Como configurar e usar o Windscribe em um roteador ASUS

Executar uma VPN no roteador direciona e criptografa o tráfego de internet de todos os dispositivos associados ao perfil da VPN, inclusive dispositivos como smart TVs, consoles de videogame e equipamentos de IoT que talvez não sejam compatíveis com aplicativos de VPN individualmente. Este guia explica como configurar o Windscribe em um roteador ASUS com o firmware original ASUSWRT usando o protocolo OpenVPN.

Aplica-se a: roteadores ASUS com firmware ASUSWRT (alguns modelos compatíveis comuns são RT-AX88U, RT-AX86U, RT-AC68U e RT-AC3200). Os detalhes da interface podem variar um pouco entre as versões do firmware. Roteadores com a versão de firmware 3.0.0.4.388.xxxxx ou posterior usam o VPN Fusion em vez da interface antiga VPN Client. Os dois caminhos são explicados abaixo.

Observação sobre os recursos do aplicativo: as configurações manuais não incluem recursos exclusivos do aplicativo, como proteção Firewall, Split Tunneling e acesso a todos os protocolos do aplicativo Windscribe. Se o túnel VPN do roteador cair, os dispositivos conectados não terão a mesma proteção de contingência oferecida pelo Firewall do aplicativo Windscribe. Leve isso em consideração se você precisar de proteção ininterrupta.

Antes de começar

Antes de prosseguir, confirme se você tem o seguinte:

• Um roteador ASUS com o firmware original ASUSWRT e funcionalidade de cliente VPN (é necessário ter suporte a OpenVPN; confirme se o seu modelo é compatível em Specifications > VPN Support na página do produto ASUS)
• Uma assinatura Windscribe Pro ou Build-A-Plan. Contas Build-A-Plan só podem gerar configurações para os locais incluídos no plano. Contas Pro podem gerar configurações para todos os locais disponíveis.
• Um computador conectado ao roteador ASUS por Ethernet ou Wi-Fi

Verifique a compatibilidade do firmware: nem todos os roteadores ASUS ou versões de firmware exibem uma interface de cliente VPN. Se o menu VPN não aparecer, atualize o firmware do roteador em Administration > Firmware Upgrade antes de continuar.

Etapa 1: baixe o arquivo de configuração OpenVPN & as credenciais do Windscribe

O arquivo de configuração e as credenciais da VPN são gerados no mesmo lugar. Entre na sua conta Windscribe e abra o OpenVPN Config Generator, disponível nas configurações da conta para assinantes Pro e Build-A-Plan. Depois:

1. Escolha o Location desejado no menu suspenso.
2. Defina Protocol como UDP. O UDP tem menor latência e é a opção recomendada para a maioria das configurações. Mude para TCP somente se o UDP estiver bloqueado na sua rede.

   Referência do protocolo: No menu Change Protocol da aplicação Windscribe para computador, o OpenVPN UDP aparece como UDP. A captura de ecrã mostra a opção disponível; ela não está selecionada. Captura de ecrã: Windscribe.

3. Defina Port como 443, a menos que você saiba que outra porta funciona melhor na sua rede.
4. Se a opção Cipher aparecer, escolha AES-CBC para garantir a compatibilidade com o ASUSWRT. Se ocorrerem erros de importação com outra cifra, gere novamente a configuração com AES-CBC selecionado.
5. Clique em Download Config para salvar o arquivo .ovpn no computador.
6. Clique em Get Credentials para obter o nome de usuário e a senha da VPN. Mantenha essas informações à mão. Essas credenciais são diferentes do e-mail e da senha usados para entrar na sua conta Windscribe.

Observação: cada arquivo .ovpn está vinculado a um local de servidor. Para usar vários locais, repita esta etapa para cada um e salve um arquivo de configuração separado por local.

Etapa 2: entre no painel de administração do roteador ASUS

1. Abra um navegador em um dispositivo conectado ao roteador ASUS.
2. Na barra de endereço, digite http://router.asus.com e pressione Enter. Se a página não carregar, tente acessar diretamente o endereço IP da LAN do roteador: http://192.168.50.1 ou http://192.168.1.1. Se nenhum deles funcionar, verifique o gateway padrão do dispositivo ou consulte o manual do roteador.
3. Digite o nome de usuário e a senha de administrador definidos durante a configuração inicial do roteador. Se você esqueceu essas credenciais, siga as orientações da ASUS para restaurar as configurações de fábrica antes de continuar.
4. Você chegará ao painel principal do ASUSWRT.

   Figura 1: a tela de login do ASUSWRT. Digite o nome de usuário e a senha de administrador do roteador definidos durante a configuração inicial. Captura de tela: ASUS.

