好消息，您可以在 Asus 路由器使用 NordVPN。 這些說明將幫助您在預先安裝 AsusWRT-Merlin 韌體的 Asus 路由器上設定 NordVPN 的 OpenVPN 連線。 本說明專為使用搭載AsusWRT-Merlin 韌體 384.19 版本的 ASUS RT-AC87U 路由器所撰寫。
- 登入路由器的控制面板。 為此，請開啟網際網路瀏覽器，並在網址列輸入路由器預設 IP 位址，其值為 192.168.1.1。 接下來，畫面會出現提示視窗，要求您輸入使用者名稱及密碼。 如果您從未變更過使用者名稱或密碼，請在使用者名稱欄位以及密碼欄位中上輸入admin。
- 登入後，選擇左側邊欄的「VPN」。
- 在 VPN 專區中，前往「OpenVPN 用戶端」分頁。
- 現在您需要下載 OpenVPN 設定檔。
按照以下步驟找到手動連線設定檔：
-
登入Nord 帳戶，然後點選「NordVPN」。
- 向下捲動至「進階設定」，並點選「手動設定 NordVPN」。
- 選擇「OpenVPN 設定檔」分頁。
- 使用「搜尋列」進行搜尋，或向下捲動，點選「下載 UDP」或「下載 TCP」進行下載，找到想連線的伺服器。
- 手動連線至OpenVPN和IKEv2時，在「服務憑證」分頁上，您將需要使用使用者名稱及密碼。
- 返回路由器控制面板，並點選「選擇檔案…」。
- 選擇剛剛下載的設定檔，然後按下「開啟」。 如果您需要協助來決定選擇哪個設定檔，歡迎隨時聯絡我們的客戶支援團隊。
我們建議使用檔名中有udp1194的UDP檔案。 這代表該設定將使用 UDP，速度會比 TCP 更快。 - 按一下「上傳」，並等待頁面重新整理。
- 頁面重新整理後，大多數欄位將自動帶入資料，僅 NordVPN 服務使用者名稱和密碼必須由您手動輸入。
請按照以下步驟找到手動連線設定的服務憑證：
-
登入Nord 帳戶，按一下「NordVPN」，然後在 「手動設定」中點選「服務憑證」。在這裡可以找到手動連線必須用到的使用者名稱和密碼**。
- 如果您計劃要在所有家用裝置上使用 NordVPN，請將「接受 DNS 設定」設為「嚴格」；如果打算只在特定裝置上使用，請將其設定為「專用」。 我們建議將其設定為「嚴格」。
- 在「自訂設定」欄位中，輸入這段文字：
remote-cert-tls server
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping-timer-rem
reneg-sec 0
#log /tmp/vpn.log
- 現在需要設定 NordVPN 的 DNS 選項。 請在左側邊欄中點選「WAN（廣域網路）」。 在「自動連線至 DNS 伺服器」欄位中，選擇「否」，並按照以下資料來填寫 NordVPN 的 DNS 伺服器：
103.86.96.100
103.86.99.100
- 按一下頁面底部的「套用」，等待幾秒後即可應用變更。 如果看到綠色的「ON」按鈕，那麼恭喜您，您現在已經連線了！ 您可以返回「VPN 狀態」分頁，或在我們的網站（頁面頂部將可找到連線狀態、IP 位址以及 ISP）上查看 IP 位址來確認連線與否。
選用 Kill Switch 設定（適用進階使用者）：
以下說明如何在 AsusWRT Merlin 韌體上設定 Kill Switch 功能：
- 前往「VPN」>「OpenVPN 用戶端」。
- 在「進階設定」中，選擇「重新導向網際網路流量：政策規範」
- 畫面上將會出現新選項：「通道中斷時封鎖已路由用戶端」。 請啟用這項功能。
- 在「經由通道路由用戶端流量的規則」中，新增整個網路： 描述：所有裝置
來源 IP：192.168.1.0/24（如果您有不同的網路或子網路遮罩，請進行對應的變更）
目的地 IP：留空白
Iface：VP
如欲了解還有哪些情況可經由路由器使用 NordVPN，這裡提供更多相容路由器的選擇。