Cách thiết lập OpenVPN trên Router TP-Link và truy cập mạng gia đình từ xa

Hướng dẫn cấu hình

Cập nhật lần cuối: tháng sáu 23, 2026

OpenVPN là một giao thức mạng riêng ảo (VPN) mã nguồn mở, miễn phí, tạo ra một kết nối được mã hóa an toàn giữa thiết bị từ xa và mạng gia đình của bạn. Trong thiết lập này, router TP-Link của bạn đóng vai trò là Máy chủ OpenVPN (OpenVPN Server), và thiết bị từ xa của bạn kết nối với nó bằng ứng dụng khách OpenVPN (OpenVPN client). Trang này bao gồm hai kịch bản thiết lập OpenVPN trên TP-Link: một router trong mạng gia đình và thiết lập với hai hoặc nhiều router.

Những điểm chính

OpenVPN cho phép bạn truy cập mạng gia đình an toàn từ bất cứ đâu bằng cách biến router TP-Link của bạn thành một máy chủ VPN.
Việc thiết lập gồm hai phần: cấu hình Máy chủ OpenVPN trên router và cài đặt/cấu hình ứng dụng khách OpenVPN trên thiết bị từ xa.
Trang này đề cập đến hai kịch bản mạng: thiết lập một router đơn lẻ, và thiết lập nhiều router nơi yêu cầu phải thực hiện thêm chuyển tiếp cổng (port forwarding).
Trước khi kích hoạt VPN Server, hãy cấu hình Dynamic DNS hoặc gán địa chỉ IP tĩnh cho cổng WAN của router, và đảm bảo rằng thời gian hệ thống của bạn đã được đồng bộ hóa.
Lần đầu tiên cấu hình OpenVPN Server, bạn phải tạo chứng chỉ trước khi kích hoạt nó.

Trong kết nối OpenVPN, mạng gia đình có thể đóng vai trò là máy chủ, và thiết bị từ xa có thể truy cập vào máy chủ thông qua router đóng vai trò là cổng (gateway) OpenVPN Server. Để sử dụng tính năng VPN, bạn nên kích hoạt OpenVPN Server trên router, đồng thời cài đặt và chạy phần mềm VPN client trên thiết bị từ xa. Vui lòng làm theo các bước dưới đây để thiết lập kết nối OpenVPN.

You may refer to the video first:

https://www.youtube-nocookie.com/embed/iIRKcFUgbak

Kịch bản 1: Thiết lập OpenVPN trên TP-Link: Một Router đơn lẻ

Bước 1. Thiết lập OpenVPN Server trên Router của bạn

Đăng nhập vào giao diện web của router bằng cách nhập tplinkwifi.net vào thanh địa chỉ của trình duyệt sau khi đã kết nối với router. Nếu bạn không biết cách thực hiện, vui lòng tham khảo: Làm thế nào để đăng nhập vào Tiện ích dựa trên web (Trang quản lý) của router không dây TP-Link?
Đi tới Advanced > VPN Server > OpenVPN, và chọn Enable VPN Server.

Lưu ý:

Trước khi bật VPN Server, hãy cấu hình Dynamic DNS (khuyên dùng) hoặc gán địa chỉ IP tĩnh cho cổng WAN của router, và đồng bộ hóa thời gian hệ thống của bạn với internet.
Đối với ISP sử dụng CG-NAT: Các dịch vụ như Comporium và Direct link - radio service cung cấp cho khách hàng một địa chỉ IP riêng (private IP), điều đó sẽ khiến bạn không thể sử dụng OpenVPN và ảnh hưởng đến loại NAT (NAT Type). Bạn có thể liên hệ với ISP và yêu cầu họ cung cấp địa chỉ IP tĩnh.
Lần đầu tiên cấu hình OpenVPN Server, hãy tạo chứng chỉ trước khi kích hoạt nó.

Chọn Service Type (giao thức truyền thông) cho OpenVPN Server: UDP hoặc TCP.
Nhập VPN Service Port để thiết bị VPN kết nối đến, số cổng nên nằm trong khoảng từ 1024 đến 65535.
Trong các trường VPN Subnet/Netmask, nhập dải địa chỉ IP có thể được máy chủ OpenVPN cấp cho thiết bị.
Chọn kiểu Client Access. Chọn Home Network Only nếu bạn chỉ muốn thiết bị từ xa truy cập mạng gia đình của mình; chọn Internet and Home Network nếu bạn cũng muốn thiết bị từ xa truy cập internet thông qua VPN Server.
Nhấp vào Save.
Nhấp vào Generate để lấy chứng chỉ mới.

Lưu ý: Nếu bạn đã tạo chứng chỉ rồi, vui lòng bỏ qua bước này hoặc nhấp vào Generate để cập nhật chứng chỉ.

Nhấp vào Export để lưu tệp cấu hình OpenVPN, tệp này sẽ được thiết bị từ xa sử dụng để truy cập router của bạn.