Etapa 3: identifique o caminho correspondente ao seu firmware

Clique em VPN no menu Advanced Settings à esquerda. O que aparecer determinará qual caminho seguir:

• Guia VPN Fusion: siga o Caminho A abaixo (firmware 388 ou posterior).
• Guia VPN Client: siga o Caminho B abaixo (firmware anterior ao 388).

  Figura 2: o menu VPN em Advanced Settings. A guia exibida aqui — VPN Fusion ou VPN Client — determina se você deve seguir o Caminho A ou o Caminho B. Captura de tela: ASUS.

Caminho A: VPN Fusion (firmware 388 & posterior)

Etapa 4A: crie um novo perfil do VPN Fusion

1. Selecione a guia VPN Fusion.
2. Clique no ícone add (símbolo de adição) para criar um novo perfil.
3. Quando o tipo de VPN for solicitado, selecione OpenVPN. O Windscribe não é compatível com PPTP nem L2TP. Não selecione essas opções se elas aparecerem.

   Figura 3: seleção do OpenVPN como tipo de VPN ao criar um novo perfil do VPN Fusion. Não selecione PPTP nem L2TP. Captura de tela: ASUS.

4. No campo Connection name, digite um nome para este perfil (por exemplo, "Windscribe New York").
5. Clique em Import .ovpn file e selecione o arquivo .ovpn baixado na Etapa 1. Confirme se o indicador "Complete" aparece ao lado do campo.
6. Digite o Username e a Password da VPN obtidos com as credenciais na Etapa 1.
7. Clique em Apply and Enable para salvar o perfil e iniciar a conexão.

   Figura 4: o formulário de perfil do VPN Fusion: nome da conexão, arquivo .ovpn importado exibindo “Complete”, nome de usuário e senha da VPN e Apply and Enable. O nome de usuário de administrador visível faz parte do exemplo da ASUS; digite as credenciais da VPN Windscribe geradas na Etapa 1. Captura de tela: ASUS.

Etapa 5A: confirme a conexão & verifique o roteamento dos dispositivos

Se Connected aparecer ao lado do perfil, o túnel VPN está ativo.

Por padrão, o VPN Fusion pode não direcionar todos os dispositivos pela VPN. Para aplicar a conexão VPN a todos os dispositivos da rede, abra as configurações do perfil e confirme se Apply to all devices está ativado. Se quiser direcionar apenas dispositivos específicos pelo Windscribe, desative Apply to all devices e selecione cada dispositivo usando a opção Edit Device.

Figura 5: um perfil conectado do VPN Fusion, com o controle Apply to all devices que define quais dispositivos são direcionados pelo túnel. O nome de usuário de administrador visível faz parte do exemplo da ASUS; use as credenciais da VPN Windscribe que você gerou. Captura de tela: ASUS.

Se o VPN Fusion importar o perfil, mas o DNS ou o roteamento não funcionar corretamente, use a interface antiga VPN Client, caso o firmware a disponibilize, ou entre em contato com o suporte do Windscribe e informe o modelo ASUS e a versão do firmware.

Caminho B: VPN Client (firmware anterior ao 388)

Etapa 4B: crie um novo perfil do VPN Client

1. Selecione a guia VPN Client.
2. Clique em Add profile.
3. Na caixa de diálogo exibida, selecione a guia OpenVPN. O Windscribe não é compatível com PPTP nem L2TP. Não selecione essas guias.

   Figura 6: a caixa de diálogo de perfil do VPN Client antigo mostrando as guias de protocolo disponíveis. Neste exemplo da ASUS, PPTP está selecionado; para o Windscribe, selecione a guia OpenVPN e não use PPTP nem L2TP. Captura de tela: ASUS.

4. No campo Description, digite um nome para este perfil (por exemplo, "Windscribe New York").
5. Digite o Username e a Password da VPN obtidos com as credenciais na Etapa 1.
6. Clique em Choose File e selecione o arquivo .ovpn baixado na Etapa 1. Confirme se o nome do arquivo aparece no campo.
7. Clique em Upload para enviar o arquivo. Aguarde até que "Complete" apareça ao lado do botão Upload.

   Figura 7: o perfil OpenVPN preenchido. Aguarde a confirmação “Complete!” após Upload antes de clicar em OK. Captura de tela: ASUS.

8. Clique em OK para salvar o perfil.

Etapa 5B: ative a conexão VPN

1. Na lista de perfis do VPN Client, localize o perfil que você acabou de criar.
2. Clique em Activate no lado direito da linha do perfil.
3. Aguarde alguns segundos até que a conexão seja estabelecida. Uma marca de seleção ao lado do perfil confirma que a conexão foi bem-sucedida.

   Figura 8: a lista de perfis do VPN Client antigo. Este exemplo da ASUS mostra um perfil PPTP; para o Windscribe, ative o perfil OpenVPN que você criou acima. Captura de tela: ASUS.

