Cách thiết lập và sử dụng Windscribe trên bộ định tuyến ASUS

Chạy VPN ở cấp bộ định tuyến sẽ định tuyến và mã hóa lưu lượng Internet cho mọi thiết bị được gán vào hồ sơ VPN, bao gồm cả những thiết bị có thể không hỗ trợ riêng ứng dụng VPN như TV thông minh, máy chơi game và thiết bị IoT. Hướng dẫn này trình bày cách cấu hình Windscribe trên bộ định tuyến ASUS chạy firmware ASUSWRT gốc bằng giao thức OpenVPN.

Áp dụng cho: Bộ định tuyến ASUS chạy firmware ASUSWRT (các mẫu tương thích phổ biến gồm RT-AX88U, RT-AX86U, RT-AC68U và RT-AC3200). Chi tiết giao diện có thể hơi khác nhau giữa các phiên bản firmware. Bộ định tuyến chạy firmware phiên bản 3.0.0.4.388.xxxxx trở lên sử dụng VPN Fusion thay cho giao diện VPN Client cũ. Cả hai cách đều được hướng dẫn bên dưới.

Lưu ý về tính năng ứng dụng: Cấu hình thủ công không bao gồm các tính năng chỉ có trong ứng dụng như bảo vệ Firewall, Split Tunneling và quyền truy cập vào tất cả giao thức của ứng dụng Windscribe. Nếu đường hầm VPN trên bộ định tuyến bị ngắt, các thiết bị được kết nối sẽ không có cơ chế bảo vệ dự phòng tương tự như Firewall của ứng dụng Windscribe. Hãy lưu ý điều này nếu bạn cần được bảo vệ liên tục.

Trước khi bắt đầu

Trước khi tiếp tục, hãy đảm bảo bạn có những thứ sau:

• Một bộ định tuyến ASUS chạy firmware ASUSWRT gốc có chức năng máy khách VPN (bắt buộc hỗ trợ OpenVPN; hãy xác nhận mẫu thiết bị của bạn hỗ trợ tính năng này trong mục Specifications > VPN Support trên trang sản phẩm ASUS)
• Gói đăng ký Windscribe Pro hoặc Build-A-Plan. Tài khoản Build-A-Plan chỉ có thể tạo cấu hình cho các vị trí có trong gói. Tài khoản Pro có thể tạo cấu hình cho tất cả vị trí hiện có.
• Một máy tính được kết nối với bộ định tuyến ASUS qua Ethernet hoặc Wi-Fi

Kiểm tra khả năng hỗ trợ của firmware: Không phải bộ định tuyến ASUS hay phiên bản firmware nào cũng hiển thị giao diện máy khách VPN. Nếu không có menu VPN, hãy cập nhật firmware của bộ định tuyến qua Administration > Firmware Upgrade trước khi tiếp tục.

Bước 1: Tải tệp cấu hình OpenVPN & thông tin đăng nhập Windscribe

Tệp cấu hình và thông tin đăng nhập VPN được tạo ở cùng một nơi. Đăng nhập vào tài khoản Windscribe của bạn, mở tab Trình tạo cấu hình trong Tài khoản của tôi (dành cho người đăng ký Pro và Build-A-Plan) rồi chọn OpenVPN. Tại đó:

1. Chọn Location bạn muốn trong danh sách thả xuống.
2. Đặt Protocol thành UDP. UDP có độ trễ thấp hơn và là lựa chọn được khuyên dùng cho hầu hết cấu hình. Chỉ chuyển sang TCP nếu UDP bị chặn trên mạng của bạn.

   Tham khảo giao thức: Trong menu Change Protocol của ứng dụng Windscribe trên máy tính, OpenVPN UDP được ghi là UDP. Ảnh chụp màn hình cho thấy tùy chọn có sẵn; tùy chọn này chưa được chọn. Ảnh chụp màn hình: Windscribe.

