Как настроить VPN на роутере: интернет без ограничений
Интернет, наполненный духом свободы, становится все более и более контролируемым — провайдеры блокируют все подряд на свое усмотрение, поисковые системы следят за каждым вашим шагом, да и злоумышленники не дремлют. Неудивительно, что многие задумываются о том, чтобы обойти ограничения, вернувшись во времена «свободного Интернета». И VPN — один из таких способов.
Что такое VPN и зачем он нужен
VPN (Virtual Private Network, виртуальная частная сеть) — технология, позволяющая организовать локальную сеть поверх другой сети (чаще всего интернета). Чтобы пояснить, приведем такой пример. Допустим, вы военнослужащий срочной службы и хотите написать письмо девушке. Вы не собираетесь выдавать каких-либо секретов, но вам наверняка будет неприятно, что вашу переписку будут читать военные цензоры. Поэтому вы идете к прапорщику Семенову и договариваетесь с ним, что он будет отправлять ваши письма с городского почтового ящика. Семенов предлагает также, чтобы девушка писала ответы на адрес его городской квартиры, а он будет носить эти письма вам. Таким образом, прапорщик организовал виртуальную частную почту поверх обычной почты.
VPN-сервисы делают то же самое, подменяя ваш IP-адрес адресом своего сервера, зачастую расположенного в другой стране. Трафик между вами и VPN-сервером зашифрован, поэтому никто, даже ваш провайдер, не сможет определить, на какие сайты вы ходили и что там делали. Минус такой схемы в том, что бесплатные VPN-сервисы не отличаются высокой скоростью, да и уровень предоставляемой ими конфиденциальности зачастую сомнителен. А надежные и высокоскоростные VPN-сервисы требуют хоть и небольшой, но регулярной оплаты — в среднем, 2-5 долларов в месяц. Ну, так ведь и прапорщик Семенов вряд ли будет носить чужие письма «за спасибо».
Зачем подключать роутер к VPN
Подключить компьютер к VPN несложно. Вам не нужно разбираться, «как все устроено», достаточно скачать с сайта провайдера VPN-сервиса специальную утилиту, запустить ее, ввести полученные при регистрации логин/пароль — и все. Но при этом «свободный Интернет» будет только на этом компьютере. Все остальные устройства — пусть даже и подключенные к тому же роутеру — будут по-прежнему «под колпаком». Можно, конечно, установить ту же утилиту на все остальные компьютеры, а на смартфоны — аналогичные мобильные приложения (которые тоже можно скачать с сайта провайдера сервиса). Но это слишком хлопотно, намного удобнее подключить через VPN сам роутер. Правда, тут уже потребуется немного разобраться.
Во-первых, не всякий роутер в принципе может работать VPN-клиентом. Если настроить подключение не удается, то вполне возможно, что прошивка вашего роутера просто не позволяет подключаться к VPN-серверу поверх обычного интернета. В этом случае можно воспользоваться альтернативной прошивкой для роутеров DD-wrt или Tomato, но это потребует определенных знаний и навыков.
Во-вторых, многие, способные подключаться к VPN, роутеры предлагают небольшой выбор протоколов для подключения (OpenVPN, PPTP, L2TP и т.д.), а иногда выбора нет вообще и доступный протокол только один. Если вы подсоединяетесь к определенному VPN-серверу, убедитесь, что у него найдется хотя бы один общий протокол с вашим роутером.
Как подключить роутер к VPN
Зайдите в веб-интерфейс роутера, как это описано в руководстве по эксплуатации (обычно он находится по адресу 192.168.0.1 или 192.168.1.1). Если в меню найдется раздел «VPN-клиент», воспользоваться следует именно им — ваш роутер подготовлен для работы с VPN, и никаких проблем не предвидится.
Если такого раздела нет, попробуйте создать новое WAN-подключение. Для этого надо найти пункт меню «WAN» или «Internet». Иногда этот пункт расположен в корневом меню, иногда — в разделах «Connections», «Network» или «Settings». На открывшейся странице следует создать новое подключение и выбрать необходимый протокол.
Если вариантов выбора больше одного (и VPN-сервер, и роутер имеют несколько общих протоколов), то имейте в виду, что OpenVPN считается более безопасным, но он довольно сильно нагружает процессор роутера и может снижать скорость соединения.
