Cách thiết lập và sử dụng Windscribe trên bộ định tuyến TP-Link

Khả năng tương thích & yêu cầu

Không phải bộ định tuyến TP-Link nào dùng firmware gốc cũng hỗ trợ ứng dụng VPN tích hợp. Trước khi làm theo hướng dẫn này, hãy xác nhận rằng bộ định tuyến của bạn đáp ứng các điều kiện sau.

Phần cứng được hỗ trợ: khả năng hỗ trợ VPN Client trên firmware gốc của TP-Link phụ thuộc vào mẫu bộ định tuyến, phiên bản phần cứng và phiên bản firmware. Đừng cho rằng bộ định tuyến của bạn được hỗ trợ chỉ vì nó thuộc một dòng sản phẩm nhất định. Trước khi tiếp tục, hãy xác nhận mục Advanced > VPN Client có trong bảng quản trị, hoặc kiểm tra chính xác số model và phiên bản phần cứng trên trang hỗ trợ của TP-Link. Hướng dẫn này không áp dụng cho hệ thống lưới Deco; khả năng hỗ trợ ứng dụng VPN khác biệt đáng kể giữa các phiên bản phần cứng và firmware Deco.

Firmware: hãy cập nhật bộ định tuyến lên firmware mới nhất hiện có trước khi tiếp tục. Khả năng hỗ trợ WireGuard được bổ sung trong các bản firmware mới hơn trên một số mẫu nhất định. Nếu tùy chọn WireGuard không xuất hiện trong bảng quản trị sau khi cập nhật, bộ định tuyến của bạn không hỗ trợ WireGuard trên firmware gốc; hãy dùng OpenVPN thay thế.

Những thứ bạn cần:

• Gói đăng ký Windscribe Pro hoặc Build-A-Plan có quyền tạo cấu hình thủ công. Tài khoản Build-A-Plan chỉ có thể tạo cấu hình cho các vị trí có trong gói, còn tài khoản Pro có thể tạo cấu hình cho mọi vị trí hiện có.
• Bộ định tuyến TP-Link chạy firmware gốc và hỗ trợ VPN Client trên đúng mẫu cũng như phiên bản phần cứng của bạn.
• Mật khẩu quản trị bộ định tuyến bạn đã đặt khi thiết lập, hoặc TP-Link ID nếu mẫu thiết bị và firmware yêu cầu.
• Quyền truy cập bảng quản trị bộ định tuyến, thường tại http://192.168.0.1 hoặc https://tplinkwifi.net.
• Máy tính hoặc thiết bị đã kết nối với bộ định tuyến.

Phần 1: Thiết lập OpenVPN

Bước 1 – Tạo thông tin đăng nhập OpenVPN & tệp cấu hình

Tính năng OpenVPN của Windscribe sử dụng bộ thông tin đăng nhập riêng, khác với thông tin đăng nhập tài khoản chính. Bạn cũng cần tệp cấu hình .ovpn dành riêng cho máy chủ.

1. Truy cập Trình tạo cấu hình Windscribe OpenVPN và đăng nhập nếu được yêu cầu.
2. Trong Location / IP, chọn khu vực máy chủ mà bạn muốn định tuyến lưu lượng qua, chẳng hạn như miền Đông Hoa Kỳ, Hà Lan hoặc Nhật Bản.
3. Trong Protocol, chọn UDP trừ khi bạn cần dùng TCP. UDP thường nhanh hơn. Nếu UDP bị chặn hoặc không ổn định trên mạng của bạn, hãy tạo cấu hình TCP thay thế.
4. Trong Port, chọn 443 nếu bạn không chắc nên dùng cổng nào.
5. Trong OpenVPN Version, chọn phiên bản mà bộ định tuyến của bạn hỗ trợ. Nếu không chắc, hãy chọn tùy chọn tương thích cũ nhất mà trình tạo hiển thị.
6. Nhấp vào Download Config để lưu tệp .ovpn vào máy tính.
7. Trên cùng trang đó, nhấp vào Get Credentials rồi sao chép tên người dùng và mật khẩu OpenVPN. Thông tin đăng nhập này khác với email và mật khẩu tài khoản Windscribe của bạn. Bạn sẽ cần chúng ở Bước 3.