3. Đặt Port thành 443, trừ khi bạn biết một cổng khác hoạt động tốt hơn trên mạng của mình.
4. Nếu tùy chọn Cipher xuất hiện, hãy chọn AES-CBC để tương thích với ASUSWRT. Nếu gặp lỗi nhập khi dùng một bộ mã hóa khác, hãy tạo lại cấu hình với AES-CBC được chọn.
5. Nhấp vào Download Config để lưu tệp .ovpn vào máy tính.
6. Nhấp vào Get Credentials để lấy tên người dùng và mật khẩu VPN. Hãy giữ sẵn các thông tin này. Chúng khác với email và mật khẩu dùng để đăng nhập tài khoản Windscribe.

Lưu ý: Mỗi tệp .ovpn được liên kết với một vị trí máy chủ. Để sử dụng nhiều vị trí, hãy lặp lại bước này cho từng vị trí và lưu một tệp cấu hình riêng cho mỗi vị trí.

Bước 2: Đăng nhập vào bảng quản trị bộ định tuyến ASUS

1. Mở trình duyệt web trên một thiết bị được kết nối với bộ định tuyến ASUS.
2. Nhập http://router.asus.com vào thanh địa chỉ rồi nhấn Enter. Nếu trang không tải, hãy thử trực tiếp địa chỉ IP LAN của bộ định tuyến: http://192.168.50.1 hoặc http://192.168.1.1. Nếu cả hai đều không hoạt động, hãy kiểm tra cổng mặc định của thiết bị hoặc xem hướng dẫn sử dụng bộ định tuyến.
3. Nhập tên người dùng và mật khẩu quản trị mà bạn đã đặt khi thiết lập bộ định tuyến lần đầu. Nếu quên những thông tin đăng nhập này, hãy làm theo hướng dẫn khôi phục cài đặt gốc của ASUS trước khi tiếp tục.
4. Bạn sẽ được đưa đến bảng điều khiển chính của ASUSWRT.

   Hình 1: Màn hình đăng nhập ASUSWRT. Nhập tên người dùng và mật khẩu quản trị bộ định tuyến mà bạn đã đặt khi thiết lập lần đầu. Ảnh chụp màn hình: ASUS.

Bước 3: Xác định cách thực hiện phù hợp với firmware

Nhấp vào VPN trong menu Advanced Settings ở bên trái. Nội dung xuất hiện sẽ quyết định cách bạn cần làm theo:

• Tab VPN Fusion: làm theo Cách A bên dưới (firmware 388 trở lên).
• Tab VPN Client: làm theo Cách B bên dưới (firmware trước phiên bản 388).

  Hình 2: Menu VPN trong Advanced Settings. Tab hiển thị tại đây — VPN Fusion hoặc VPN Client — quyết định bạn cần làm theo Cách A hay Cách B. Ảnh chụp màn hình: ASUS.

Cách A: VPN Fusion (Firmware 388 & trở lên)

Bước 4A: Tạo hồ sơ VPN Fusion mới

1. Chọn tab VPN Fusion.
2. Nhấp vào biểu tượng add (dấu cộng) để tạo hồ sơ mới.
3. Khi được yêu cầu chọn loại VPN, hãy chọn OpenVPN. Windscribe không hỗ trợ PPTP hoặc L2TP. Không chọn các tùy chọn đó nếu chúng xuất hiện.

   Hình 3: Chọn OpenVPN làm loại VPN khi tạo hồ sơ VPN Fusion mới. Không chọn PPTP hoặc L2TP. Ảnh chụp màn hình: ASUS.

4. Trong trường Connection name, nhập tên cho hồ sơ này (ví dụ: "Windscribe New York").
5. Nhấp vào Import .ovpn file và chọn tệp .ovpn đã tải xuống ở Bước 1. Xác nhận chỉ báo "Complete" xuất hiện bên cạnh trường này.
6. Nhập Username và Password VPN từ thông tin đăng nhập bạn đã lấy ở Bước 1.
7. Nhấp vào Apply and Enable để lưu hồ sơ và bắt đầu kết nối.

