Как настроить переадресацию портов на основном маршрутизаторе, если VPN-сервер настроен на маршрутизаторе TP-Link и устройстве Deco.

Введение

В этой статье FAQ приведены рекомендации для клиентов по обеспечению правильной работы VPN-серверов путём настройки проброса портов на основном маршрутизаторе, когда WAN-IP-адрес маршрутизатора TP-Link является частным сетевым IP-адресом.

Требования

• VPN-сервер уже настроен на маршрутизаторе TP-Link.
• Основной маршрутизатор имеет публичный WAN IP-адрес, и вы можете управлять основным маршрутизатором.

Настройка

Возьмём в качестве примера следующий рисунок: на маршрутизаторе TP-Link включён VPN-сервер. WAN IP-адрес основного маршрутизатора — 1.100.X.X, а WAN IP-адрес маршрутизатора TP-Link — 192.168.1.99.

Шаг 1: Войдите на страницу веб-управления основного маршрутизатора.

Шаг 2: Перейдите на страницу функции проброса портов (Port Forwarding) основного маршрутизатора и настройте проброс портов в соответствии со следующими параметрами.

Примечание. Рекомендуется обратиться в поддержку производителя вашего основного маршрутизатора, так как настройки маршрутизатора различаются в зависимости от бренда.

IP-адрес устройства: введите 192.168.1.99 (WAN IP-адрес маршрутизатора TP-Link).

Внешний порт, Внутренний порт и Протокол: см. таблицу ниже.

Шаг 3: Подключитесь к VPN-серверу. В клиентском программном обеспечении VPN (на телефоне или компьютере) введите WAN IP-адрес основного маршрутизатора (1.100.X.X) в поле адреса VPN-сервера.

На изображениях ниже показаны ключевые шаги этого процесса с использованием приложений, таких как WireGuard и OpenVPN.

Для WireGuard:

Для OpenVPN: прежде чем импортировать файл конфигурации OpenVPN в приложение-клиент OpenVPN, вы можете открыть файл в текстовом редакторе и заменить IP-адрес в строке «remote» на WAN IP-адрес основного маршрутизатора.

Чтобы узнать больше о каждой функции и конфигурации, перейдите в Download Center, чтобы загрузить руководство для вашего продукта.