Bước 2 – Truy cập phần VPN Client

1. Mở trình duyệt và truy cập http://192.168.0.1 hoặc https://tplinkwifi.net.
2. Nhập mật khẩu quản trị bộ định tuyến bạn đã đặt khi thiết lập, hoặc đăng nhập bằng TP-Link ID nếu mẫu thiết bị và firmware yêu cầu.
3. Nhấp vào Advanced trên thanh điều hướng phía trên.
4. Đi tới VPN Client, thường nằm trong mục Advanced ở thanh bên trái.
5. Nếu nút điều khiển chung Enable VPN Client xuất hiện ở đầu trang, hãy bật nút này. Bạn phải bật nút này trước khi có thể thêm hoặc kết nối bất kỳ cấu hình nào.

Hình 1: Nút Enable VPN Client ở đầu trang Advanced > VPN Client. Không cấu hình nào kết nối được cho đến khi bật nút này. Ảnh chụp màn hình: TP-Link.

Nếu tùy chọn VPN Client không xuất hiện, firmware hiện tại của bạn không hỗ trợ tính năng này. Hãy kiểm tra trang hỗ trợ của TP-Link dành cho mẫu thiết bị của bạn và cập nhật tương ứng.

Bước 3 – Thêm cấu hình OpenVPN

1. Trong phần VPN Client, nhấp vào Add.
2. Điền các trường sau trong hộp thoại xuất hiện:
   • VPN Type: chọn OpenVPN.
   • Description: nhập tên dễ nhận biết, chẳng hạn như “Windscribe US East” hoặc “Windscribe Netherlands”.
   • Config File: nhấp vào Browse, sau đó chọn tệp .ovpn bạn đã tải xuống ở Bước 1. Các cấu hình OpenVPN do Windscribe tạo được cung cấp dưới dạng từng tệp .ovpn riêng lẻ. TP-Link yêu cầu tệp cấu hình OpenVPN tải lên phải nhỏ hơn 20 KB. Nếu TP-Link từ chối tệp, hãy tạo lại rồi thử một giao thức, cổng hoặc phiên bản OpenVPN khác.
   • Username: nhập tên người dùng Windscribe OpenVPN của bạn.
   • Password: nhập mật khẩu Windscribe OpenVPN của bạn.
3. Nhấp vào Save.

Hình 2: Hộp thoại Add Profile với danh sách VPN Type đang mở và OpenVPN được chọn. Windscribe không hỗ trợ các tùy chọn PPTP hoặc L2TP/IPSec hiển thị ở đây. Ảnh chụp màn hình: TP-Link.

Hình 3: Biểu mẫu cấu hình OpenVPN đã hoàn tất trước khi lưu. “Upload successfully” xác nhận tệp .ovpn đã được chấp nhận; nhấp vào Save để hoàn tất. Ảnh chụp màn hình: TP-Link.

Bước 4 – Kết nối & chỉ định thiết bị

1. Cấu hình mới giờ xuất hiện trong danh sách VPN Client. Bật nút ENABLE của cấu hình.
2. Để định tuyến các thiết bị cụ thể qua đường hầm VPN, hãy tìm phần Device List hoặc Client Binding trong giao diện VPN Client. Tên mục này khác nhau tùy mẫu thiết bị và phiên bản firmware.
3. Thêm từng thiết bị bằng địa chỉ IP hoặc địa chỉ MAC.
4. Nhấp vào Save.

Hình 4: Danh sách Server List. Dùng nút ENABLE để bật một cấu hình. Trong ví dụ này, một cấu hình đã được bật dù tất cả cấu hình hiển thị đều đang ngắt kết nối. Mỗi lần chỉ có thể bật một cấu hình. Ảnh chụp màn hình: TP-Link.