   Hình 4: Biểu mẫu hồ sơ VPN Fusion: tên kết nối, tệp .ovpn đã nhập hiển thị “Complete”, tên người dùng và mật khẩu VPN, cùng nút Apply and Enable. Tên người dùng quản trị hiển thị là một phần trong ví dụ của ASUS; hãy nhập thông tin đăng nhập VPN Windscribe được tạo ở Bước 1. Ảnh chụp màn hình: ASUS.

Bước 5A: Xác nhận kết nối & kiểm tra định tuyến thiết bị

Nếu Connected hiển thị bên cạnh hồ sơ, đường hầm VPN đang hoạt động.

Theo mặc định, VPN Fusion có thể không định tuyến tất cả thiết bị qua VPN. Để áp dụng kết nối VPN cho mọi thiết bị trên mạng, hãy mở cài đặt hồ sơ và xác nhận rằng Apply to all devices đang bật. Nếu chỉ muốn định tuyến một số thiết bị cụ thể qua Windscribe, hãy tắt Apply to all devices và chọn từng thiết bị bằng tùy chọn Edit Device.

Hình 5: Hồ sơ VPN Fusion đã kết nối, cùng nút chuyển Apply to all devices dùng để kiểm soát những thiết bị nào được định tuyến qua đường hầm. Tên người dùng quản trị hiển thị là một phần trong ví dụ của ASUS; hãy dùng thông tin đăng nhập VPN Windscribe đã tạo. Ảnh chụp màn hình: ASUS.

Nếu VPN Fusion nhập được hồ sơ nhưng DNS hoặc định tuyến không hoạt động đúng, hãy dùng giao diện VPN Client cũ nếu firmware của bạn có giao diện này, hoặc liên hệ bộ phận hỗ trợ Windscribe và cung cấp mẫu ASUS cùng phiên bản firmware.

Cách B: VPN Client (Firmware trước phiên bản 388)

Bước 4B: Tạo hồ sơ VPN Client mới

1. Chọn tab VPN Client.
2. Nhấp vào Add profile.
3. Trong hộp thoại xuất hiện, chọn tab OpenVPN. Windscribe không hỗ trợ PPTP hoặc L2TP. Không chọn các tab đó.

   Hình 6: Hộp thoại hồ sơ VPN Client cũ hiển thị các tab giao thức hiện có. Ví dụ này của ASUS đang chọn PPTP; với Windscribe, hãy chọn tab OpenVPN và không dùng PPTP hoặc L2TP. Ảnh chụp màn hình: ASUS.

4. Trong trường Description, nhập tên cho hồ sơ này (ví dụ: "Windscribe New York").
5. Nhập Username và Password VPN từ thông tin đăng nhập bạn đã lấy ở Bước 1.
6. Nhấp vào Choose File và chọn tệp .ovpn đã tải xuống ở Bước 1. Xác nhận tên tệp xuất hiện trong trường này.
7. Nhấp vào Upload để gửi tệp. Chờ "Complete" xuất hiện bên cạnh nút Upload.

   Hình 7: Hồ sơ OpenVPN đã được điền. Chờ xác nhận “Complete!” xuất hiện sau khi Upload rồi mới nhấp vào OK. Ảnh chụp màn hình: ASUS.

8. Nhấp vào OK để lưu hồ sơ.

Bước 5B: Kích hoạt kết nối VPN

1. Trong danh sách hồ sơ VPN Client, tìm hồ sơ bạn vừa tạo.
2. Nhấp vào Activate ở bên phải hàng hồ sơ.
3. Chờ vài giây để thiết lập kết nối. Dấu kiểm bên cạnh hồ sơ xác nhận kết nối đã thành công.

   Hình 8: Danh sách hồ sơ VPN Client cũ. Ví dụ này của ASUS hiển thị hồ sơ PPTP; với Windscribe, hãy kích hoạt hồ sơ OpenVPN mà bạn đã tạo ở trên. Ảnh chụp màn hình: ASUS.

Lưu ý: Giao diện VPN Client cũ chỉ hỗ trợ một hồ sơ VPN hoạt động tại một thời điểm. Khi bạn kích hoạt hồ sơ mới, mọi hồ sơ đang hoạt động sẽ tự động bị vô hiệu hóa.

