus RT-AC3200.

Якщо ви тільки обираєте собі хороший популярний маршрутизатор і хочете легко його налаштувати на роботу з VPN у майбутньому, зверніть увагу на характеристики пристрою в рекомендаціях, коментарях та рейтингах. Переконайтеся, що серед інших потрібних корисних функцій вказана підтримка «VPN». Наприклад, ось тут приклад такого підходящого маршрутизатора.

Тепер перейдемо до налаштування:
Підготовчий етап

На підготовчому етапі необхідно провести основну базову настройку маршрутизатора. Це необхідно зробити один раз. У подальшому заходити в ці розділи та щось вписувати там не буде потрібно.

Будь-яка настройка маршрутизатора починається з входу в його панель управління. Для входу в інтерфейс маршрутизатора Asus перейдіть за адресою http://192.168.1.1/ у браузері та авторизуйтеся.

Інформація про логін та пароль знаходиться на корпусі маршрутизатора з зворотного боку. Зазвичай це admin/admin. Правильно в подальшому змінити звичайний простий пароль на більш складний.

Перший крок: відкрийте розділ  Інтернет  , він розташований в навігації зліва. Або клікніть за посиланням: http://192.168.1.1/Advanced_WAN_Content.asp

Введіть параметри в відповідні поля:

  • Тип WAN-підключення: Автоматичний IP
  • WAN, NAT і UPnP: Так.
  • Підключатися до DNS-серверу автоматично: Ні.
  • DNS-сервер 1: 1.1.1.1
  • DNS-сервер 2: 8.8.8.8
  • DHCP query frequency: Aggressive Mode

Натисніть  Застосувати  , щоб зберегти налаштування.

Другий крок: зайдіть в розділ  IPv6 : http://192.168.1.1/Advanced_IPv6_Content.asp

  • Тип підключення: Відключити.
  • Увімкнути оголошення маршрутизатора: Відключити

Натисніть  Застосувати .

На цьому підготовчий етап налаштування завершено. Тепер оберіть варіант підключення до VPN: PPTP/L2TP простіше, OpenVPN трохи складніше.

PPTP / L2TP

Зайдіть в розділ  VPN  , потім виберіть вкладку з пунктом  VPN Client  . Або перейдіть за посиланням: http://192.168.1.1/Advanced_VPNClient_Content.asp

Тепер додамо профіль. Натисніть знизу кнопку  Add profile  , з'явиться віконце з полями для вводу: Опис, Server, Ім'я і Пароль.

Для продовження налаштування потрібно знати код доступу до нашого сервісу.
Ви могли його отримати після покупки, або запиту тестового періоду.

  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork

Після заповнення всіх полів, натисніть  OK  . З'явиться новий рядок, а справа кнопка  Connect  . Натисніть її, і з'єднання повинно успішно пройти, зліва відобразиться галочка.
При успішному підключенні перевірте, чи змінився ваш IP-адреса.

OpenVPN

Відзначимо відразу, що налаштування OpenVPN трохи складніше, ніж PPTP / L2TP, але різниця у способі буквально в декілька хвилин вашого часу.

Зайдіть в розділ  VPN  , потім зверху вкладка  VPN Client  . Або перейдіть за посиланням: http://192.168.1.1/Advanced_VPNClient_Content.asp

Тепер додамо профіль. Натисніть знизу кнопку  Add profile  , з'явиться віконце, вкладка  OpenVPN .

Для продовження конфігурування функцій VPN вам знадобиться код доступу до нашого сервісу. Ви могли його отримати після оплати, або запиту тестового періоду.

Після завантаження файлу конфігурації, натисніть  OK  .

У таблиці з'явиться новий рядок, а справа кнопка  Connect  — натисніть її. З'єднання повинно успішно пройти, і зліва відобразиться галочка. При успішному підключенні перевірте, чи змінився ваш IP-адреса.

Ця інструкція допоможе вам налаштувати VPN-з'єднання на маршрутизаторі TP-Link з базовою оригінальною прошивкою, використовуючи протоколи PPTP та L2TP.

Більшість маршрутизаторів TP-Link готові до роботи з VPN вже «з коробки», нічого додаткового з прошивкою робити не доведеться.

Якщо ви тільки обираєте собі маршрутизатор і хочете легко налаштувати його на роботу з VPN у майбутньому, зверніть увагу на специфікацію. У ній, серед інших функцій, повинна згадуватися підтримка «VPN». Приклад такого маршрутизатора.

Тепер перейдемо до налаштування:
Панель управління маршрутизатором

Будь-яка настройка маршрутизатора починається з входу в його панель управління. Для входу в маршрутизатор TP-Link перейдіть за адресою http://192.168.1.1/ або http://192.168.0.1/, і авторизуйтеся.