Observação: a interface antiga VPN Client permite apenas um perfil VPN ativo por vez. Ativar um novo perfil desativa automaticamente o perfil que estiver ativo.

Etapa 6: verifique a conexão VPN

1. Em um dispositivo conectado ao roteador ASUS, abra um navegador e acesse ipleak.net ou outro verificador de IP.
2. Confirme se o endereço IP exibido corresponde ao local do servidor Windscribe selecionado, e não à sua localização real ou ao endereço atribuído pelo seu ISP.

Para verificar se o DNS também está sendo direcionado pelo túnel, faça um teste de vazamento de DNS em um site como ipleak.net ou dnsleaktest.com. Os resultados dos servidores DNS devem corresponder ao local do servidor VPN, e não ao seu ISP ou à sua localização residencial. Caso contrário, consulte a seção de solução de problemas abaixo.

Se um teste de vazamento informar um servidor DNS que não corresponde exatamente ao IP atribuído à VPN, isso não significa automaticamente que há um vazamento. Os servidores DNS do Windscribe costumam usar endereços internos 10.255.255.x ou IPs de resolvedores específicos da região que não correspondem ao seu IP de saída. Para verificar diretamente, execute:

nslookup windscribe.com

Se a linha Server ou Address na saída começar com 10.255.255., o DNS está sendo direcionado corretamente pelo Windscribe.

Como gerenciar vários locais de servidor

Para adicionar outros locais de servidor do Windscribe:

1. Volte ao OpenVPN Config Generator na sua conta Windscribe, selecione outro local, confirme se Cipher está definido como AES-CBC, caso apareça, e baixe um novo arquivo de configuração .ovpn.
2. No painel de administração do roteador, acesse VPN > VPN Fusion (ou VPN Client em firmwares mais antigos) e crie um novo perfil para cada arquivo de configuração, repetindo o caminho correspondente acima.
3. No VPN Fusion, vários perfis podem funcionar ao mesmo tempo, e cada um pode ser atribuído a dispositivos específicos. Na interface antiga VPN Client, apenas um perfil pode ficar ativo por vez: desative o atual antes de ativar outro.

Os perfis permanecem salvos até serem excluídos manualmente, portanto cada arquivo de configuração só precisa ser importado uma vez.

Solução de problemas

O perfil VPN não consegue se conectar

• Confirme se os campos de nome de usuário e senha contêm as credenciais obtidas pelo botão Get Credentials na página de configuração do Windscribe, e não o e-mail e a senha usados para entrar na sua conta Windscribe.
• Se o problema puder estar relacionado à cifra, volte ao OpenVPN Config Generator na sua conta Windscribe, selecione AES-CBC em Cipher e baixe um novo arquivo de configuração.
• Experimente um arquivo de configuração que use TCP em vez de UDP ou use outra porta.
• Confirme se o arquivo .ovpn não tem zero bytes nem está corrompido. Baixe-o novamente se necessário.
• Reinicie o roteador e tente fazer a ativação novamente.

A VPN se desconecta e não se reconecta automaticamente

Em alguns modelos ASUS e versões de firmware, a reconexão automática pode não ser confiável: talvez o roteador não se reconecte se o servidor VPN ficar indisponível. Volte às configurações de VPN no painel de administração e reative o perfil manualmente.

O DNS não é direcionado pelo túnel

Se um teste de vazamento de DNS mostrar seu ISP ou sua localização residencial em vez do local do servidor VPN, talvez as consultas DNS não estejam sendo direcionadas pelo túnel do Windscribe. O arquivo de configuração .ovpn inclui configurações de envio de DNS destinadas a cuidar disso automaticamente, mas algumas configurações de DNS ou DHCP do roteador podem substituí-las. Verifique as configurações WAN > DNS e LAN > DHCP do roteador em busca de entradas de DNS definidas manualmente. Remover essas substituições permite que a configuração da VPN gerencie o roteamento de DNS. Se o problema persistir, entre em contato com o suporte do Windscribe e informe o modelo do roteador e a versão atual do firmware.

As velocidades ficam muito mais baixas após a conexão

• Selecione um local de servidor Windscribe que esteja geograficamente mais perto da sua localização física.
• Se estiver usando TCP, mude para uma configuração baseada em UDP no mesmo local.
• No VPN Fusion, confirme se apenas os perfis desejados estão ativos.

Como desconectar o Windscribe

VPN Fusion (firmware 388+):

1. Entre no painel de administração do roteador.
2. Acesse VPN > VPN Fusion.
3. Desative o perfil ativo.

VPN Client antigo (firmware anterior ao 388):

1. Entre no painel de administração do roteador.
2. Acesse VPN > VPN Client.
3. Clique em Deactivate no perfil ativo.

Os dispositivos atribuídos ao perfil VPN voltarão a usar a conexão normal do seu ISP imediatamente após a desativação.