Bước 6: Xác minh kết nối VPN

1. Trên một thiết bị được kết nối với bộ định tuyến ASUS, hãy mở trình duyệt và truy cập ipleak.net hoặc một công cụ kiểm tra IP khác.
2. Xác nhận địa chỉ IP hiển thị tương ứng với vị trí máy chủ Windscribe mà bạn đã chọn, chứ không phải vị trí thực tế hoặc địa chỉ do ISP của bạn cấp.

Để xác minh DNS cũng được định tuyến qua đường hầm, hãy chạy kiểm tra rò rỉ DNS tại một trang web như ipleak.net hoặc dnsleaktest.com. Kết quả máy chủ DNS phải khớp với vị trí máy chủ VPN của bạn, không phải ISP hoặc vị trí nhà bạn. Nếu không, hãy xem phần khắc phục sự cố bên dưới.

Nếu kiểm tra rò rỉ báo cáo một máy chủ DNS không khớp chính xác với IP VPN được gán, điều đó không tự động có nghĩa là có rò rỉ. Máy chủ DNS Windscribe thường sử dụng địa chỉ nội bộ 10.255.255.x hoặc IP trình phân giải riêng theo khu vực, nên sẽ không khớp với IP đầu ra của bạn. Để xác minh trực tiếp, hãy chạy:

nslookup windscribe.com

Nếu dòng Server hoặc Address trong kết quả bắt đầu bằng 10.255.255., DNS đang được định tuyến chính xác qua Windscribe.

Quản lý nhiều vị trí máy chủ

Để thêm các vị trí máy chủ Windscribe khác:

1. Quay lại OpenVPN Config Generator trong tài khoản Windscribe, chọn một vị trí khác, xác nhận Cipher được đặt thành AES-CBC nếu tùy chọn này xuất hiện, rồi tải tệp cấu hình .ovpn mới.
2. Trong bảng quản trị bộ định tuyến, đi tới VPN > VPN Fusion (hoặc VPN Client trên firmware cũ hơn) và tạo hồ sơ mới cho từng tệp cấu hình bằng cách lặp lại cách tương ứng ở trên.
3. Trên VPN Fusion, nhiều hồ sơ có thể chạy đồng thời và mỗi hồ sơ có thể được gán cho các thiết bị cụ thể. Trên giao diện VPN Client cũ, mỗi lần chỉ có thể kích hoạt một hồ sơ: hãy vô hiệu hóa hồ sơ hiện tại trước khi kích hoạt hồ sơ khác.

Các hồ sơ vẫn được lưu cho đến khi bạn xóa thủ công, vì vậy mỗi tệp cấu hình chỉ cần được nhập một lần.

Khắc phục sự cố

Hồ sơ VPN không thể kết nối

• Xác nhận các trường tên người dùng và mật khẩu chứa thông tin đăng nhập từ nút Get Credentials trên trang cấu hình Windscribe, không phải email và mật khẩu đăng nhập tài khoản Windscribe.
• Nếu sự cố có thể liên quan đến bộ mã hóa, hãy quay lại OpenVPN Config Generator trong tài khoản Windscribe, chọn AES-CBC trong Cipher rồi tải tệp cấu hình mới.
• Thử dùng tệp cấu hình với TCP thay vì UDP hoặc dùng một cổng khác.
• Xác nhận tệp .ovpn không rỗng hoặc bị hỏng. Hãy tải lại nếu cần.
• Khởi động lại bộ định tuyến rồi thử kích hoạt lại.

VPN bị ngắt kết nối và không tự động kết nối lại

Trên một số mẫu ASUS và phiên bản firmware, tính năng tự động kết nối lại có thể không ổn định: bộ định tuyến có thể không kết nối lại nếu máy chủ VPN ngừng hoạt động. Hãy quay lại phần cài đặt VPN trong bảng quản trị và kích hoạt lại hồ sơ theo cách thủ công.