Інформацію про логін і пароль також знаходиться в інструкції або на корпусі маршрутизатора на зворотній стороні. Зазвичай це admin/admin, і ми рекомендуємо в подальшому змінити пароль на більш складний.

PPTP / L2TP

Зайдіть у розділ  Network , далі  WAN .

Тепер налаштуємо підключення. Угорі сторінки оберіть з випадаючого списку  PPTP/PPTP Росія , нижче будуть поля: Ім'я користувача, Пароль, Адреса сервера.

Для продовження налаштування вам знадобиться код доступу до нашого сервісу.
Ви могли його отримати після оплати, або запиту тестового періоду.

  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork

Після заповнення всіх полів, натисніть  Зберегти  у самому низу сторінки.
Прокрутіть сторінку вгору і натисніть кнопку  Підключитися .
При успішному підключенні перевірте, чи змінився ваш IP-адреса.

OpenVPN

OpenVPN — сучасний протокол VPN з високими параметрами захисту та високою швидкістю. Переконайтеся, що ваш маршрутизатор підтримує цей протокол. Більшість пристроїв TP-Link працюють з VPN за протоколами PPTP і L2TP.

У панелі управління маршрутизатором TP-Link оберіть розділ VPN та створіть новий профіль. Оберіть тип VPN – «OpenVPN» і за допомогою кнопки «Import» вкажіть шлях до файлу налаштувань VPN.

Завантажте їх можна з цієї сторінки нижче. Для цього вам знадобиться код доступу до нашого сервісу. Ви могли його отримати після оплати, або запиту тестового періоду.

Активуйте прапорець «Enable», оберіть використовувану мережу і натисніть кнопку «Create». Збережіть налаштування та перезавантажте маршрутизатор.

Китайський виробник смартфонів Xiaomi випускає маршрутизатори Xiaomi Mi Router, які користуються популярністю. Пристрої підтримують роботу через віртуальні приватні мережі – VPN.

За допомогою VPN можна обходити локальні обмеження, шифрувати передавані через інтернет дані, приховувати адреси, які відвідує користувач. Налаштувавши з'єднання один раз, можна позбутися від надокучливої необхідності завантажувати додатки та налаштовувати клієнт на кожному гаджеті. Отже, як налаштувати VPN на Xiaomi.

Тепер перейдемо до налаштування:
Як потрапити в інтерфейс маршрутизатора Xiaomi для налаштування VPN

Увійдіть в інтерфейс пристрою. Адреса може бути знайдена в інструкції або на упаковці. Зазвичай це http://192.168.31.1. У інтерфейсі пристрою слід вибрати розділ «Advanced», а там підпункт «VPN». У налаштуваннях підключення буде потрібно ввести дані про мережу та користувачів.

Як отримати код доступу hidemy.name для маршрутизатора

Попередньо потрібно буде отримати код доступу до hidemy.name. Сервіс дозволяє працювати без реєстрації на сайті – треба лише вказати адресу електронної пошти, на яку прийде лист з кодом. hidemy.name дозволяє використовувати тестовий доступ. Це дає змогу оцінити роботу сервісу та його переваги.

Налаштування PPTP / L2TP
  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork

Пункти, які потрібно налаштувати в інтерфейсі пристрою:

  • Name – назва підключення (можна вказати будь-яке зручне).
  • Protocol – обираємо протокол підключення (за замовчуванням це PPTP).
  • Server – IP-адреса сервера ВПН, до якого ви будете підключатися.
  • Username – сюди потрібно ввести отриманий від hidemy.name код.
  • Password – пароль для роботи в мережі.

Після введення даних їх слід зберегти та активувати підключення, натиснувши на «Connected». Якщо дані введені правильно, то гаджети, підключені через вай-фай, працюватимуть через захищений канал. Це можна перевірити, скориставшись сервісом, який визначає IP-адреси.

Підтримка OpenVPN

Замість використання PPTP, можна підключити Xiaomi через OpenVPN. Для використання OpenVPN на пристрій потрібно завантажити файл конфігурації. Для завантаження файлу налаштувань вкажіть код доступу до нашого сервісу. Його можна отримати після оплати, або запиту тестового періоду.

Оберіть розділ «VPN» у панелі управління маршрутизатором, вкажіть тип з'єднання «OpenVPN» та завантажте до маршрутизатора файл з конфігурацією.

Головна перевага VPN на маршрутизаторі – всі підключені до вай-фаю гаджети будуть надійно захищені від перехоплення даних і зможуть обходити локальні обмеження провайдера. Не доведеться налаштовувати з'єднання та завантажувати клієнт для кожного пристрою. Розглянемо налаштування VPN для моделей Zyxel usg20-vpn, usg20w-vpn, usg, 20w.

