Как настроить сервер OpenVPN на домашнем роутере ASUS

Что понадобится

• Роутер ASUS с поддержкой функции VPN-сервера и актуальной версией прошивки.
• Наличие у вашего интернет-провайдера публичного IP-адреса (WAN IP) для доступа к маршрутизатору из внешней сети.
• Компьютер, ноутбук или смартфон, подключенный к роутеру по кабелю или Wi-Fi для изменения параметров.

Подготовка к настройке

1. Проверьте спецификации вашего маршрутизатора, чтобы убедиться в поддержке функции VPN-сервера (помимо OpenVPN, многие модели также поддерживают PPTP, IPSec и WireGuard).
2. Убедитесь, что прошивка вашего устройства обновлена до актуальной версии через веб-интерфейс или официальное мобильное приложение производителя. Если вы сомневаетесь в надежности текущих параметров защиты, предварительно стоит проверить безопасность домашней сети Wi-Fi и роутера, чтобы исключить уязвимости.
3. Уточните у своего провайдера тип выделяемого IP-адреса: для корректной работы сервера необходим именно прямой публичный адрес на WAN-порту.

Настройка OpenVPN для новых версий прошивки (3.0.0.4.388 и новее)

1. Подключите устройство к маршрутизатору по проводу или беспроводной сети Wi-Fi. Откройте браузер и введите адрес интерфейса http://www.asusrouter.com или локальный IP-адрес роутера.
2. Введите имя пользователя и пароль администратора для авторизации в панели управления.
3. Перейдите в раздел [VPN] и выберите вкладку [VPN Server]. Нажмите на переключатель OpenVPN, чтобы перевести его в активное положение (по умолчанию функция отключена).
4. В поле VPN Details выберите тип конфигурации (General или Advanced Settings). Укажите номер порта в строке Server Port (рекомендуется выбирать значения в диапазоне от 1024 до 65535, например, 2000). Параметр RSA Encryption по умолчанию установлен на значении 1024 bit.
5. Настройте права доступа клиентов в пункте «Client will use VPN to access». Вариант «Local network only» разрешает подключенному устройству доступ только к ресурсам локальной сети за роутером. Выбор «Internet and local network» позволяет перенаправлять через VPN-сервер также и весь внешний интернет-трафик.
6. В блоке VPN client учетные данные для авторизации клиентов по умолчанию совпадают с логином и паролем администратора роутера. При необходимости можно добавить отдельную учетную запись, нажав кнопку создания нового пользователя.
7. Нажмите кнопку [Apply all settings] в нижней части страницы для сохранения всех внесенных изменений и активации службы.

Настройка OpenVPN для старых версий прошивки (до 3.0.0.4.388)

1. Соедините компьютер с роутером через локальную сеть или Wi-Fi и перейдите в веб-интерфейс по адресу http://www.asusrouter.com.
2. Авторизуйтесь под учетной записью администратора.
3. Откройте разделы меню [VPN] > [VPN Server] > [OpenVPN] и переведите переключатель Enable OpenVPN Server в положение ON.
4. Настройте общие параметры на вкладке General Settings. Укажите номер порта (стандартный зарезервированный IANA порт для OpenVPN равен 1194), задайте уровень шифрования RSA и выберите область видимости клиентов в локальной сети.
5. Сохраните параметры конфигурации.

Если не получилось

• Не удается зайти в веб-интерфейс роутера. Проверьте правильность кабельного подключения или стабильность беспроводной связи. Если вы забыли пароль администратора, единственный способ восстановить доступ — сбросить устройство к заводским настройкам с помощью физической кнопки Reset на корпусе.
• Клиент не может подключиться к серверу снаружи. Убедитесь, что ваш провайдер предоставляет именно белый (публичный) IP-адрес, а не «серый» за NAT оператора. Также проверьте, не блокирует ли выбранный порт (например, 2000 или 1194) встроенный брандмауэр или защитное ПО.
• Соединение устанавливается, но нет доступа к интернету. Проверьте настройку «Internet and local network» в параметрах VPN-сервера — если выбрано «Local network only», внешний трафик через туннель идти не будет.