Routery Asus są kompatybilne z usługą NordVPN. Te instrukcje pomogą Ci skonfigurować połączenie NordVPN z protokołem OpenVPN na routerze ASUS z oprogramowaniem układowym AsusWRT-Merlin. Instrukcje przygotowaliśmy na przykładzie routera ASUS RT-AC87U z oprogramowaniem AsusWRT-Merlin w wersji 384.19.
- Zaloguj się do panelu sterowania routera. Aby to zrobić, otwórz przeglądarkę internetową i w pasku adresu wpisz adres routera – domyślnie jest to 192.168.1.1. Otworzy się okno dialogowe z prośbą o wprowadzenie nazwy użytkownika i hasła. Jeśli nazwa użytkownika lub hasło nigdy nie były zmieniane, wprowadź domyślne wartości, czyli admin dla nazwy użytkownika i admin dla hasła.
- Po zalogowaniu wybierz VPN na lewym pasku bocznym.
- W sekcji Klient VPN (VPN Client) przejdź do OpenVPN.
- Teraz musisz pobrać pliki konfiguracyjne OpenVPN.
Wykonaj poniższe kroki, aby znaleźć pliki konfiguracyjne do ręcznego połączenia:
-
Zaloguj się na swoje NordKonto i kliknij NordVPN.
- Przewiń w dół do sekcji Ustawienia zaawansowane (Advanced Settings) i kliknij Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
- Wybierz zakładkę Pliki konfiguracyjne OpenVPN (OpenVPN configuration files).
- Znajdź serwer, z którym chcesz się połączyć, wpisując go w okienku Szukaj (Search) lub przewijając w dół, a następnie pobierz go, klikając Pobierz UDP (Download UDP) lub Pobierz TCP (Download TCP).
- Podczas łączenia się z OpenVPN i IKEv2 ręcznie musisz użyć Nazwy użytkownika (Username) i Hasła (Password) z zakładki Dane uwierzytelniające (Service credentials).
- Wróć do panelu sterowania routera i kliknij Wybierz plik… (Choose File…).
- Wybierz pobrany plik konfiguracyjny i kliknij przycisk Otwórz (Open). Jeśli nie wiesz, który plik konfiguracyjny wybrać, skontaktuj się z naszym zespołem obsługi klienta.
Zalecamy używanie plików UDP z udp1194 w nazwie. Oznacza to, że do konfiguracji użyjesz protokołu UDP, który jest szybszy niż TCP. - Kliknij Prześlij (Upload) i poczekaj, aż strona się odświeży.
- Gdy strona się odświeży, większość pól zostanie wypełniona automatycznie, z wyjątkiem nazwy użytkownika i hasła do usługi NordVPN – musisz wpisać je ręcznie.
Wykonaj poniższe kroki, aby znaleźć dane uwierzytelniające do ręcznej konfiguracji połączenia:
-
Zaloguj się na swoje NordKonto, kliknij NordVPN, a w sekcji Konfiguracja ręczna (Manual setup) wybierz Dane uwierzytelniające (Service credentials). Tutaj znajdziesz nazwę użytkownika (Username) i hasło (Password) potrzebne do ręcznego połączenia.
- Dla opcji Akceptuj konfigurację DNS (Accept DNS Configuration) wybierz tryb ścisły (Strict), jeśli planujesz używać NordVPN na wszystkich urządzeniach w sieci domowej, lub tryb wyłączny (Exclusive), jeśli chcesz łączyć się z NordVPN tylko na wybranych urządzeniach. Zalecamy ustawienie trybu ścisłego (Strict).
- W polu Konfiguracja niestandardowa (Custom Configuration) wprowadź następujący tekst:
remote-cert-tls server
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping-timer-rem
reneg-sec 0
#log /tmp/vpn.log
- Teraz musisz skonfigurować ustawienia DNS NordVPN. W lewym pasku bocznym kliknij WAN. W polu Połączyć z serwerem DNS automatycznie (Connect to DNS Server automatically) wybierz Nie (No) i wypełnij dane serwerów DNS NordVPN w następujący sposób:
103.86.96.100
103.86.99.100
- Kliknij Zastosuj (Apply) na dole strony i poczekaj kilka sekund, aż zmiany zostaną zastosowane. Jeśli widzisz zielony przycisk ON, gratulacje – masz teraz połączenie! Możesz to zweryfikować, wracając do zakładki Status VPN (VPN Status) lub sprawdzając swój adres IP na naszej stronie (na górze strony wyświetli się status połączenia, adres IP i dostawca usług internetowych).
Opcjonalna konfiguracja funkcji Kill Switch (dla zaawansowanych użytkowników):
Oto jak skonfigurować funkcję Kill Switch na routerze z oprogramowaniem AsusWRT-Merlin:
- Przejdź do VPN > Klient OpenVPN (OpenVPN Client).
- W sekcji Ustawienia zaawansowane (Advanced Settings) dla opcji Przekierowanie ruchu internetowego (Redirect Internet Traffic) wybierz Reguły zasad (Policy Rules).
- Pojawi się nowa opcja: Blokuj przekierowanych klientów, gdy tunel się zerwie (Block routed clients if tunnel goes down). Włącz ją.
- W sekcji Reguły przekierowania ruchu klientów przez tunel (Rules for routing client traffic through the tunnel) dodaj swoją całą sieć: Opis (Description): wszystkie urządzenia (all devices)
Źródłowy IP (Source IP): 192.168.1.0/24 (jeśli masz inną sieć lub maskę podsieci, zmień tę opcję)
Docelowy IP (Destination IP): pozostaw puste
Iface: VP
Jeśli zastanawiasz się, jakie są inne zalety używania NordVPN na routerze, oto kilka kompatybilnych routerów.