Тепер перейдемо до налаштування:
Як потрапити в інтерфейс маршрутизатора Zyxel для налаштування VPN

Інтерфейс маршрутизатора доступний за адресою 192.168.1.1. Перед тим як розпочати конфігурування, переконайтеся, що активний компонент «IPsec VPN». Увійдіть у налаштування, виберіть «Змінити набір компонентів» та активуйте необхідний пункт.

Пункт другий. Переходимо до «Інші підключення», обираємо «VPN-підключення» та натискаємо на «Додати підключення». Тепер потрібно ввести дані для конфігурування VPN.

Йдемо на сайт сервісу hidemy.name. У розділі «Скачати» переходимо до «Роутери». Отримуємо параметри для підключення PPTP або файл конфігурації у форматі ovpn. Zyxel дозволяє використовувати будь-який підходящий протокол – OpenVPN, PP2P, L2TP.

Як отримати код доступу hidemy.name для роутера

Для роботи з hidemy.name не потрібна реєстрація – достатньо адреси електронної пошти, на яку прийде код доступу. Сервіс пропонує безкоштовний тестовий період.

PPTP / L2TP

У вікні «Налаштування з'єднання» маршрутизатора потрібно виконати наступні дії. По-перше, переконайтеся, що встановлена позначка в полі «Увімкнути» для активізації створюваного підключення та в полі «Використовувати для виходу в Інтернет».

Далі слід в поле «Тип (протокол)» вказати потрібний вам протокол підключення «PPTP».

У полі «Підключатися через» вкажіть інтерфейс для роботи з мережею.

Для подальших налаштувань, треба знати код доступу до нашого сервісу. Його ви могли отримати після покупки, або запиту тестового періоду.

  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork

У поле «Адреса сервера» впишіть IP-сервера, які ви отримали. У поля «Ім'я користувача» та «Пароль» введіть отримані дані. Встановіть позначку для пункту «Шифрування даних».

Натисніть кнопку «Застосувати» для збереження налаштувань.

OpenVPN

Якщо прошивка маршрутизатора підтримує протокол OpenVPN, можна завантажити готовий файл з налаштуваннями для підключення до VPN в маршрутизатор.

Для завантаження файлу конфігурації потрібний код доступу до нашого сервісу. Його ви могли отримати після оплати, або запиту тестового періоду.

Завантажте файл конфігурації в маршрутизатор, збережіть налаштування та перезавантажте його для підключення до VPN.

Сучасні китайські маршрутизатори Tenda підтримують декілька стандартів Wi-Fi та забезпечують швидке та стабільне підключення до Інтернету. Функцію VPN Tenda підтримує «з коробки».

Підключення маршрутизатора до віртуальної приватної мережі дозволяє всім пристроям домашньої мережі обходити локальні обмеження провайдера та підключатися до будь-яких ресурсів. Всі передавані дані зашифровані, а провайдер не зможе відстежити, які сайти відвідує користувач. Крім того, налаштування VPN на маршрутизаторі економить час та зусилля. Зникає необхідність завантажувати та конфігурувати клієнти VPN на кожному пристрої. В будь-якому випадку, режим VPN, в разі потреби, можна буде деактивувати.

Тепер перейдемо до налаштування:
Як потрапити в інтерфейс маршрутизатора Tenda для налаштування VPN

Щоб потрапити в інтерфейс пристрою, перейдіть у браузері за адресою 192.168.0.1. IP, за яким доступна панель управління пристроєм, вказаний на зворотному боці пристрою. Там же зазначений логін та код доступу за замовчуванням. Бажано змінити ці дані після налаштування.

Інструкція, як самостійно налаштувати VPN на роутері Tenda

У панелі управління потрібно вибрати розділ VPN. У нових моделях цей пункт доступний у помаранчевому меню зліва. Далі потрібно вибрати розділ «Клієнт PPTP/L2TP».

Інструкція, як самостійно налаштувати VPN на роутері Tenda

Виберіть тип протоколу, за яким роутер буде з'єднуватися з ВПН – PPTP або L2TP. Протоколи типу L2TP забезпечують шифрування передаваної інформації та створюють захищене з'єднання. Налаштування в обох випадках ідентичні.

Інструкція, як самостійно налаштувати VPN на роутері Tenda

Як отримати код доступу hidemy.name для роутера

Щоб правильно сконфігурувати систему, потрібно отримати дані для підключення.

Для цього треба знати код доступу до нашого сервісу. Його ви могли отримати після покупки або запиту тестового періоду.

  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork
Налаштування PPTP / L2TP

Виведіть код і отримайте дані для підключення до ВПН. Тепер їх потрібно ввести в відповідні поля:

  • IP-адреса/доменне ім’я сервера – введіть дані про локацію, до якої підключаємося.
  • Ім’я користувача – код доступу від hidemy.name використовується як логін.
  • Пароль.