Hình 5: Chọn các thiết bị sẽ sử dụng máy chủ VPN. Thông tin nhận dạng thiết bị đã được che. Những thiết bị bạn không chọn sẽ tiếp tục sử dụng kết nối ISP thông thường. Ảnh chụp màn hình: TP-Link.

Các thiết bị không được thêm vào danh sách liên kết sẽ tiếp tục định tuyến lưu lượng qua kết nối ISP thông thường.

Lưu ý: VPN Client trên firmware gốc của TP-Link có thể lưu tối đa sáu cấu hình VPN, nhưng mỗi lần chỉ có thể bật một cấu hình. Hãy tắt cấu hình hiện tại trước khi chuyển vị trí hoặc giao thức.

Phần 2: Thiết lập WireGuard

WireGuard có trên một số mẫu TP-Link chạy firmware gốc đủ mới. Nếu WireGuard không xuất hiện trong các tùy chọn loại VPN, trước tiên hãy cập nhật firmware.

Bước 5 – Tạo tệp cấu hình WireGuard

1. Truy cập Trình tạo cấu hình Windscribe WireGuard và đăng nhập nếu được yêu cầu.
2. Trong Location, chọn khu vực máy chủ bạn muốn dùng.
3. Trong Port, chọn 443 nếu bạn không chắc nên dùng cổng nào.
4. Trong Key Pair, chọn New Key Pair trừ khi bạn đã tạo một cặp khóa cho bộ định tuyến này và muốn dùng lại.
5. Nhấp vào Download Config để lưu tệp cấu hình WireGuard ở định dạng .conf vào máy tính.

Phương pháp chính ở Bước 7 là nhập trực tiếp tệp này. TP-Link hỗ trợ một bộ tham số WireGuard phía máy khách cụ thể. Trước khi nhập, hãy mở tệp bằng trình soạn thảo văn bản thuần túy rồi xóa các mục địa chỉ IPv6 không được hỗ trợ và dòng MTU nếu có, như trong Hình 8. Tệp gồm hai phần:

• [Interface]: PrivateKey, Address, DNS và đôi khi có MTU.
• [Peer]: PublicKey, PresharedKey, AllowedIPs và Endpoint.

Hình 6: Cấu hình WireGuard chứa các tham số dùng để thiết lập TP-Link. Giá trị khóa đã được che. Ảnh chụp màn hình: TP-Link.

Bước 6 – Truy cập phần VPN Client

Làm theo cùng đường dẫn như ở Bước 2:

1. Đăng nhập vào bảng quản trị bộ định tuyến.
2. Đi tới Advanced > VPN Client.

Bước 7 – Nhập cấu hình WireGuard

1. Nhấp vào Add.
2. Điền các trường sau:
   • VPN Type: chọn WireGuard.
   • Description: nhập tên, chẳng hạn như “Windscribe Japan” hoặc “Windscribe CA Central”.
   • Config File: nhấp vào Browse, sau đó chọn tệp .conf bạn đã tải xuống ở Bước 5.
3. Nhấp vào Save.

Hình 7: Cấu hình WireGuard đã nhập trước khi lưu. Các giá trị Interface và Peer được điền từ tệp .conf. Giá trị khóa đã được che. Ảnh chụp màn hình: TP-Link.

Nếu bộ định tuyến từ chối tệp cấu hình, chỉ xóa địa chỉ IPv6 không được hỗ trợ, mục IPv6 ::/0 trong AllowedIPs và dòng MTU mà TP-Link chỉ ra. Không xóa PrivateKey, PublicKey, PresharedKey, mục IPv4 0.0.0.0/0 trong AllowedIPs hoặc Endpoint. Nếu vẫn không được, hãy dùng OpenVPN hoặc kiểm tra firmware mới hơn.

Hình 8: Ví dụ cấu hình có chú thích của TP-Link đánh dấu địa chỉ IPv6, dòng MTU và mục IPv6 AllowedIPs cần xóa trước khi nhập. Ảnh chụp màn hình: TP-Link.