Perguntas frequentes

Preciso de uma conta paga do Windscribe para configurar a VPN em um roteador ASUS?

Sim. O OpenVPN Config Generator na sua conta Windscribe exige uma assinatura Pro ou Build-A-Plan. Se você usa um Build-A-Plan, só pode gerar configurações para os locais que comprou. Contas Pro podem gerar configurações para todos os locais disponíveis.

A VPN será aplicada automaticamente a todos os dispositivos da minha rede?

Isso depende do caminho de firmware usado pelo roteador. Na interface antiga VPN Client (firmware anterior ao 388), o túnel VPN ativo geralmente é usado para o tráfego do roteador por padrão assim que o perfil é ativado. No VPN Fusion (firmware 388 ou posterior), é necessário abrir as configurações do perfil e confirmar se Apply to all devices está ativado. Se essa configuração estiver desativada, somente os dispositivos atribuídos explicitamente ao perfil usarão a VPN.

Posso usar WireGuard em vez de OpenVPN no meu roteador ASUS?

O WireGuard é compatível com roteadores ASUS que executam o firmware 3.0.0.4.388.xxxxx ou posterior por meio do VPN Fusion, mas não com todos os modelos nessa faixa de firmware. Confira se o seu modelo está na lista de dispositivos compatíveis da ASUS em asus.click/vpnfusionmodel. Se o modelo for compatível, o Windscribe oferece opções de configuração do WireGuard na sua conta para configurações manuais compatíveis. É necessário ter uma assinatura Pro ou Build-A-Plan.

Conectar-se pela VPN do roteador afetará a velocidade da minha internet?

É esperada alguma redução de velocidade. A criptografia do OpenVPN é processada pela CPU do roteador, e roteadores com processadores de especificações mais baixas apresentarão um impacto mais perceptível. Escolher um servidor Windscribe próximo à sua localização física reduz a latência. Em modelos e firmwares compatíveis, o WireGuard geralmente é mais rápido que o OpenVPN devido à carga criptográfica menor.

O R.O.B.E.R.T. funcionará quando eu estiver conectado pelo roteador?

Sim. O R.O.B.E.R.T. é uma ferramenta de filtragem de DNS no lado do servidor que funciona nas conexões VPN do Windscribe quando o DNS é direcionado pelo túnel, inclusive nas conexões OpenVPN do roteador. As configurações do R.O.B.E.R.T. da sua conta Windscribe ficarão ativas enquanto o DNS estiver sendo direcionado corretamente pelo túnel. Um teste de vazamento de DNS, conforme descrito na Etapa 6, pode confirmar que o DNS não está sendo enviado ao seu ISP, mas não verifica todos os casos extremos de filtragem.

Como verifico qual versão de firmware está instalada no meu roteador ASUS?

Entre no painel de administração do roteador e acesse Administration > Firmware Upgrade. O número da versão instalada no roteador aparece no topo da página. Se ele for 3.0.0.4.388.xxxxx ou posterior, o roteador usa a interface VPN Fusion. Se for uma versão anterior, siga o Caminho B deste guia.

Posso usar um endereço Static IP do Windscribe com uma configuração de roteador?

Sim. Se você comprou o complemento Static IP pela sua conta Windscribe, o local da Static IP deve aparecer no menu suspenso de locais do OpenVPN Config Generator. Selecione-o, escolha AES-CBC em Cipher, caso apareça, baixe a configuração e importe-a como um novo perfil do roteador seguindo as mesmas etapas deste guia.

Recursos relacionados do Windscribe

Uma configuração manual no roteador abrange toda a rede, mas não inclui os recursos por dispositivo disponíveis no aplicativo Windscribe, como proteção Firewall e Split Tunneling. Nos dispositivos em que você quiser usar esses recursos, instale o aplicativo diretamente junto com esta configuração no roteador. Baixe-o para Windows, Mac, Linux, iOS e Android em windscribe.com/download.

Se você precisar de uma assinatura Pro ou Build-A-Plan para concluir esta configuração, os planos custam a partir de $3 por mês em windscribe.com/upgrade.

Os seguintes guias do Windscribe são diretamente relevantes para configurações em roteadores:

• Quais roteadores são compatíveis com o Windscribe? – Tipos de roteadores compatíveis e protocolos aceitos pelo Windscribe para configurações manuais.
• Como posso usar minha Static IP em um roteador? – Aplicação de um complemento Static IP do Windscribe por meio de um arquivo de configuração do roteador.
• Guia de configuração do WireGuard em roteadores (DD-WRT) – Configuração do Windscribe com WireGuard no firmware DD-WRT.
• R.O.B.E.R.T. – Ferramenta de filtragem de DNS do Windscribe no lado do servidor, aplicada a todas as sessões conectadas, inclusive configurações de roteador.