Якщо буде доступний пункт IPSec, потрібно вказати слово «incloaknetwork».

Налаштовуємо VPN

Якщо всі дані введено вірно, Tenda підключиться до захищеної мережі після активації перемикача «КлієнтPPTP/L2TP» над налаштуваннями. Перевірити роботоздатність можна з будь-якого з гаджетів, підключених до Tenda – IP-адреси пристроїв повинні змінитися.

Для деактивації захищеного каналу достатньо зсунути перемикач над налаштуваннями. Контролювати доступ користувачів можна через пункт «Onlane PPTP User», розташований у меню ВПН. Там же є можливість створити власний захищений вузол.

Підтримка OpenVPN

Переконайтеся, що ваш роутер підтримує протокол OpenVPN. Перейдіть у розділ VPN та виберіть потрібний протокол. Потім завантажте на роутер файл конфігурації для підключення до VPN.

Для завантаження файлу конфігурації знадобиться код доступу до нашого сервісу. Ви могли отримати його після оплати або запиту тестового періоду.

Як налаштувати VPN Server на Tenda

Як налаштувати VPN Server на Tenda

З розділу ВПН вибираємо пункт із словом Server. Розділ дозволяє запустити власний захищений вузол, який дозволить контролювати підключення користувачів. Потрібно буде ввести наступні параметри:

  • Діапазон адрес, в рамках яких пристрої будуть підключатися до Server.
  • Вибрати спосіб шифрування MPPE. Рекомендують більш надійні 128-бітні ключі.

Після збереження параметрів та запуску вузла, користувачі зможуть підключитися до роутера як до VPN. Адресу для підключення можна отримати з розділу даних про пристрій у панелі інформації Tenda. Звісно, на гаджетах повинне бути активне захищене підключення.

Таким чином, всі з'єднання в локальній Wi-Fi будуть захищені. Якщо через вашу мережу передаються критично важливі дані (наприклад, фінансова інформація в офісі), такий спосіб виключає їх перехоплення або підміну.

Бренд MikroTik має багато прихильників завдяки поєднанню доступних цін на обладнання та розвинутого функціоналу. На роутерах MikroTik встановлена власна операційна система RouterOS з великою кількістю можливостей.

Розробники RouterOS базували свій продукт на Linux. Система працює на всіх моделях пристроїв MikroTik, навіть є клієнт для комп’ютерів. Це дозволяє без проблем переносити та редагувати локальні настройки при зміні пристрою. Порівняно з D-Link, TP-Link, Zyxell та іншими "домашніми" роутерами, функціонал маршрутизаторів MikroTik з RouterOS величезний.

Позитивні сторони роутерів MikroTik з RouterOS:

  • Підтримка VPN MikroTik.
  • Управління через спеціальні програми та командний рядок.
  • Підтримка скриптів, які виконуються за заданих умов.
  • Вбудований брандмауер на трафік.
  • Підтримка віртуальних таблиць маршрутизації.
  • Підтримка OSPF, BGP, VPLS/MPLS, PPTP, L2TP, IPSec.
  • Проброс портів для доступу до пристроїв в мережі ззовні.

До недоліків можна віднести досить складну настройку. Хоча для роботи з системою є зручні програми, потрібно розібратися в основних особливостях настройки. Даний роутер малоймовірно підійде тим, хто хоче, щоб маршрутизатор працював з коробки, за принципом "увімкнув і забув".

Як приклад того, що до настройки обладнання потрібно підходити серйозно, можна привести випадок з DDOS-атакою на Яндекс у вересні 2021 року. Це була потужнісінька локальна атака в Рунеті на site пошукової системи. Ініціатором виявився вірус, який заразив 200 тис. мережевих пристроїв MikroTik. Він потрапив у роутери через те, що частина користувачів обладнання після його активації не змінила паролі за замовчуванням та не оновила систему RouterOS. Для роботи з MikroTik потрібні певні знання.

Тепер перейдемо до налаштування:
Використання VPN у MikroTik

Використання VPN давно стало обов’язковою атрибутом, якщо ви дбаєте про свою безпеку в мережі. Віртуальна приватна мережа шифрує всі передавані дані і дозволяє обходити обмеження.

Коли потрібен VPN на маршрутизаторі:

  • Віддалений офіс. Потрібен доступ (access) до корпоративної мережі співробітникам підприємства, які працюють віддалено.
  • Підключення до VPN пристроїв, які не підтримують цю технологію.
  • Можливість одноразової настройки захищеної мережі для всіх домашніх пристроїв. На новий гаджет не потрібно ставити клієнтВПН.
  • З'єднання (проброс) віддалених підрозділів захищеним каналом зв'язку з мінімальними витратами.