При выборе PPTP и L2TP вам потребуется ввести данные, полученные от VPN-сервиса при регистрации: адрес сервера, пароль и логин. Иногда также требуется ввести IP-адреса DNS-серверов. Также следует задать получение IP-адреса от сервера (Dynamic IP).
Поищите на сайте VPN-сервиса описание настроек роутеров — даже если вашей модели там нет, посмотрите какие именно параметры требуется ввести.
При выборе OpenVPN вам может потребоваться загрузить конфигурационный файл с расширением .ovpn — он содержит настройки, относящиеся к конкретному серверу. Этот файл также можно загрузить с сайта VPN-сервиса.
Сохраните настройки и дождитесь подключения к WAN (возможно, потребуется перезагрузка роутера). Если подключения не происходит, попробуйте отключить в настройках роутера IPv6, найти опцию VPN Passthrough и убедиться, что она включена или отключить NAT для клиентов.
Guide to installing Proton VPN on different routers
There are many advantages to configuring your router to run Proton VPN. These include:
- No need to set up a VPN on each device
- Protects devices that don’t support VPNs
- Automatically secures all your Internet traffic
- Protects your entire household with one device
We don’t recommend you attempt to set up a VPN connection yourself unless you are a tech-savvy user. You cannot set up Proton VPN on any router.
You can install Proton VPN on routers that support OpenVPN as a “Client” (instead of as a “Server”). You can also use routers that support IKEv2, but L2TP is not supported by Proton VPN.
Note that routers your Internet service provider gives you will generally not support VPN configurations.
This means you must either find a router that has a VPN client package, which can take some research, or you must “flash” (or install DD-WRT software) on your router, which comes with the risk of rendering your router inoperable if you make a mistake.
However, if you are a tech-savvy user, we have created several guides for the routers and firmware that work with Proton VPN:
Proton VPN router guides
We have partnered with InvizBox to create a router specifically for Proton VPN. This router is open source and configured to connect easily to your Proton account.
- AsusWRT using OpenVPN
- AsusWRT using WireGuard
- AsusWRT-Merlin using OpenVPN
- DD-WRT
- FreshTomato
- Gl.iNet Flint using OpenVPN
- MikroTik using WireGuard
- Mikrotik using IKEv2
- OpenWRT
- pfSense 2.4.5x
- pfSense 2.5.x
- pfSense 2.6.x
- Tomato (legacy)
- Vilfo router
FAQ: Proton VPN on routers
Q: Will my connection speed slow down if I set up Proton VPN on my router?
A: That depends on the processing power of your router. If your router cannot handle the additional VPN encryption, then yes, you could see slower speeds.
Q: Will having Proton VPN on my router protect all my connections?
A: The VPN on your router will protect the connections of all devices connected to the router, but not necessarily the connection between the device and the router. The VPN encryption takes place on your router, which means it only applies to the traffic between your router and your Internet service provider. As long as your router is password-protected and you do not have any unknown devices connected to your network, this should not be an issue.
Other local network connections, like a Bluetooth connection between your smartphone and speaker, will not be protected.
Q: Once I set up a VPN on my router, do I need to do anything else?
A: A router, like any other device, needs to be updated regularly to receive the latest security improvements. If they are not updated, routers can become incompatible and stop supporting Proton VPN’s service. This can happen if the router is running an outdated version of OpenVPN (e.g., 2.3) or an old version of the SSL/TLS networking stack. (These examples are taken from user issue reports.)
Keeping your router up to date will help it stay compatible with our servers. When you are selecting a router to install Proton VPN on, you should choose one from a brand with a good track record of keeping its firmware up-to-date.
If you have any questions, please contact our Support team.
How to set up your AsusWRT router for Proton VPN using OpenVPN
In this article, we show you how to set up an AsusWRT router to connect to Proton VPN using the OpenVPN VPN protocol. On Asus RT-AXxxx routers, it’s also possible to configure Proton VPN using the WireGuard® protocol.
- Learn how to set up your AsusWRT router for Proton VPN using WireGuard
- Learn about OpenVPN vs. WireGuard
If you encounter any problems, please see the troubleshooting section at the end of the article or contact our Support team.