Bước 8 – Kết nối & chỉ định thiết bị

1. Bật nút ENABLE của cấu hình WireGuard.
2. Chỉ định thiết bị cho đường hầm theo quy trình tương tự như ở Bước 4.

Bước 9 – Xác minh kết nối

Sau khi bật cấu hình VPN và chỉ định thiết bị, hãy xác nhận đường hầm hoạt động bình thường.

1. Trên thiết bị đã chỉ định, mở trình duyệt và truy cập công cụ kiểm tra IP của bên thứ ba, chẳng hạn như ipleak.net hoặc dnsleaktest.com.
2. Địa chỉ IP công khai hiển thị phải tương ứng với khu vực máy chủ Windscribe bạn đã chọn, chứ không phải địa chỉ do ISP cấp.
3. Chạy kiểm tra rò rỉ DNS trên cùng trang hoặc tại dnsleaktest.com. Nếu đường hầm hoạt động bình thường, các máy chủ DNS của ISP không được xuất hiện trong kết quả.
4. Trong bảng quản trị bộ định tuyến, danh sách VPN Client sẽ hiển thị trạng thái cấu hình là Connected khi đường hầm hoạt động.

Hình 9: Cấu hình WireGuard đã bật hiển thị trạng thái Connecting trong lúc kết nối được thiết lập. Trạng thái sẽ chuyển thành Connected sau khi đường hầm hoạt động. Ảnh chụp màn hình: TP-Link.

Khắc phục sự cố

Tùy chọn VPN Client không xuất hiện trong bảng quản trị

Phiên bản firmware hiện tại không có tính năng VPN Client. Hãy truy cập trang hỗ trợ chính thức của TP-Link, tìm mẫu thiết bị của bạn và cài đặt firmware mới nhất. Nếu tính năng vẫn không xuất hiện sau khi cập nhật, firmware gốc hiện tại cho mẫu đó không cung cấp tính năng này. Cài đặt firmware của bên thứ ba như OpenWrt là một lựa chọn trên một số phần cứng và hỗ trợ cả OpenVPN lẫn WireGuard, nhưng việc này nằm ngoài phạm vi hướng dẫn và có thể ảnh hưởng đến chế độ bảo hành hoặc hỗ trợ của một số mẫu.

Kết nối OpenVPN thất bại ngay lập tức

Hãy xác nhận rằng bạn đang nhập thông tin đăng nhập Windscribe OpenVPN từ trang Config Generator, không phải email và mật khẩu tài khoản Windscribe. Nếu thông tin đăng nhập chính xác, hãy tải xuống tệp .ovpn mới bằng TCP thay cho UDP rồi cập nhật cấu hình.

OpenVPN kết nối được nhưng sau đó bị ngắt

Nguyên nhân thường là vấn đề keepalive hoặc hết thời gian chờ. Hãy thử một vị trí máy chủ khác trong Windscribe Config Generator và thay cấu hình hiện tại bằng tệp .ovpn mới.

WireGuard không có trong các tùy chọn loại VPN

Để hỗ trợ WireGuard, mẫu thiết bị của bạn phải chạy phiên bản firmware đã bổ sung tính năng này. Hãy cập nhật lên firmware mới nhất từ trang hỗ trợ của TP-Link. Nếu không có bản cập nhật firmware nào bổ sung WireGuard, OpenVPN là lựa chọn thay thế hiện có trên phần cứng đó.

Tốc độ OpenVPN chậm rõ rệt

OpenVPN thực hiện mã hóa bằng phần mềm và sử dụng nhiều tài nguyên CPU. Trên bộ định tuyến có bộ xử lý không mạnh, thông lượng sẽ bị giới hạn. WireGuard sử dụng phương thức triển khai mật mã gọn nhẹ hơn và thường nhanh hơn trên cùng phần cứng. Hãy chuyển sang WireGuard nếu bộ định tuyến của bạn hỗ trợ.