Можна використовувати як локальний захищений сервер, так і існуючі спеціалізовані сервіси. Server може розташовуватися, в тому числі, за кордоном. Далі ми розповімо, як підключити маршрутизатор до site hidemy.name, щоб користувачі виходили в інтернет через надійне захищене з'єднання.

Для настройки роботи VPN в MikroTik можна використовувати наступні протоколи: PPtP, PPPoE, OpenVPN, L2TP, IPSec. Детально розглянемо, як створювати захищені віртуальні мережі за допомогою PPtP, IPSec та OpenVPN.

Як потрапити в інтерфейс роутера MikroTik для настройки VPN

Налаштування роутера можна виконати кількома способами. Веб-інтерфейс роутера доступний за адресою 192.168.88.1. Існує спеціальна програма Winbox для Windows, яку можна завантажити з офіційного сайту виробника і підключитися до пристрою через неї.

Інструкція, як налаштувати VPN на роутері MikroTik за допомогою Winbox:

  1. Починаємо свій маршрут з розділу PPP в програмі.
  2. Вибираємо пункт Interface і у рядку «PPPoE-клієнт» клікаємо на плюс.
  3. У вікні налаштувань на вкладці General у нижньому рядку вибираємо інтерфейс і порт, через який роутер підключений до сервера.
  4. На вкладці Dial вводимо дані для підключення до VPN-сервісу.
Як отримати код доступу hidemy.name для роутера

Щоб провести правильну конфігурацію системи, потрібно отримати дані для підключення. Для цього потрібно знати код доступу до нашого сервісу. Ви могли отримати його після покупки або запиту тестового періоду.

  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork
Налаштування PPTP / L2TP

На вкладці Dial вводимо отримані дані:

  • У полі User вводимо код доступу від hidemy.name
  • У полі Password отриманий пароль.
  • Ставимо прапорець Use Peer DNS.
  • Знімаємо прапорець Dial on Demand.
  • У розділі Allow активуємо потрібний пункт - pap, chap, mschap1 і mschap2. hidemy.name підтримує різні протоколи шифрування. Вибираємо підходящий. В якості ключа шифрування IPSec PSK використовується значення «incloaknetwork».
  • Натискаємо Apply, а потім ОК.

Як потрапити в інтерфейс роутера MikroTik для настройки ВПН

Якщо всі дані були введені правильно, роутер підключається до віртуальної приватної мережі і через неї будуть функціонувати Wi-Fi.

Підтримка OpenVPN

Принципових різниць для налаштування ВПН на основі протоколу OpenVPN від PPTP немає. Перед початком налаштування роутера потрібно буде отримати локальний файл конфігурації з розширенням .ovpn.

Для завантаження файлу конфігурації знадобиться код доступу до нашого сервісу. Ви могли отримати його після оплати або запиту тестового періоду.

Файл зберігає параметри підключення, використовувані OpenVPN для роботи з віртуальними мережами. Нам потрібно буде відкрити його і отримати файли сертифікатів і ключів OpenVPN, які слід завантажити в Winbox. Якщо локальні засоби ОС не дозволяють розпакувати розширення, завантажте клієнта з сайту openvpn.net. Після того, як ви видобудете з файлу ovpn документи ca.crt, client.crt, client.key їх слід завантажити в програму Winbox.

Як і в попередньому варіанті налаштування створюємо новий запис OVPN Client і на вкладці Dial вводимо дані для підключення до VPN. А за допомогою меню «System»> «Certificates»> «вибір сертифіката» імпортуємо отримані раніше файли.

Підтримка OpenVPN

Ще одна функція, яка може знадобитися – проброс портів. Проброс портів використовують для передачі даних зі внутрішньої мережі назовні. Конфігурування відбувається в розділі Firewall, де слід вказати To Addresses для пробросу даних з внутрішнього пристрою. Використовувати проброс потрібно обережно. Пробросом можна спровокувати взлом пристроїв.

Keenetic — бренд, що входить до складу міжнародного виробника мережевого обладнання Zyxel. Останніми роками бренд займає все більшу частку ринку домашніх роутерів. Звісно, багато з пристроїв є модифікаціями Zyxel. Налаштування VPN на Keenetic часто ідентичне Zyxel.

ВПН створює зашифроване та безпечне з’єднання, блокує слідкування з боку провайдера та дозволяє відвідувати заблоковані ресурси.

Тепер перейдемо до налаштування:
Особливості VPN на роутері Keenetic

Переваги ВПН на Keenetic:

  • Можливість підключити домашні пристрої до заблокованих сервісів.
  • Шифрування передаваних даних.
  • Підключення пристроїв, які не підтримують ВПН.
  • Налаштування мережі всього один раз.
  • Зашифрований тунель SSTP.
  • Підтримка різних протоколів: PPTP, L2TP, IPSec та OpenVPN.
  • Маршрутизація трафіку через захищену мережу.