Please note that Proton VPN only guarantees support for streaming services if you have a Proton VPN Plus, Proton Unlimited, or Visionary (legacy) plan.
Setup instructions differ somewhat, depending on whether you have an Asus RT-ACxxx or an Assus RT-AXxxx router.
- How to set up OpenVPN on AsusWRT RT-ACxxx routers
- How to set up OpenVPN on AsusWRT RT-AXxxx routers
How to set up OpenVPN on AsusWRT RT-ACxxx routers
1. Open your Asus router’s admin panel by typing its local IP address into your browser’s URL bar. By default, the address is 192.168.50.1, but you may have changed it when you set up your router.
If you don’t know your router’s IP address, you can log in using the URL: router.asus.com (as long as you’re not connected to a VPN on the device you’re configuring AsusWRT from). Sign in using your Asus router account.
2. Go to Advanced settings → VPN .
3. Select the VPN Client tab and Add profile .
4. Download the OpenVPN configuration file(s) you desire, selecting Router for the platform.
5. Back on your Asus router’s admin page, select OpenVPN and enter the following:
- Description – This can be anything you wish (for example, Proton VPN)
- Username: Your OpenVPN / IKEv2 username
- Password: Your OpenVPN / IKEv2 password
Your OpenVPN / IKEv2 username and password are not your regular Proton VPN username and password. To find your OpenVPN / IKEv2 username and password, log in to account.protonvpn.com and go to Account → OpenVPN / IKEv2 username.
Note: To use our NetShield DNS filtering feature, append the suffix +f1 to your username to block malware or +f2 to block malware, ads, and trackers (for example, 123456789+f2). NetShield is a premium feature available with a Proton VPN Plus, Proton Unlimited, or Visionary (legacy) plan.
After you’ve filled everything in, click the Choose File button and use your system’s file manager to locate the OpenVPN configuration file you downloaded in step 4.
Click Upload to import the OpenVPN profile to your AsusWRT router. You’ll see a Complete notification once this is done. Click OK to complete the setup.
How to connect to Proton VPN
You are now ready to connect to a Proton VPN server and begin browsing securely. Return to the VPN Client page (Advanced settings → VPN) and click the Activate button next to the connection you just set up to establish a VPN connection.
If the connection is established successfully, you will see a blue checkmark under Connection Status.
To confirm that the AsusWRT router VPN setup is complete and the connection is working correctly, visit ip.me in a browser.
To disconnect the AsusWRT VPN connection, visit the VPN Client page and click the Deactivate button.
How to set up OpenVPN on AsusWRT RT-AXxxx routers
1. Open your Asus router’s admin panel by typing its local IP address into your browser’s URL bar. By default, the address is 192.168.50.1, but you may have changed it when you set up your router.
If you don’t know your router’s IP address, you can log in using the URL: router.asus.com (as long as you are not connected to a VPN on the device you’re configuring AsusWRT from). Sign in using your Asus router account.
2. Go to Advanced Settings → VPN → VPN Fusion tab → Add profile.
4. Download the OpenVPN configuration file(s) you desire, selecting Router for the platform.
5. Back on your Asus router’s admin page, fill in the following details:
- Connection Name: This can be anything you wish (for example, ProtonVPN).
- VPN type: OpenVPN
- Username: Your OpenVPN / IKEv2 username
- Password: Your OpenVPN / IKEv2 password
Your OpenVPN / IKEv2 username and password are not your regular Proton VPN username and password. To find your OpenVPN / IKEv2 username and password, log in to account.protonvpn.com and go to Account → OpenVPN / IKEv2 username.
Note: To use our NetShield DNS filtering feature, append the suffix +f1 to your username to block malware or +f2 to block malware, ads, and trackers (for example, 123456789+f2). NetShield is a premium feature available with a Proton VPN Plus, Proton Unlimited, or Visionary (legacy) plan.
After you’ve filled everything in, click the Import .ovpn file button and use your system’s file manager to locate the OpenVPN configuration file you downloaded in step 4.
You’ll see a Complete notification once this is done. Click Apply and Enable to complete the setup.
How to connect to Proton VPN
A VPN connection will be established when you first set the connection up and click Apply and Enable.
To connect at a later point, go to Advanced settings → VPN → VPN Fusion tab and toggle the switch next to your new connection on.