DNS không được định tuyến qua đường hầm

Nếu kiểm tra rò rỉ DNS hiển thị ISP hoặc vị trí nhà bạn thay vì vị trí máy chủ VPN, các truy vấn DNS có thể không được định tuyến qua đường hầm Windscribe. Tệp cấu hình .ovpn có chứa các thiết lập đẩy DNS nhằm tự động xử lý việc này, nhưng một số cấu hình DNS hoặc DHCP của bộ định tuyến có thể ghi đè chúng. Hãy kiểm tra cài đặt WAN > DNS và LAN > DHCP của bộ định tuyến để tìm các mục DNS được đặt cố định. Xóa các thiết lập ghi đè đó để cấu hình VPN quản lý việc định tuyến DNS. Nếu sự cố vẫn tiếp diễn, hãy liên hệ bộ phận hỗ trợ Windscribe và cung cấp mẫu bộ định tuyến cùng phiên bản firmware hiện tại.

Tốc độ chậm hơn đáng kể sau khi kết nối

• Chọn vị trí máy chủ Windscribe gần vị trí thực tế của bạn hơn về mặt địa lý.
• Nếu đang dùng TCP, hãy chuyển sang cấu hình dựa trên UDP cho cùng vị trí.
• Trên VPN Fusion, hãy xác nhận chỉ những hồ sơ cần thiết đang hoạt động.

Ngắt kết nối Windscribe

VPN Fusion (firmware 388+):

1. Đăng nhập vào bảng quản trị bộ định tuyến.
2. Đi tới VPN > VPN Fusion.
3. Tắt nút chuyển hoặc vô hiệu hóa hồ sơ đang hoạt động.

VPN Client cũ (firmware trước phiên bản 388):

1. Đăng nhập vào bảng quản trị bộ định tuyến.
2. Đi tới VPN > VPN Client.
3. Nhấp vào Deactivate trên hồ sơ đang hoạt động.

Các thiết bị được gán cho hồ sơ VPN sẽ lập tức sử dụng lại kết nối ISP thông thường của bạn sau khi hồ sơ bị vô hiệu hóa.

Câu hỏi thường gặp

Tôi có cần tài khoản Windscribe trả phí để thiết lập VPN trên bộ định tuyến ASUS không?

Có. OpenVPN Config Generator trong tài khoản Windscribe yêu cầu gói đăng ký Pro hoặc Build-A-Plan. Nếu dùng Build-A-Plan, bạn chỉ có thể tạo cấu hình cho các vị trí đã mua. Tài khoản Pro có thể tạo cấu hình cho tất cả vị trí hiện có.

VPN có tự động áp dụng cho mọi thiết bị trên mạng của tôi không?

Điều này phụ thuộc vào cách thức hoạt động của firmware trên bộ định tuyến. Trên giao diện VPN Client cũ (firmware trước phiên bản 388), đường hầm VPN đang hoạt động thường được dùng mặc định cho lưu lượng của bộ định tuyến sau khi hồ sơ được kích hoạt. Trên VPN Fusion (firmware 388 trở lên), bạn phải mở cài đặt hồ sơ và xác nhận rằng Apply to all devices đang bật. Nếu cài đặt này tắt, chỉ những thiết bị được gán rõ ràng cho hồ sơ mới sử dụng VPN.

Tôi có thể dùng WireGuard thay cho OpenVPN trên bộ định tuyến ASUS không?

WireGuard được hỗ trợ qua VPN Fusion trên các bộ định tuyến ASUS chạy firmware 3.0.0.4.388.xxxxx trở lên, nhưng không phải mọi mẫu trong phạm vi firmware đó đều hỗ trợ. Hãy đối chiếu mẫu thiết bị của bạn với danh sách thiết bị được ASUS hỗ trợ tại asus.click/vpnfusionmodel. Nếu mẫu thiết bị của bạn được hỗ trợ, Windscribe cung cấp các tùy chọn cấu hình WireGuard trong tài khoản cho những thiết lập thủ công tương thích. Bạn cần có gói đăng ký Pro hoặc Build-A-Plan.

Kết nối qua VPN trên bộ định tuyến có ảnh hưởng đến tốc độ Internet không?