На жаль, не всі роутери підтримують VPN-підключення. Зазвичай інформація про це наведена на упаковці пристрою. До речі, пристрій дозволяє створити сервер SSTP.

Розглянемо процес підключення роутера Keenetic та налаштування маршрутизації до сервісу hidemy.name. Сервіс має зручних клієнтів для Windows, macOS, Android і iOS.

Як потрапити в інтерфейс роутера Keenetic для настройки ВПН

Інтерфейс роутера доступний за адресою 192.168.1.1. Найчастіше, ім’я користувача, порт та пароль за замовчуванням надруковані на задній стороні пристрою. Інструкція з налаштування актуальна для моделей 2, 3, 10, Giga, Giga SE, Giga KN-1011, Omni, Hero 4G, Viva, Ii, Extra, Lite і Ultra.

Можна встановити клієнта на смартфон. Достатньо навести камеру гаджета на штрих-код на задній стороні пристрою та встановити програму.

Не забудьте змінити дані для входу до панелі управління. Перед тим, як приступити до налаштування маршрутизації, перевірте версію прошивки Keenetic і за необхідності оновіть її.

Спершу потрібно перевірити, активований чи необхідний компонент, який відповідає за роботу з мережею в роутері. Для цього переходимо в розділ «Показати компоненти». Там перевіряємо, що пункт «IPsec VPN» в розділі «Applications» увімкнений. А для активації SSTP, який знадобиться для створення сервера SSTP, слід вибрати однойменний компонент.

Як потрапити в інтерфейс роутера Keenetic для настройки ВПН

Потім переходимо в розділ «Інтернет» і вибираємо вкладку «PPPoE/VPN». Слід натиснути кнопку «Додати з’єднання». У з’явившомуся вікні слід вказати дані для підключення до ВПН.

Як отримати код доступу hidemy.name для роутера

Інформація для підключення доступна на сайті hidemy.name. Перейдемо в розділ «Скачати» і виберемо пункт «Роутер». Вибираємо модель пристрою – в нашому випадку це пункт «Інші». Треба ввести код доступу до мережі. hidemy.name видає його після покупки послуг. Можна скористатися тестовим періодом. Реєстрацію на сайті проходити не треба. Достатньо вказати адресу електронної пошти, куди прийде код.

Вводимо код на сторінці hidemy.name, призначеній налаштуванням роутера і отримуємо дані для Keenetic (IPsec, PPTP, L2TP тощо).

Налаштування PPTP / L2TP
  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork

Розкриваємо потрібний розділ – PPTP і L2TP та вводимо дані в інтерфейсі маршрутизатора наступним чином:

  • «Увімкнути» – активуємо пункт.
  • «Використовувати для виходу в Інтернет» – активуємо пункт.
  • «Опис» – будь-яка зручна для вас назва підключення.
  • «Підключатися через» – інтерфейс, через який ви підключені до Інтернету.
  • «Ім’я користувача» – код доступу від hidemy.name.
  • «Пароль» – пароль для доступу до приватної мережі.
  • «Секретний ключ» (IPsec) – вводимо «incloaknetwork».
  • «Метод перевірки автентичності» – вибираємо CHAP.
  • «Адреса сервера (server)» – сервер від hidemy.name.
  • «Налаштування параметрів IP» – вибираємо пункт «автоматичний».
  • «Автопідстройка TCP-MSS» – встановлюємо галочку.

Налаштовуємо VPN

Після введення даних натискаємо на «Застосувати» та переходимо в розділ «Підключення». Якщо налаштувати все коректно, маршрутизатор підключається до мережі. Потрібно перевірити, щоб створене підключення мало найвищий пріоритет.

Підтримка OpenVPN

Якщо ви плануєте для роботи з мережею використовувати протокол OpenVPN, потрібно замість IPsec встановити компонент системи «КлієнтOpenVPN». Конфігурація параметрів підключення до віртуальної приватної мережі схожа на наведені вище пункти. Знадобиться завантаження конфігурації системи в файлі формату .ovpn. Його можна взяти на hidemy.name. Виберіть розділ OpenVPN розташований нижче PPTP, вкажіть код доступу і завантажте файл.

Зростаюча кількість користувачів використовує віртуальні приватні мережі для виходу в інтернет. VPN дозволяє обходити локальні обмеження провайдерів. Приватна мережа не дає сайтам встановлювати місцезнаходження користувача. А всі передавані дані зашифровані, що виключає витік важливих даних. Домашні та робочі Wi-Fi мережі можна підключити до VPN-сервісів і не займатися налаштуванням на окремих пристроях. Розглянемо, як налаштуватиclient на роутерах D-Link серії DSR.