To confirm that the AsusWRT router VPN setup is complete and the connection is working correctly, visit ip.me in a browser.
To disconnect the AsusWRT VPN connection, visit the VPN Fusion page and toggle the switch off.
Troubleshooting
Proton VPN does not support OpenVPN versions earlier than OpenVPN 2.4 because they are no longer considered secure.
However, some AsusWRT routers have firmware that supports OpenVPN versions lower than 2.4. In this case, we recommend upgrading your firmware to the latest official version . To check the OpenVPN version supported by your router’s firmware:
1. Start or restart a VPN connection, as described above ( Deactivate your VPN connection if it is running and then Activate it).
2. Go to Advanced Settings → System log . Scroll to the top of the log and look for the OpenVPN version.
If your OpenVPN version is 2.4+ (or you have updated your firmware and are still encountering problems), you have two options:
- Report the issue to ASUS using its official Security Advisory tool (as using earlier versions of OpenVPN is a security issue).
- Flash your router with alternative secure firmware such as FreshTomato (Proton VPN setup guide here ) or OpenWRT (Proton VPN setup guide here ).
[VPN] Как настроить VPN клиент на роутере ASUS?
Клиент VPN (виртуальной частной сети) — часто используется для подключения к VPN-серверу, для доступа к частным ресурсам через публичную сеть.
Некоторые устройства, такие как телеприставки, смарт-телевизоры и проигрыватели Blu-ray, не имеют поддержки программного обеспечения для работы через VPN. Функция «ASUSWRT VPN» позволяет всем устройствам в домашней локальной сети работать через VPN без установки на них специального программного обеспечения.
Перед настройкой работы VPN-клиента на роутере ASUS уточните в поддержке VPN-сервиса, какой тип VPN-соединения они используют.
VPN-сервисы могут поддерживать различные протоколы VPN — подключения. Например, это может быть OpenVPN, IPsec, PPTP или «WireGuard VPN».
Порядок действий по настройке VPN:
Шаг 1: Как войти в меню настроек роутера?
Возьмём в качестве примера модель RT-AX88U.
1-1. Настройте Ваш роутер через проводное подключение:
а. Подключите роутер к сети электропитания: один конец зарядного устройства к интерфейсу «DC-IN», а другой конец — к розетке.
б. Если при подключении к оборудованию провайдера используется модем, то подключите его патч-кордом к WAN-порту роутера.
в. Если при подключении к оборудованию провайдера используется модем, то подключите его к сети электропитания: один конец зарядного устройства к интерфейсу «DC-IN», а другой конец — к розетке.
г. Подключите компьютер к LAN-порту роутера, используя патч-корд.
1-2. Подключите компьютер к локальной сети роутера, используя проводное соединение или Wi-Fi, введите в адресной строке браузера LAN IP-адрес роутера или URL-адрес: http://www.asusrouter.com
1-3. Введите имя пользователя и пароль для входа в меню настроек роутера.
Примечание: если забыли имя пользователя и/или пароль, выполните сброс настроек роутера на заводские. Подробнее в статье: [Беспроводное устройство] Как вернуть роутер ASUS к заводским настройкам?
Шаг 2: В разделе «Дополнительные настройки» найдите и откройте закладку [VPN]> вкладку [VPN-Клиент]> нажмите кнопку [Добавить профиль].
Шаг 3: Выберите тип подключения VPN: PPTP, L2TP, или OpenVPN.
Шаг 4: Введите информацию, необходимую для работы VPN-клиента:
PPTP
(1) Нажмите PPTP. Заполните поля данными, необходимыми для аутентификации (от используемого VPN-сервиса).
(2) Нажмите [OK] для создания профиля VPN-клиента.
L2TP
(1) Откройте закладку «L2TP». Заполните поля данными, необходимыми для аутентификации (от используемого VPN-сервиса).
(2) Нажмите [OK] для создания профиля VPN-клиента.
OpenVPN
(1) Откройте закладку «OpenVPN». Заполните поля данными, необходимыми для аутентификации (от используемого VPN-сервиса).
(2) Нажмите “Выбрать файл” и выберите файл с расширением «.ovpn» от используемого VPN-сервиса.
(3) Убедитесь, что имя файла отобразилось в поле.
(4) Нажмите “Загрузить” для завершения.
(5) Появится уведомление: “Готово!”
