Прежде чем начать – сервер VPN против клиента VPN: Большинство маршрутизаторов Netgear с заводской прошивкой имеют функцию «Сервис VPN». Это VPN сервер который позволяет вашим устройствам подключаться к вашей домашней сети удаленно. Это не клиент VPN клиент, и он не может направлять ваш трафик через Windscribe. Чтобы подключить маршрутизатор Netgear к Windscribe, вам нужна возможность клиента VPN клиент Эта инструкция описывает три варианта, которые ее предоставляют.
⚠ Расширенная настройка. Неправильно настроенный маршрутизатор VPN отключает доступ в интернет для всех устройств в сети. Сделайте резервную копию настроек вашего маршрутизатора перед продолжением: если что-то сломается, сброс до заводских настроек и восстановление из резервной копии — это путь восстановления.
Номер вашей модели напечатан на этикетке на нижней или задней панели маршрутизатора. Он будет выглядеть примерно так: R7000, R7800, XR500 или XR700. Некоторые модели также указывают версию оборудования (например, R7000 v1.1): отметьте и это, поскольку некоторые версии используют разные чипсеты.
Вы также можете найти его, войдя в административную страницу маршрутизатора по адресу routerlogin.net и проверив страницу версии прошивки.
| Вариант | Поддерживаемые модели | Требуется прошивка | Влияние на гарантию |
|---|---|---|---|
| Путь A: DumaOS Hybrid VPN | XR450, XR500, XR700 | Нет | Нет |
| Путь B: DD-WRT | Многие модели Nighthawk AC: проверьте вашу конкретную модель и аппаратную ревизию по адресу dd-wrt.com/support/router-database | Да | Может повлиять на гарантийное обслуживание и поддержку Netgear |
| Путь C: Прошивка Voxel | R7800, R8900, R9000 | Да | Может повлиять на гарантийное обслуживание и поддержку Netgear |
Примечание о конкретных моделях, которые не вписываются в таблицу выше:
Рисунок 1: Выбор пути настройки по номеру модели, включая модели, выходящие за рамки трех основных путей.
Эти шаги применимы независимо от того, какой путь вы выбираете.
Требование к учетной записи: Загрузка файлов конфигурации требует подписки Pro или Build-A-Plan: генераторы конфигураций являются платной функцией.
Прошивка не требуется. Hybrid VPN встроена в DumaOS на этих трех моделях.
Settings > Administration > Firmware Update.
Важно: Hybrid VPN рассчитывается на одно устройство. Только устройства, которые вы добавите здесь, будут использовать Windscribe. Устройства, которые вы не добавите, продолжат использовать ваше стандартное интернет-соединение.
На устройстве, которое вы назначили для Hybrid VPN:
Этот путь требует прошивки микропрограммы DD-WRT на ваш маршрутизатор. Прошивка сторонней микропрограммы является модификацией продукта. В соответствии с опубликованными условиями гарантии Netgear, модифицированные продукты могут не подлежать гарантийному обслуживанию или технической поддержке Netgear.
Предварительное условие: Подтвердите точную модель вашего маршрутизатора и аппаратную ревизию, поддерживают ли они DD-WRT, прежде чем продолжить. Найдите номер вашей модели в DD-WRT Router Database по адресу dd-wrt.com/support/router-database. Загрузите рекомендуемый файл сборки оттуда: не используйте сборку, предназначенную для другой модели или ревизии, так как это может привести к выходу роутера из строя.
ADVANCED > Administration.
Services > VPN.
Проверьте каждое поле по вашему загруженному .ovpn файлу перед вводом значений. Важны директивы шифра, порта и аутентификации в вашем файле: принудительное использование значений, отличающихся от файла, приводит к сбою подключения.
| Поле | Значение |
|---|---|
| Server IP/Name | Имя хоста из строки удаленного соединения в вашем файле .ovpn (например, us-east.windscribe.com) |
| Порт | Порт из той же строки удаленного соединения: используйте это точное значение |
| Tunnel Device | TUN |
| Tunnel Protocol | UDP или TCP: соответствует тому, что вы выбрали в генераторе конфигурации |
| Encryption Cipher | Соответствует вашему файлу .ovpn: найдите директиву шифрования (обычно AES-256-GCM) |
| Hash Algorithm | Соответствует вашему файлу .ovpn: найдите директиву аутентификации (обычно SHA512) |
| Advanced Options | Включить |
| TLS Cipher | Нет |
| LZO Compression | Отключено (Windscribe не использует сжатие: включение вызывает ошибки соединения) |
| NAT | Включить |
| Firewall Protection | Включить |
| User Pass Authentication | Включить |
| Имя пользователя | Ваш Windscribe OpenVPN Username |
| Пароль | Ваш Windscribe OpenVPN Password |
Рисунок 2: Куда каждое значение в вашем файле Windscribe .ovpn помещается в панели DD-WRT OpenVPN Client.