Тепер перейдемо до налаштування:
Опишемо переваги налаштування VPN на D-Link DSR

Використання VPN на маршрутизаторі Link, до якого користувачі підключені до Інтернету, надає наступні переваги:

  • Постійне підключення до VPN.
  • Захист передаваних даних від витоку.
  • Можливість доступу до заблокованих ресурсів.
  • Відсутність необхідності встановлення та конфігурування клієнта для VPN на кожному пристрої.
  • Всі підключені до маршрутизатора гаджети для VPN виступають як один пристрій.
  • Підключення пристроїв, які не підтримують дану технологію.

У випадку з останнім з’явиться можливість підключати домашні мультимедійні пристрої до сервісів, які не функціонують в певних регіонах.

Як потрапити в інтерфейс маршрутизатора D-Link для налаштування VPN

Інтерфейс панелі управління у різних моделях маршрутизаторів Link відрізняються. Зазвичай він локалізований – можуть бути деякі розходження в перекладах пунктів меню. Обладнання D-Link DSR налаштовується за одним і тим же принципом.

Зазвичай панель управління маршрутизатора доступна за адресою 192.168.0.1. Знайти точну мережеву IP-адресу D-Link DSR можна в інструкції до пристрою або на його зворотній стороні. Там же буде вказаний користувач за замовчуванням і пароль. Часто для D-Link користувач за замовчуванням має логін admin. Поле для введення пароля може бути порожнім. Не забудьте змінити дані для авторизації після введення всіх необхідних налаштувань. Нові моделі маршрутизатора підтримують сертифікати SSL, що забезпечує доступ лише певних користувачів. Щоб встановити SSL в маршрутизатор, перейдіть до розділу «Об’єкти» і через пункт «Додати» завантажте файл SSL сертифіката.

У панелі управління пристроєм вибираємо категорію з розширеними параметрами. Там переходимо до розділу «Мережа» (Network) і пункт «WAN». У параметрах з’єднання натискаємо на «Додати».

У новій вкладці вибираємо необхідний тип підключення. Вибираємо підрозділ «VPN» і вводимо дані для з’єднання з віртуальною приватною мережею.

Як потрапити в інтерфейс маршрутизатора D-Link для налаштування VPN

Для правильного конфігурування роботи маршрутизатора з hidemy.name знадобиться отримати код доступу для клієнта.

Як отримати код доступу hidemy.name для роутера

Щоб виконати правильну конфігурацію системи, потрібно отримати дані для підключення. Для цього треба знати код доступу до нашого сервісу. Ви могли отримати його після покупки або запиту тестового періоду.

  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork

Для роботи з hidemy.name не потрібна реєстрація. Достатньо лише вказати адресу електронної пошти клієнта. Можна використовувати тестовий період, який дозволяє оцінити переваги мережі.

Налаштування PPTP / L2TP

Налаштування PPTP / L2TP

Заповнюємо налаштування (IPSec, PPTP, логін і т.п.), отримані у попередньому пункті:

  • Тип підключення: Russian PPTP DualAccess (у старих прошивках просто PPTP).
  • «Server IP/Name» — адреса сервера hidemy.name.
  • «PPTP Account» — як ім’я користувача виступає код доступу hidemy.name.
  • «PPTP Password» — пароль для доступу до hidemy.name.
  • «Retype Password» — повторюємо пароль.
  • «Connect mode select» — «Always — on».
  • «WAN Physical Setting» — тут потрібно вибрати «Dynamic IP».

В якості ключа шифрування IPSec PSK (IPSec потрібен для перевірки автентичності) використовується значення «incloaknetwork». Зберігаємо конфігурацію і перезавантажуємо пристрій. Якщо всі дані вказані вірно, D-Link DSR підключиться до мережі, так само як і всі пристрої, підключені до нього.

Підтримка OpenVPN

OpenVPN — сучасний протокол VPN з високими показниками захисту і високою швидкістю.

У панелі управління маршрутизатором виберіть розділ VPN та пункт OpenVPN. Виберіть розділ завантаження сертифікатів на маршрутизатор та вкажіть шлях до завантаженого з нашого сайту файлу .ovpn

Щоб завантажити файл з налаштуваннями, вкажіть у полі нижче код доступу до нашого сервісу. Ви могли отримати його після оплати або запиту тестового періоду.

Ця інструкція допоможе вам налаштувати VPN-з'єднання на будь-якому маршрутизаторі, який підтримує таку функцію «з коробки».

В налаштуваннях маршрутизатора повинен бути розділ під назвою «VPN», або «VPN-клієнт». Та можливість вибрати протокол, це може бути: PPTP, L2TP, OpenVPN.

Якщо ви тільки обираєте собі маршрутизатор і хочете легко налаштувати його на роботу з VPN у майбутньому, зверніть увагу на специфікацію. У ній, серед інших функцій, повинна згадуватися підтримка «VPN». Приклад такого маршрутизатора.