Bước 2. Cấu hình kết nối OpenVPN trên thiết bị từ xa của bạn

Truy cập http://openvpn.net/index.php/download/community-downloads.html để tải xuống phần mềm OpenVPN và cài đặt nó trên thiết bị bạn muốn chạy tiện ích OpenVPN client.

Lưu ý: Bạn cần cài đặt tiện ích OpenVPN client trên mỗi thiết bị mà bạn dự định áp dụng chức năng VPN để truy cập vào router của mình. Các thiết bị di động nên tải xuống một ứng dụng của bên thứ ba từ Google Play hoặc Apple App Store.

Sau khi cài đặt, hãy sao chép tệp đã xuất từ router của bạn vào thư mục "config" của tiện ích OpenVPN client (ví dụ: C:\Program Files\OpenVPN\config trên Windows). Đường dẫn phụ thuộc vào nơi tiện ích OpenVPN client được cài đặt.
Chạy tiện ích OpenVPN client và kết nối nó với OpenVPN Server.

Kịch bản 2: Thiết lập OpenVPN trên TP-Link: Hai hoặc nhiều Router

Bước 1. Thiết lập OpenVPN Server trên Router của bạn

Đăng nhập vào giao diện web của router bằng cách nhập tplinkwifi.net vào thanh địa chỉ của trình duyệt sau khi đã kết nối với router. Nếu bạn cần trợ giúp về vấn đề này, hãy tham khảo: Cách đăng nhập vào Router TP-Link của bạn.

Cách đăng nhập vào bộ định tuyến TP-Link của bạn

Đi tới Advanced > VPN Server > OpenVPN, và chọn Enable VPN Server.

Lưu ý:

Trước khi bật VPN Server, chúng tôi khuyên bạn nên cấu hình Dịch vụ Dynamic DNS (khuyên dùng) hoặc gán địa chỉ IP tĩnh cho cổng WAN của router và đồng bộ hóa Thời gian hệ thống của bạn với internet.
Lần đầu tiên cấu hình OpenVPN Server, bạn có thể cần Tạo chứng chỉ trước khi bật VPN Server.

Chọn Service Type (giao thức truyền thông) cho OpenVPN Server: UDP hoặc TCP.
Nhập VPN Service Port để thiết bị VPN kết nối đến, số cổng nên nằm trong khoảng từ 1024 đến 65535. Ghi lại Cổng dịch vụ (Service Port) này.
Trong các trường VPN Subnet/Netmask, nhập dải địa chỉ IP có thể được máy chủ OpenVPN cấp cho thiết bị.
Chọn kiểu Client Access. Chọn Home Network Only nếu bạn chỉ muốn thiết bị từ xa truy cập mạng gia đình; chọn Internet and Home Network nếu bạn cũng muốn thiết bị từ xa truy cập internet thông qua VPN Server.
Nhấp vào Save.
Nhấp vào Generate để lấy chứng chỉ mới.

Lưu ý: Nếu bạn đã tạo chứng chỉ rồi, vui lòng bỏ qua bước này hoặc nhấp vào Generate để cập nhật chứng chỉ.

Nhấp vào Export để lưu tệp cấu hình OpenVPN, tệp này sẽ được thiết bị từ xa sử dụng để truy cập router của bạn.

Thiết lập Virtual Server/Port Forwarding cho Router 2 trên Modem Router/Router 1, vui lòng tham khảo: Cách thiết lập Port Forwarding trên Router Wi-Fi TP-Link.

Cách thiết lập chuyển tiếp cổng trên bộ định tuyến Wi-Fi TP-Link

Ghi chú:

Đảm bảo Internal Port (Cổng nội bộ) khớp với VPN Service Port bạn đã ghi lại.
Ghi lại External Port (Cổng bên ngoài).

Đi tới Giao diện quản lý của Modem Router/Router 1, và ghi lại địa chỉ IP WAN.
Chuột phải vào tệp cấu hình OpenVPN, mở nó bằng Notepad. Vui lòng sửa hai ký tự (thông số) sau:

Sửa địa chỉ remote thành địa chỉ IP WAN của Modem Router/Router 1 mà bạn đã ghi lại ở Bước 11.
Sửa số Port thành External Port mà bạn đã thiết lập cho Router 2 ở Bước 10.

Lưu tệp cấu hình OpenVPN.

Bước 2. Cấu hình kết nối OpenVPN trên thiết bị từ xa của bạn

Tải xuống và cài đặt phần mềm OpenVPN trên mỗi thiết bị bạn muốn sử dụng làm VPN client.

Sau khi cài đặt, hãy sao chép tệp đã xuất từ router của bạn vào thư mục "config" của tiện ích OpenVPN client (ví dụ: C:\Program Files\OpenVPN\config trên Windows). Đường dẫn phụ thuộc vào nơi tiện ích OpenVPN client được cài đặt.
Chạy tiện ích OpenVPN client và kết nối nó với OpenVPN Server.

Để biết thêm chi tiết về từng chức năng và cấu hình, vui lòng truy cập Trung tâm tải xuống để tải hướng dẫn sử dụng sản phẩm của bạn.