Tốc độ có thể giảm phần nào. CPU của bộ định tuyến xử lý việc mã hóa OpenVPN, vì vậy ảnh hưởng sẽ rõ rệt hơn trên bộ định tuyến có bộ xử lý cấu hình thấp. Chọn máy chủ Windscribe gần vị trí thực tế của bạn sẽ giảm độ trễ. Trên các mẫu thiết bị và firmware được hỗ trợ, WireGuard thường nhanh hơn OpenVPN nhờ khối lượng xử lý mã hóa nhẹ hơn.

R.O.B.E.R.T. có hoạt động khi tôi kết nối qua bộ định tuyến không?

Có. R.O.B.E.R.T. là công cụ lọc DNS phía máy chủ, áp dụng cho các kết nối VPN Windscribe khi DNS được định tuyến qua đường hầm, bao gồm cả kết nối OpenVPN trên bộ định tuyến. Cài đặt R.O.B.E.R.T. từ tài khoản Windscribe sẽ hoạt động miễn là DNS được định tuyến chính xác qua đường hầm. Kiểm tra rò rỉ DNS như mô tả ở Bước 6 có thể xác nhận DNS không được gửi đến ISP của bạn, nhưng không xác minh được mọi trường hợp đặc biệt của tính năng lọc.

Làm cách nào để kiểm tra phiên bản firmware đang chạy trên bộ định tuyến ASUS?

Đăng nhập vào bảng quản trị bộ định tuyến rồi đi tới Administration > Firmware Upgrade. Số phiên bản hiện được cài đặt trên bộ định tuyến sẽ hiển thị ở đầu trang. Nếu số này là 3.0.0.4.388.xxxxx trở lên, bộ định tuyến của bạn sử dụng giao diện VPN Fusion. Nếu là phiên bản cũ hơn, hãy làm theo Cách B trong hướng dẫn này.

Tôi có thể dùng địa chỉ Static IP của Windscribe với cấu hình bộ định tuyến không?

Có. Nếu đã mua tiện ích bổ sung Static IP qua tài khoản Windscribe, vị trí Static IP của bạn sẽ xuất hiện trong danh sách vị trí thả xuống của OpenVPN Config Generator. Chọn vị trí đó, chọn AES-CBC trong Cipher nếu tùy chọn này xuất hiện, tải cấu hình rồi nhập cấu hình dưới dạng hồ sơ bộ định tuyến mới theo các bước tương tự trong hướng dẫn này.

Tài nguyên Windscribe liên quan

Cấu hình bộ định tuyến thủ công áp dụng cho toàn bộ mạng nhưng không bao gồm các tính năng riêng cho từng thiết bị có trong ứng dụng Windscribe, chẳng hạn như bảo vệ Firewall và Split Tunneling. Đối với các thiết bị mà bạn muốn dùng những tính năng này, hãy cài đặt trực tiếp ứng dụng song song với cấu hình bộ định tuyến. Tải ứng dụng cho Windows, Mac, Linux, iOS và Android tại windscribe.com/download.

Nếu cần gói đăng ký Pro hoặc Build-A-Plan để hoàn tất việc thiết lập này, các gói có giá từ $3 mỗi tháng tại windscribe.com/upgrade.

Các hướng dẫn Windscribe sau đây liên quan trực tiếp đến việc thiết lập bộ định tuyến:

• Những bộ định tuyến nào được Windscribe hỗ trợ? – Các loại bộ định tuyến tương thích và những giao thức Windscribe hỗ trợ cho cấu hình thủ công.
• Làm cách nào để sử dụng Static IP trên bộ định tuyến? – Áp dụng tiện ích bổ sung Static IP của Windscribe thông qua tệp cấu hình bộ định tuyến.
• Hướng dẫn thiết lập WireGuard trên bộ định tuyến (DD-WRT) – Thiết lập Windscribe với WireGuard trên firmware DD-WRT.
• R.O.B.E.R.T. – Công cụ lọc DNS phía máy chủ của Windscribe, áp dụng cho mọi phiên kết nối, bao gồm cả cấu hình bộ định tuyến.