1. Strona główna
  2. Czat na żywo, rozwiązywanie problemów z usługą NordVPN
  3. Pierwsze kroki, instalacja i konfiguracja funkcji
  4. Ręczna konfiguracja VPN
  5. Skonfiguruj NordVPN na routerze

Jak ręcznie skonfigurować połączenie OpenVPN z NordVPN za pomocą Gluetun?

Wprowadzenie

W tym artykule dowiesz się, jak ręcznie skonfigurować połączenie NordVPN OpenVPN w kontenerze Gluetun Docker. Gluetun to lekki kontener klienta VPN, który kieruje ruch z Twoich innych kontenerów Dockera przez NordVPN za pośrednictwem OpenVPN. Kluczowym krokiem, który sprawia trudności większości użytkowników, jest uwierzytelnianie: NordVPN nie akceptuje już Twojego adresu e-mail i hasła do aplikacji innych firm, więc zamiast tego musisz użyć poświadczeń usługi.

Zanim zaczniesz

  • Działająca instalacja Dockera (i opcjonalnie Docker Compose).
  • Twoje dane logowania do usługi NordVPN (nazwa użytkownika i hasło) – NIE są to Twój adres e-mail i hasło do Nord Account.
  • Lokalizacje serwerów NordVPN OpenVPN, z którymi chcesz się połączyć (kraj, region lub miasto).

Oto co należy zrobić

Krok 1: Uzyskaj dane uwierzytelniające usługi

  1. Zaloguj się na swoje konto Nord Account.
  2. Kliknij NordVPN, a następnie przewiń w dół do Ustawień zaawansowanych (Konfiguracja ręczna) i kliknij Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
  3. Otrzymasz kod weryfikacyjny na adres e-mail, którego używasz do korzystania z NordVPN. Wprowadź kod, aby potwierdzić.
  4. Otwórz zakładkę Dane uwierzytelniające usługi. Skopiuj wyświetloną tam nazwę użytkownika i hasło – są to wartości, których potrzebuje Gluetun.

UWAGA: Dane logowania do usługi różnią się od zwykłych danych logowania do konta Nord Account. Jeśli później połączenie nie przejdzie uwierzytelniania, dokładnie sprawdź, czy skopiowano prawidłowe dane logowania do usługi.

Krok 2: Utwórz konfigurację Gluetun

W Gluetun NordVPN przez OpenVPN używa tych zmiennych środowiskowych:

  • VPN_SERVICE_PROVIDER=nordvpn
  • VPN_TYPE=openvpn
  • OPENVPN_USER – Twoja nazwa użytkownika do uwierzytelniania usługi
  • OPENVPN_PASSWORD – Twoje hasło dostępu do usługi
  • OPENVPN_PROTOCOL – opcjonalnie, udp (domyślnie) lub tcp

Opcjonalne zmienne wyboru serwera obejmują SERVER_COUNTRIES, SERVER_REGIONSi SERVER_CITIES (listy oddzielone przecinkami).

Krok 3: Uruchom za pomocą Docker Compose

Utwórz plik docker-compose.yml o następującej treści:

services:
			  gluetun:
			    image: qmcgaw/gluetun
			    container_name: gluetun
			    cap_add:
			      - NET_ADMIN
			    devices:
			      - /dev/net/tun:/dev/net/tun
			    ports:
			      - 8000:8000   # Serwer sterujący Gluetun (opcjonalnie)
			    environment:
			      - VPN_SERVICE_PROVIDER=nordvpn
			      - VPN_TYPE=openvpn
			      - OPENVPN_USER=YOUR_SERVICE_USERNAME
			      - OPENVPN_PASSWORD=YOUR_SERVICE_PASSWORD
			      - OPENVPN_PROTOCOL=udp
			      - SERVER_COUNTRIES=United States
			    restart: unless-stopped

Zastąp YOUR_SERVICE_USERNAME i YOUR_SERVICE_PASSWORD danymi uwierzytelniającymi usługę z kroku 1 i dostosuj SERVER_COUNTRIES do preferowanej lokalizacji.

Krok 4: Uruchom i sprawdź połączenie

  1. Uruchom kontener:
    2. docker compose up -d
  2. Sprawdź dzienniki, aby potwierdzić, że tunel został uruchomiony:
    3. docker logs -f gluetun
  3. Potwierdź, że Twój ruch wychodzi przez NordVPN, uruchamiając sprawdzenie adresu IP z wnętrza przestrzeni nazw sieci kontenera:
    4. docker exec gluetun wget -qO- https://ipinfo.io/ip

    Zwrócony adres IP powinien być adresem IP serwera NordVPN, a nie Twoim prawdziwym adresem IP.

Krok 5: Przekieruj inne kontenery przez Gluetun

Aby przesłać ruch innego kontenera przez tunel, ustaw ten kontener tak, aby współdzielił sieć Gluetun i usuń jego własne porty (zamiast tego opublikuj je w usłudze Gluetun):

  yourapp:
			    image: your/app-image
			    network_mode: "service:gluetun"
			    depends_on:
			      - gluetun

Dodatkowe wskazówki

  • Jeśli widzisz błąd „AUTH_FAILED / Twoje dane uwierzytelniające mogą być nieprawidłowe”, prawie na pewno używasz adresu e-mail i hasła do konta Nord Account zamiast danych uwierzytelniających do usługi. Skopiuj je ponownie z karty Dane uwierzytelniające usługi.
  • Jeśli domyślny protokół udp jest zablokowany w sieciach o restrykcyjnych ograniczeniach, przełącz się na OPENVPN_PROTOCOL=tcp i utwórz kontener ponownie.
  • Gluetun ma wbudowaną funkcję Kill Switch, więc zależne kontenery tracą dostęp do internetu, jeśli połączenie VPN zostanie zerwane, co zapobiega wyciekom IP. (Na podstawie udokumentowanego domyślnego zachowania Gluetuna; sprawdź aktualną stronę wiki dla swojej wersji.)
Czy ten artykuł był pomocny?

Nadal masz problemy?

  • Czat na żywo

    Skontaktuj się z naszym zespołem obsługi klienta, aby rozwiązać problem podczas rozmowy.

  • Formularz e-mail

    Wypełnij formularz e-mail, aby rozwiązać problem.

    Wyślij nam wiadomość e-mail

    Nasz zespół obsługi klienta odpowie w ciągu 24 godzin. Odpowiedź otrzymasz na podany adres e-mail.

    Klikając „Wyślij”, akceptujesz nasze Warunki świadczenia usług oraz potwierdzasz zapoznanie się z naszą Polityką prywatności.

Klikając „Napisz do nas na czacie”, wyrażasz zgodę na nasze Warunki świadczenia usług i potwierdzasz zapoznanie się z naszą Polityką prywatności. Korzystanie z czatu wymaga użycia plików cookie. Rozpoczynając czat, wyrażasz zgodę na ich stosowanie. Dowiedz się więcej w naszej Polityce plików cookie.

Powiązane artykuły