(6) Нажмите [OK] для создания профиля VPN — клиента.
Шаг 5: Нажмите [Активировать] для запуска VPN — соединения.
Шаг 6: Отобразится такой значок: , что будет означать, что соединение выполнено успешно.
Часто задаваемые вопросы:
1. Почему опция «OpenVPN-клиент» недоступна на последней версии прошивки?
- На роутерах серии «GT» VPN-клиент обозначен как «VPN Fusion». Статья по настройке «VPN Fusion»: [Беспроводное устройство] Почему Вам необходимо попробовать несколько VPN-подключений (VPN Fusion) — Начиная с версии 388.xxxxx
2. Почему VPN-клиент не переподключается автоматически при нарушении работы сервера?
- Это нормальная работа для всех роутеров ASUS. Когда роутер, играющий роль VPN-клиента, отключится от VPN-сервера, повторного автоматического подключения к VPN-серверу не будет.
- 3. Что ещё необходимо делать, если подключиться к VPN-серверу всё равно не получается?
А. Пожалуйста, убедитесь, что роутер свободно подключается к глобальной сети (Интернет)
B. Пожалуйста, убедитесь, что правильно ввели всю информация по подключению к VPN — серверу (например, выбранный тип VPN, адрес сервера, учётная запись VPN и пароль и т.д.).
Как вариант, можно проконсультироваться с поддержкой Вашего VPN-сервера.
C. Для проверки подключения к VPN — серверу, как вариант, используйте альтернативное устройство в качестве VPN-клиента.
Инструкции по настройке VPN на альтернативных устройствах (не на роутерах ASUS):
- Компьютер с ОС Windows (Для Windows11 и Windows10): Подключение к VPN в Windows — Microsoft Support
- MAC Устройства: Set up a VPN connection on Mac — Apple Support
- Android устройства: Connect to a virtual private network (VPN) on Android — Android Help (google.com)
- Apple Устройства: VPN settings overview for Apple devices — Apple Support
Если Вам не удается успешно установить соединение с VPN-сервером с помощью устройства, отличного от маршрутизатора ASUS, пожалуйста, сначала проконсультируйтесь с администратором Вашего VPN-сервера.
D. Если на стороннем устройстве (не на роутере ASUS) соединение с VPN-сервером устанавливается успешно, то убедитесь, что прошивка вашего роутера ASUS обновлена до последней версии, восстановить исходную заводскую версию маршрутизатора. Выполните сброс настроек роутера ASUS на заводские (RESET) и выполните сброс в соответствии с инструкциями «QIS», затем повторно настройте роутер и VPN-клиент, используя инструкции из этой статьи.
Инструкции по обновлению прошивок, сброса настроек и быстрой настройке (QIS):
- [Беспроводной маршрутизатор] Как обновить прошивку Вашего роутера до последней версии? (ASUSWRT)
- [Беспроводной маршрутизатор] Как сбросить настройки роутера на заводские по умолчанию?
- [Беспроводной маршрутизатор] Как использовать QIS (Быстрая настройка Интернета)для настройки роутера? (Web GUI)
4. Как бороться с конфликтом IP-адресов, если VPN-клиент не работает?
- Если подсеть роутера ASUS такая же как у VPN-сервера, VPN-соединение может не работать, и в статусе подключения отображается значок предупреждения.
- Поменяйте LAN IP — адрес роутера на другой, отличный от адреса VPN-сервера.
5. Можно ли настроить для использования VPN отдельные клиентские устройства, во время подключения к глобальной сети (WAN) всех остальных клиентских устройств?
Это можно сделать с помощью функции, которую мы называем VPN Fusion, но эта функция поддерживается не на всех моделях роутеров ASUS. Подробнее в статье: [Беспроводное устройство] Как настроить мульти-VPN подключение на роутере ASUS? .
Для устройств, которые не поддерживают функцию VPN Fusion, все устройства будут перенаправлены на использование VPN-соединения после настройки VPN-клиента и установления соединения на маршрутизаторе.
Как получить (Утилиту / Прошивку)?
Последние версии драйверов, программного обеспечения, микропрограмм и руководств пользователя можно скачать через Центр загрузок ASUS.
Узнать больше о Центре загрузок ASUS можно, перейдя по ссылке.