<ca> и </ca>.
<ca> или </ca> сами теги).
<tls-auth> и </tls-auth>.
<tls-auth> или </tls-auth> теги или какие-либо строки комментариев #.
В Additional Config текстовое поле вставьте:
tun-mtu-extra 32 mssfix 1450 persist-key persist-tun
Нажмите Сохранить, затем Apply Settings.
Setup > Basic Setup.
Примечание: Поскольку 10.255.255.1 разрешается только через туннель Windscribe, DNS перестанет работать, если VPN отключится. Это преднамеренно и предотвращает утечку запросов DNS в ваш ISP.
Рисунок 3: Как настраиваемый параметр 10.255.255.1 в DNS ведет себя во время работы туннеля и что происходит при его отключении.
Administration > Backup.
Status > OpenVPN. Состояние Поле должно содержать CONNECTED SUCCESS.
Voxel — это прошивка, поддерживаемая сообществом для Nighthawk X4S R7800, Nighthawk X8S R8900 и Nighthawk X10 R9000. Она основана на стандартной прошивке Netgear, но добавляет поддержку клиента OpenVPN и другие функции, отсутствующие в стандартной прошивке. Voxel также имеет активные сборки для Orbi RBK50/RBK53 и Orbi LBR20. Прошивка Voxel является модификацией продукта. В соответствии с опубликованными условиями гарантии Netgear, модифицированные продукты могут не подлежать покрытию гарантии или технической поддержке Netgear.
Примечание: Voxel включает файл README с каждой загрузкой прошивки, в котором описаны детали настройки, специфичные для данной сборки. Ниже приведены шаги, отражающие подтвержденный общий метод, но пути к файлам и процедуры могут меняться между выпусками: проверьте README в вашем загруженном пакете перед продолжением.
ADVANCED > Administration, затем нажмите Обновление маршрутизатора, Обновление прошивки, или Обновление прошивки (метка может отличаться в зависимости от модели). Все три варианта ведут к одной и той же странице ручной загрузки.
Для этих моделей клиент OpenVPN от Voxel' может загружать конфигурацию с USB-накопителя, подключенного к маршрутизатору. LBR20 не использует эту процедуру с USB; следуйте отдельным шагам LBR20 ниже.
openvpn-client (без ведущего слеша, без кавычек)..ovpn конфигурации, загруженный из windscribe.com/getconfig/openvpn.auth.txt, содержащий ваш Windscribe OpenVPN Username в первой строке и ваш Windscribe OpenVPN Password во второй строке, без ничего другого в файле..ovpn файл в текстовом редакторе. Найдите строку, которая гласит auth-user-pass. Измените на:auth-user-pass /etc/openvpn/config/client/auth.txt
Рисунок 4: Структура папок и файлов, используемая для настройки на базе USB с использованием Voxel, и одна строка, которую необходимо изменить в файле .ovpn. Эта структура USB не применима к LBR20.
LBR20 не использует USB openvpn-client процедуру выше. Его текущий QuickStart Voxel хранит постоянные файлы в пути наложения Circle.
/mnt/circle/overlay/etc/openvpn/config/client..ovpn и auth.txt в эту директорию. Оставьте имя пользователя OpenVPN в первой строке auth.txt и пароль OpenVPN во второй строке..ovpn файле измените auth-user-pass на auth-user-pass /etc/openvpn/config/client/auth.txt./etc/init.d/openvpn-client start для тестирования или перезагрузите после выполнения QuickStart. Проверьте /var/log/openvpn-client.log если он не подключается.Если соединение не устанавливается, обратитесь к README или QuickStart в Voxel и к ветке SNBForums для вашей модели. К распространенным проблемам относятся неправильные пути к файлам в файле .ovpn и неподдерживаемое форматирование диска.
Независимо от того, какой путь вы выбрали:
Если IP изменился, но DNS по-прежнему показывает ваш ISP, вернитесь к шагам настройки DNS для вашего пути.
Setup > Basic Setup и что туннель VPN активен.
Setup > IPV6, установите значение Выкл., нажмите Сохранить и Apply Settings.
Status > OpenVPN чтобы убедиться, что туннель активен.
ROBERT (блокировка рекламы и трекеров): ROBERT является функцией на стороне сервера DNS. Она автоматически применяется к любому соединению, установленному с использованием ваших учетных данных Windscribe, включая настройки уровня маршрутизатора. Все запросы DNS, проходящие через туннель Windscribe, подпадают под действие ваших настроек ROBERT. Настройте и управляйте правилами ROBERT по адресу windscribe.com/myaccount: сам маршрутизатор не имеет контролей ROBERT.
Статический IP: Статический IP работает на любом маршрутизаторе с совместимым клиентом OpenVPN или WireGuard. При генерации вашей конфигурации по адресу windscribe.com/getconfig/openvpn, выберите ваше местоположение Статического IP в раскрывающемся списке Location вместо стандартного местоположения сервера. В большинстве случаев никаких других изменений не требуется.
