Jak używać kaskadowania VPN na routerach GL.iNet?¶
Wprowadzenie¶
Kaskadowanie VPN jest często określane jako „podwójny VPN" w niektórych kontekstach, ale może się nieznacznie różnić na routerach GL.iNet. Podstawowa koncepcja jest zilustrowana poniżej.

VPN 1 (Router jako serwer VPN): Gdy router działa jako serwer VPN, klienci podłączeni do tego serwera będą domyślnie uzyskiwać dostęp do Internetu za pośrednictwem sieci ISP routera.
VPN 2 (Router jako klient VPN): Router działa również jako klient VPN, łącząc się z usługą VPN innej firmy.
Kaskadowanie VPN: Router będzie przekierowywać ruch z tunelu VPN 1 do tunelu VPN 2, umożliwiając urządzeniom podłączonym do routera przez VPN 1 dostęp do Internetu za pośrednictwem usługi VPN innej firmy (VPN 2) zamiast sieci ISP routera.
Jak włączyć kaskadowanie VPN¶
Dla firmware v4.7 i wcześniejszych¶
-
Najpierw ustaw router jako serwer VPN. Protokół WireGuard jest zalecany dla większej prędkości. Zapoznaj się z tym linkiem.
-
Wyeksportuj plik konfiguracyjny z routera i prześlij go na urządzenie klienckie, które będzie łączyć się z routerem przez VPN.
-
Ustaw router jako klient VPN, łącząc się z usługą VPN innej firmy. Protokół WireGuard jest zalecany dla większej prędkości. Zapoznaj się z tym linkiem.
-
Po połączeniu strona VPN Dashboard zostanie wyświetlona jak poniżej, gdzie router został ustawiony jako serwer VPN i klient VPN jednocześnie.

Przejdź do sekcji VPN Server na tej samej stronie i kliknij Global Options.

Włącz VPN Cascading i kliknij Apply.

-
Kaskadowanie VPN jest włączone. Urządzenia podłączone do routera przez VPN będą uzyskiwać dostęp do Internetu za pośrednictwem usługi VPN innej firmy, zamiast sieci ISP routera.
Dla firmware v4.8 i nowszych¶
-
Najpierw ustaw router jako serwer VPN. Protokół WireGuard jest zalecany dla większej prędkości. Zapoznaj się z tym linkiem.
-
Wyeksportuj plik konfiguracyjny z routera i prześlij go na urządzenie klienckie, które będzie łączyć się z routerem przez VPN.
-
Ustaw router jako klient VPN, łącząc się z usługą VPN innej firmy. Protokół WireGuard jest zalecany dla większej prędkości. Zapoznaj się z tym linkiem.
-
W panelu administracyjnym przejdź do VPN Dashboard. Wybierz odpowiednie instrukcje poniżej na podstawie trybu VPN.
Tryb globalny
Jeśli Twój tryb VPN to tryb globalny, po włączeniu klienta VPN (jak pokazano poniżej), kaskadowanie VPN zostanie włączone automatycznie.
Urządzenia podłączone do routera przez VPN będą uzyskiwać dostęp do Internetu za pośrednictwem usługi VPN innej firmy, zamiast sieci ISP routera.

Tryb polityk
Jeśli Twój tryb VPN to tryb polityk, musisz skonfigurować regułę tunelu VPN.
Kliknij wyszarzone pole po lewej stronie.

Wybierz źródło ruchu, do którego ma być zastosowana ta reguła. Aby włączyć kaskadowanie VPN, wybierz All Clients lub wybierz Specified Connection Types, a następnie WireGuard/OpenVPN Server.

-
All Clients: Obejmuje wszystkie urządzenia LAN, urządzenia z Drop-in Gateway, urządzenia z sieci gościnnej oraz urządzenia podłączone do routera przez VPN.
Jeśli chcesz, aby ruch ze wszystkich urządzeń stosował tę samą regułę tunelu, wybierz All Clients i kliknij Apply.

-
Specified Connection Types: Umożliwia określenie tych urządzeń podłączonych do routera przez określoną metodę (np. urządzenia podłączone przez VPN), aby zastosować tę regułę tunelu.
Jeśli chcesz określić klientów VPN routera, aby zastosowali inną regułę niż inne urządzenia, wybierz WireGuard/OpenVPN Server i kliknij Apply.

To jest przykład reguł tunelu VPN w trybie polityk.

-
-
Kaskadowanie VPN jest włączone. Urządzenia podłączone do routera przez VPN będą uzyskiwać dostęp do Internetu za pośrednictwem usługi VPN innej firmy, zamiast sieci ISP routera.
-
Test połączenia: Na laptopie podłączonym do routera przez VPN otwórz przeglądarkę i odwiedź What Is My IP, aby sprawdzić jego publiczny adres IP.
Jeśli pokazuje, że adres IP laptopa znajduje się w regionie serwera VPN innej firmy (którym w tej instrukcji jest Buenos Aires), oznacza to, że kaskadowanie VPN zaczęło działać.

Masz jeszcze pytania? Odwiedź nasze Forum społecznościowe lub Skontaktuj się z nami.