Một số thiết bị không định tuyến qua VPN

Kiểm tra danh sách liên kết thiết bị đã cấu hình ở Bước 4 hoặc Bước 8. Trên các mẫu dùng tính năng liên kết thiết bị, bạn phải thêm riêng từng thiết bị bằng địa chỉ IP hoặc địa chỉ MAC. Hãy xác nhận địa chỉ IP của thiết bị không thay đổi. Gán IP cục bộ tĩnh cho thiết bị trong cài đặt DHCP của bộ định tuyến để ngăn tình trạng này.

Phát hiện rò rỉ IP hoặc DNS

Nếu IP công khai vẫn hiển thị địa chỉ ISP của bạn, cấu hình VPN có thể chưa hoạt động. Hãy kiểm tra trạng thái trong danh sách VPN Client và kết nối lại nếu cần. Đối với WireGuard, hãy xác nhận giá trị IPv4 AllowedIPs vẫn khớp với giá trị Windscribe đã tạo. Nếu phát hiện riêng lỗi rò rỉ DNS, hãy kiểm tra để đảm bảo trường DNS trong cấu hình WireGuard không bị thay đổi khi chỉnh sửa thủ công. Đối với OpenVPN, hãy xác minh tệp .ovpn không bị hỏng trong lúc tải xuống bằng cách tạo lại tệp trong Windscribe Config Generator rồi tải lên lần nữa.

Câu hỏi thường gặp

Tôi có cần tài khoản Windscribe trả phí để làm theo hướng dẫn này không?

Có. Việc tạo cấu hình thủ công cho cả OpenVPN và WireGuard yêu cầu gói đăng ký Pro hoặc Build-A-Plan. Tài khoản Build-A-Plan chỉ có thể tạo cấu hình cho các vị trí có trong gói, còn tài khoản Pro có thể tạo cấu hình cho mọi vị trí hiện có. Xem các gói và mức giá hiện tại.

Mọi thiết bị trong mạng của tôi có được bảo vệ sau khi VPN hoạt động không?

Chỉ những thiết bị bạn chỉ định cho đường hầm VPN qua giao diện liên kết thiết bị của bộ định tuyến. Các thiết bị không được thêm vào danh sách liên kết sẽ tiếp tục định tuyến lưu lượng qua kết nối ISP thông thường. Trên những bộ định tuyến mặc định định tuyến toàn bộ lưu lượng qua VPN và không hiển thị giao diện liên kết thiết bị, tất cả thiết bị đã kết nối đều tự động được bảo vệ.

Tôi có thể chạy OpenVPN và WireGuard cùng lúc không?

Không. VPN Client trên firmware gốc của TP-Link lưu được tối đa sáu cấu hình nhưng mỗi lần chỉ cho phép bật một cấu hình. Bạn có thể lưu cả hai loại cấu hình trên bộ định tuyến và chuyển đổi giữa chúng, nhưng phải tắt cấu hình đang bật trước khi bật một cấu hình khác.

Trong thực tế, OpenVPN và WireGuard khác nhau thế nào trên bộ định tuyến?

WireGuard có thiết kế mật mã gọn nhẹ hơn và thường nhanh hơn, đặc biệt trên các bộ định tuyến có bộ xử lý không mạnh. OpenVPN được hỗ trợ rộng rãi hơn trên phần cứng TP-Link. Nếu mẫu thiết bị của bạn hỗ trợ WireGuard và firmware đã được cập nhật, đây là lựa chọn tốt hơn cho hầu hết người dùng. Nếu không, OpenVPN là một lựa chọn thay thế đáng tin cậy.

VPN có tự động kết nối lại sau khi bộ định tuyến khởi động lại không?

Trên nhiều mẫu TP-Link, cấu hình VPN đã bật trước đó sẽ kết nối lại sau khi khởi động lại. Hãy xác nhận điều này sau lần khởi động lại đầu tiên bằng cách kiểm tra trạng thái cấu hình trong phần VPN Client và nhanh chóng kiểm tra rò rỉ trên một thiết bị đã chỉ định tại ipleak.net.