Раздельное туннелирование: Раздельное туннелирование направляет определенные приложения через VPN, оставляя другие на обычном интернет-соединении. Это требует программного обеспечения, работающего на уровне устройства, и недоступно ни в одной из ручных конфигураций маршрутизатора в этом руководстве. В DumaOS (Путь A) выбор для каждого устройства в Hybrid VPN предоставляет эквивалент на уровне маршрутизатора: устройства, не добавленные в Hybrid VPN, продолжают использовать обычное соединение, в то время как назначенные устройства направляются через Windscribe.
Для всех других функций приложения Windscribe установите приложение Windscribe на отдельные устройства. Это также рекомендуемый подход для устройств, где покрытие VPN является необязательным или когда вам нужен контроль маршрутизации на уровне приложений.
Загрузка файлов конфигурации требует совместимого платного плана: генераторы конфигураций являются платной функцией. Windscribe предлагает ежемесячный план Pro, годовой план Pro и Build-A-Plan, который позволяет вам платить за каждое местоположение сервера по цене $1 за местоположение в месяц с минимальной оплатой в $3 в месяц. См. текущие цены по адресу windscribe.com/upgrade.
Windscribe не устанавливает жесткого ограничения на одновременное количество устройств для личного использования. Маршрутизатор устанавливает одно соединение с серверами Windscribe, и все устройства за ним получают выгоду от этого одного туннеля. Условия Windscribe запрещают коммерческое использование и чрезмерное злоупотребление, но нормальное бытовое использование на нескольких устройствах явно покрывается.
Это зависит от пути. При Пути B (DD-WRT) и Пути C (Voxel) все устройства, подключенные к маршрутизатору, по умолчанию проходят через Windscribe, включая смарт-телевизоры, игровые консоли и любые устройства, на которых не может работать приложение VPN. При Пути A (DumaOS Hybrid VPN) защита осуществляется для каждого устройства: только те устройства, которые вы явно добавляете в Hybrid VPN, используют туннель. Устройства, которые вы не добавляете, продолжают использовать обычное интернет-соединение.
Для Пути B конфигурация DNS в этом руководстве устанавливает DNS вашего маршрутизатора на 10.255.255.1, внутренний адрес Windscribe, который разрешается только через активный туннель. Если туннель прерывается, DNS перестает разрешаться, и доступ в интернет прекращается для подключенных устройств. Это сделано намеренно: это предотвращает незаметное обход VPN. Чтобы восстановить доступ без VPN, верните свой DNS к DNS вашего ISP или к вашему предпочтительному публичному резолверу. Путь C следует поведению DNS, описанному в сборке Voxel для вашей модели; это руководство не применяет настройку DD-WRT DNS к Пути C.
Да. ROBERT — это функция на стороне сервера DNS, которая применяется ко всему трафику, проходящему через туннель Windscribe, независимо от того, как было установлено соединение. Устройства, подключенные через ваш маршрутизатор, получают такой же уровень блокировки на уровне DNS, как и устройства, использующие приложение Windscribe. Настройте свои правила ROBERT по адресу windscribe.com/myaccount.
Для Пути B (DD-WRT) сгенерируйте новую конфигурацию для желаемого местоположения и откройте ее в текстовом редакторе. Обновите поля, специфичные для местоположения, в панели DD-WRT, чтобы они соответствовали (как минимум Server IP/Name и Порт из новой удаленной строки), затем нажмите Apply Settings. Другие поля, такие как сертификат CA и TLS Auth Key, обычно одинаковы для разных местоположений, но проверьте их по новому файлу, прежде чем делать выводы. Для Пути A (DumaOS Hybrid VPN) добавьте новую запись VPN во вкладке «Дополнительно» с новым файлом .ovpn. Для моделей Пути C на базе USB замените файл .ovpn в openvpn-client и перезапустите клиент, как описано в QuickStart модели. Для LBR20 замените файл в /mnt/circle/overlay/etc/openvpn/config/client и запустите клиент или перезагрузите его в соответствии с QuickStart.
Windscribe генерирует отдельный набор учетных данных OpenVPN, которые отличаются от вашей основной электронной почты и пароля. Найдите их, войдя в систему на windscribe.com, перейдя к генератору конфигурации OpenVPN по адресу windscribe.com/getconfig/openvpn, и нажав Get Credentials. Не используйте учетные данные для входа в систему в полях имени пользователя и пароля маршрутизатора: соединение не удастся.
Защита уровня маршрутизатора VPN охватывает каждое устройство в вашей сети, включая смарт-телевизоры, игровые консоли и устройства IoT, которые не могут самостоятельно запустить приложение VPN. Пути настройки в этом руководстве предполагают, что ваш тарифный план включает доступ к файлам конфигурации, а ваш маршрутизатор поддерживает совместимый клиент VPN.
Чтобы начать: