このチュートリアルでは、OpenVPNプロトコルを使用してPadavanファームウェアルーターをNordVPNに接続する方法を説明します。
まず、これらの変更はルーターのウェブ設定パネルで行います。 設定パネルは、ウェブブラウザからルーターのローカルIPにアクセスすることでアクセスできます。 ほとんどのルーターで使用されている最も一般的なデフォルトのローカルIPは、192.168.1.1と192.168.0.1です。これらのローカルIPは、ブラウザでhttp://192.168.1.1またはhttp://192.168.0.1を開くことでアクセスできます。 デフォルトのIP、ユーザー名、およびパスワードはルーターのユーザーマニュアルに記載されています。
1. ルーターにアクセスし、[VPNクライアント] -> [設定]タブに移動します。
2. [VPNクライアントを有効にする]を選択し、以下のようにフィールドに入力します。
リモートVPNサーバー（IPまたはDNSホスト）：チュートリアルではse22.nordvpn.comを使用しましたが、実際には、提案されたサーバーに自動的に接続する必要があります。
以下の手順に従って、接続に最適なサーバーをご確認ください。
-
Nordアカウントにログインし、NordVPNをクリックします。
2. 詳細設定（Advanced Settings）までスクロールダウンし、NordVPNを手動で設定（Set up NordVPN manually）をクリックします。
3. サーバーの推奨（Server recommendation）タブを選択します。 ご自身の所在地に応じて、最適なサーバーが推奨されます。
4. 詳細フィルタ（Advanced filters）をクリックすると、サーバーの種類（Server type）とセキュリティプロトコル（Security protocol）を選択することでお勧めのサーバーをさらにカスタマイズできます。
特定のサーバーを選択したい場合、以下の手順に従ってください。
-
NordVPNを手動で設定（Set up NordVPN manually）でOpenVPN設定ファイル（OpenVPN configuration files）を選択します。
2. 検索バーを使用するか、下にスクロールして接続したいサーバーを見つけ、UDPをダウンロード（Download UDP）またはTCPをダウンロード（Download TCP）をクリックしてダウンロードします。
3. OpenVPNとIKEv2に手動で接続する場合は、サービスの認証情報（Service credential）タブでユーザー名（Username）とパスワード（Password）を使用する必要があります。
ログイン：NordVPNサービスのユーザー名
パスワード：NordVPNサービスのパスワード
認証アルゴリズム：SHA-512
暗号化暗号アルゴリズム：AES-256-CBC
データ圧縮にLZOを有効にする：無効
NordVPNサービス認証情報（サービスユーザー名とサービスパスワード）は、Nord Accountダッシュボードで確認できます。
以下の手順に従って、手動接続設定用のサービス認証情報をご確認ください。
- お使いのNordアカウントにログインしてNordVPNをクリックし、手動設定（Manual setup）のサービスの認証情報（Service credentials）をクリックします。そうすると、手動接続設定に必要なユーザー名とパスワードを確認できます。
OpenVPN拡張設定メニューを開き、以下のコードブロックを貼り付けます。
remote-cert-tls server
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping-timer-rem
reneg-sec 0
# log /tmp/vpn.log
### Syslog verbose level
verb 3
mute 10
_代わりにTCPプロトコルを使用したい場合、トランスポート（Transport）オプションをTCPに、ポート（Port）を443に変更します。
3. 適用（Apply）を押し、[OpenVPN証明書とキー（OpenVPN Certificates & Keys）]を選択します。
サーバーのCA証明書をca.crtフィールドに、静的キーをta.keyフィールドにコピーします。 これらの証明書とキーは、こちらのリンクからダウンロードできます：https://downloads.nordcdn.com/configs/archives/certificates/servers.zip
4. 当社のサービスに接続した後、変更を恒久的に適用する必要があります。 その方法は3つあります。
• コンソールで「mtd_storage.sh save」コマンドを実行する
• [詳細設定] -> [管理] -> [設定]ページで、[内部ストレージを今すぐフラッシュメモリに送信する]項目の右にある[送信]ボタンを押す
• 「ログアウト」ボタンの右にある再起動ボタンを押して、ルーターを再起動する
5. また、DNS漏洩から保護するためにNordVPN DNSサーバーを使用する必要があります。 設定は下の画像でご確認いただけます。