Chạy VPN trên bộ định tuyến có làm chậm kết nối Internet không?

Có, ở một mức độ nhất định. CPU của bộ định tuyến xử lý mã hóa cho toàn bộ lưu lượng trong đường hầm và thông lượng bị giới hạn bởi khả năng xử lý của CPU. WireGuard tạo ít chi phí xử lý hơn OpenVPN và hoạt động tốt hơn trên phần cứng có công suất thấp. Các mẫu Archer cao cấp xử lý lưu lượng VPN hiệu quả hơn các mẫu cấp thấp.

VPN trên bộ định tuyến có thay thế ứng dụng Windscribe trên từng thiết bị không?

Không hoàn toàn. VPN ở cấp bộ định tuyến bảo vệ mọi thiết bị được chỉ định ở cấp mạng. Tuy nhiên, việc dùng cấu hình bộ định tuyến thay cho ứng dụng Windscribe khiến bạn mất quyền truy cập Split Tunneling, tính năng bảo vệ Firewall và khả năng chuyển đổi giao thức dễ dàng trong ứng dụng. R.O.B.E.R.T. vẫn áp dụng cho lưu lượng đi qua đường hầm Windscribe và có thể được quản lý trong mục Bảo mật tại Tài khoản của tôi. Trên những thiết bị cần các tính năng ứng dụng đó, bạn cũng có thể cài đặt trực tiếp ứng dụng Windscribe.

Windscribe có ghi nhật ký hoạt động của tôi không?

Windscribe tuyên bố không lưu nhật ký có thể xác định người dùng làm gì trên mạng. Công ty vận hành các máy chủ chỉ dùng RAM, công bố báo cáo minh bạch và đã hoàn tất các cuộc kiểm toán của bên thứ ba. Đọc toàn bộ chính sách quyền riêng tư của Windscribe.

Tôi nên làm gì nếu mẫu bộ định tuyến không tương thích với cấu hình Windscribe?

Nếu firmware gốc không hỗ trợ tính năng VPN Client hoặc quá trình nhập cấu hình WireGuard liên tục thất bại, các lựa chọn thực tế là cài đặt bản cập nhật firmware mới hơn nếu có cho mẫu thiết bị của bạn, hoặc dùng trực tiếp ứng dụng Windscribe trên từng thiết bị thay vì định tuyến qua bộ định tuyến.

Tận dụng Windscribe tốt hơn: ứng dụng & tài khoản của bạn

VPN ở cấp bộ định tuyến bảo vệ toàn bộ mạng của bạn, nhưng định tuyến lưu lượng mà không có quyền truy cập một số tính năng chỉ có trong ứng dụng Windscribe. Khi dùng cấu hình bộ định tuyến thay cho ứng dụng, Split Tunneling, tính năng bảo vệ Firewall và khả năng chuyển đổi giao thức dễ dàng trong ứng dụng không có ở cấp thiết bị. R.O.B.E.R.T. vẫn áp dụng cho lưu lượng đi qua đường hầm Windscribe và có thể được quản lý trong mục Bảo mật tại Tài khoản của tôi.

Đối với những thiết bị cần các tính năng này—máy tính xách tay làm việc, điện thoại dùng Wi-Fi công cộng hoặc bất kỳ thiết bị nào bạn dùng bên ngoài mạng gia đình—cài đặt ứng dụng Windscribe giúp bạn kiểm soát hoàn toàn bên cạnh cấu hình bộ định tuyến.

Các gói trả phí tương thích bao gồm quyền tạo cấu hình thủ công, vị trí tại hơn 69 quốc gia, không có giới hạn cứng về số thiết bị dùng đồng thời cho nhu cầu cá nhân thông thường và R.O.B.E.R.T.

Xem các gói và mức giá

Tải ứng dụng Windscribe