Тепер перейдемо до налаштування:
Підготовчий етап

Будь-яка настройка маршрутизатора починається з входу в його панель управління. Адреса такої панелі вказується в інструкції до маршрутизатора та може знаходитися за адресою http://192.168.1.1/, http://192.168.0.1/ або якомусь подібному. Після потрапляння за правильну адресу, браузер попросить вас логін та пароль.

Інформацію про логін і пароль також знаходиться в інструкції або на корпусі маршрутизатора зі зворотної сторони. Зазвичай це admin/admin, і ми рекомендуємо в майбутньому змінити пароль на більш складний.

PPTP / L2TP

Зайдіть у розділ  Network , далі  WAN .

Тепер налаштуємо підключення. Угорі сторінки оберіть з випадаючого списку  PPTP/PPTP Росія , нижче будуть поля: Ім'я користувача, Пароль, Адреса сервера.

Для продовження налаштування вам знадобиться код доступу до нашого сервісу.
Ви могли його отримати після оплати, або запиту тестового періоду.

  • Опис:
  • Сервер:
  • Ім'я користувача:
  • Пароль:
  • IPSec (PSK): incloaknetwork

Після заповнення всіх полів збережіть їх, а потім натисніть на підключення.
При успішному підключенні перевірте, чи змінився ваш IP-адреса.

OpenVPN

Відзначимо відразу, що OpenVPN підтримує за замовчуванням значно менше маршрутизаторів, ніж більш звичні PPTP та L2TP. Але якщо ви знайшли в панелі управління свого маршрутизатора однойменний розділ, то, швидше за все, зможете успішно його налаштувати для роботи з цим типом протоколу.

Для продовження налаштування вам знадобиться код доступу до нашого сервісу.
Ви могли його отримати після оплати, або запиту тестового періоду.

У архіві знаходяться файли конфігурації у форматі .ovpn, вони вже містять в собі сертифікати та ключі. Завантажте їх у налаштування маршрутизатора. Ім'я користувача та пароль не потрібні, залиште їх порожніми.

Дещо докладніше про VPN на маршрутизаторі

Встановлення нашого сервісу на маршрутизатор трохи відрізняється від встановлення безпосередньо на комп’ютер, ноутбук або мобільний пристрій. Але це зекономить час у подальшому. Маршрутизатор дозволить захистити різні пристрої, які перебувають на зв’язку з ним — від ПК до смартфонів. Якщо до вас часто приходять нові люди з різними гаджетами — не доведеться шукати і встановлювати додатки різних версій для VPN. Мережа за замовчуванням вже буде захищена і безпечна. Не потрібно буде шукати, завантажувати і налаштовувати клієнти для iOS, Windows тощо. Дуже зручно!


Щоб захистити всю домашню мережу одразу, скористайтеся налаштуваннями, які можна отримати після введення коду доступу в інструкції вище.


Перед тим, як оформити платну підписку, ви можете скористатися безкоштовним тестовим доступом на день. Тестовий період надає послуги мережі без обмежень швидкості. Не з’являється нав’язлива персоналізована реклама, можна переходити на будь-які стрімінгові сервіси, отримувати файли будь-яких розширень, підключатися до ігор, не залежати від блокувань провайдера. Під час тесту і в майбутньому підтримуються всі важливі інтернет-протоколи. Ціна на сервіс залежить від обраного терміну підписки. Якщо він більше, ніж місяць (наприклад, рік), надаються певні знижки на покупку. Підтримуються всі сучасні способи оплати. На вибір — електронні гроші, картки будь-яких країн (включаючи РФ/ua), анонімні криптовалюти.


VPN на маршрутизаторі працює для прямого підключення по кабелю та для WiFi.


Підключення до VPN забезпечує:


  • вільний відвід заблокованих та недоступних в вашій країні сайтів;
  • повну безпеку і конфіденційність дій в мережі — весь трафік йде через IP наших серверів;
  • шифрування всіх даних;
  • безпеку — паролів, передаваних даних, онлайн-переписки.

Завдяки тому, що ми підтримуємо дуже багато серверів, на кожен з них припадає невелике мережеве навантаження. І це означає — швидке і надійне з’єднання VPN на маршрутизаторі та підключених пристроях для наших користувачів.


При роботі без VPN завжди залишається високий ризик того, що важливі дані можуть бути скомпрометовані, перехоплені або навіть видалені. VPN пропонує максимальний рівень захисту.


Якщо у вас з’явилися питання з налаштування та використання VPN на маршрутизаторі — більшість розглянуто в розділі довідки та допомоги, де представлені докладні інструкції. Завжди можна звернутися в службу підтримки, яка допоможе вирішити виниклу проблему. На сайті є новинний блог з інформацією про блокування сайтів, випадки витоку особистих даних та паролів, новини та авторські статті про безпеку та анонімність в мережі.