Skonfigurowanie VPN na routerze pozwoli Ci na bezpośrednie połączenie przez Internet ze zdalnego komputera lub smartfona z zasobami sieci lokalnej w domu lub pracy - serwerem poczty, drukarką, bazami danych, serwerem FTP i tak dalej. Dzisiaj szczegółowo przeanalizujemy, jak bezpłatnie skonfigurować połączenie na zwykłym routerze na przykładzie modelu TP-Link, a także jak połączyć się z nim z komputera lub telefonu.
Warunki konfiguracji VPN przez router
Aby utworzyć serwer VPN na routerze, wymagany jest jeden warunek
musisz mieć bezpośredni, zdalny dostęp do routera z Internetu.
Można to zorganizować na dwa sposoby:
- Zamów od dostawcy zewnętrzny biały adres IP, który się nie zmienia i jest zawsze stały
- Skorzystaj z usługi DDNS na routerze, która zastąpi zmieniający się adres IP stałym adresem internetowym
Do niedawna powiedziałbym, że druga opcja jest najlepsza, ponieważ jest bezpłatna. Ale dzisiaj nie ma już żadnych bezpłatnych usług DDNS, więc w obu przypadkach będziesz musiał zapłacić. Na przykład używam DDNS od NO-IP, o którym już pisałem. To zależy od Ciebie, czego użyć - stały biały adres IP przez dostawcę będzie droższy, ale będzie bardziej stabilny w konfiguracji i działaniu.
Otwórz VPN na routerze TP-Link
Na routerze TP-Link możemy wykorzystać gotową technologię OpenVPN do skonfigurowania serwera VPN. Aby go aktywować, otwórz zakładkę „Dodatkowe ustawienia” i przejdź do sekcji „Serwer VPN - OpenVPN”.
- Przede wszystkim zaznacz pole wyboru „Uruchom serwer VPN”.
- Następnie wybierz typ - UDP lub TCP - wybierz dowolny
- Kolejnym parametrem jest port serwisowy. Standardowa wartość dla serwera VPN na routerze TP-Link to „1194” - wpisz ją i nie pomylisz się. Ale w zasadzie możesz podać dowolną liczbę od 1024 do 65535.
- Maska podsieci / podsieci VPN to zakres adresów IP, które będą przydzielane klientom łączącym się z serwerem VPN routera. Co więcej, nie powinien być identyczny ze statycznymi adresami IP używanymi w sieci lokalnej. Na przykład, jeśli główne ustawienia serwera DHCP wskazują, że zakres rozproszonych adresów wynosi od 192.168.0.2 do 192.168.0.50, to można go ustawić od 192.168.0.51 do 192.168.0.100.
- Dostęp klienta - tutaj są dwie opcje do wyboru. Jeśli określisz „Tylko sieć domowa”, klienci VPN będą mogli łączyć się tylko z wewnętrznymi zasobami Twojej sieci lokalnej - FTP lub serwerem multimediów, drukarką itp. Jeśli aktywujesz „Internet i sieć domową”, ci, którzy łączą się z serwerem VPN, będą mogli również łączyć się z Internetem przez router TP-Link.
- Następnie kliknij przycisk „Utwórz” w bloku „Utwórz certyfikat” w celu późniejszej identyfikacji komputera
- Na koniec wyeksportuj plik konfiguracyjny na swój komputer, pobierz i zainstaluj program klienta OpenVPN na swoim komputerze, zaimportuj te ustawienia do programu i połącz się z serwerem TP-Link VPN - tutaj dowiesz się szczegółowo, jak to zrobić na swoim komputerze, a tutaj - przez telefon ...