ExpressVPN Activation Guide

Note: This guide only applies to GL.iNet x ExpressVPN co-branded router Fortify (GL-MT6000).

---

ExpressVPN är en ledande premium-VPN-tjänst som skyddar integriteten, säkrar internetanslutningen och möjliggör säker strömning. Den erbjuder hög hastighet, kraftfull kryptering och servrar i över 100 länder för säker surfning och skydd på offentligt Wi-Fi.

Fortify (GL-MT6000) är en gemensamt varumärkesprofilerad router från GL.iNet och ExpressVPN. Varje enhet innehåller en kostnadsfri ettårsprenumeration på ExpressVPN. Prenumerationen löses in och kontot ansluts direkt i webbadministrationspanelen. När en ExpressVPN-tunnel är ansluten krypterar och dirigerar routern trafik enligt VPN-principerna.

Guiden visar hur du löser in ExpressVPN-abonnemanget på 12 månader i webbadministrationspanelen och anpassar VPN-principer efter dina behov för krypterad och snabb internetanslutning.

Redeem ExpressVPN Plan

Logga in på webbadministrationspanelen för Fortify och öppna VPN -> VPN Client Profile.

Läs och godkänn Terms of Service och Privacy Policy och klicka på Get Started.

Click Claim 12-Month Plan.

Ange Order ID i popup-fönstret. Om routern köptes från GL.iNet Store krävs även Order Email. Klicka sedan på Continue to ExpressVPN.

ExpressVPN Checkout öppnas. En inlösenkod till höger aktiverar 12 månaders prenumeration utan extra kostnad.

Ange e-postadressen högst upp och lägg till en betalningsmetod för fortsatt VPN-åtkomst efter den första perioden. Klicka på Subscribe with Card.

Abonnemanget är aktiverat. Återgå till Fortify-routerns webbadministrationspanel och logga in.

Log in to ExpressVPN

On your Fortify's web Admin Panel, go to VPN -> VPN Client Profile.

Klicka på Log in to ExpressVPN för att öppna ExpressVPNs säkra inloggningssida.

Ange e-postadressen och klicka på Send Code. En sexsiffrig verifieringskod skickas till adressen.

Ange verifieringskoden och klicka på Continue.

Change your password to activate your account.

Klicka på Yes för att godkänna ExpressVPN-åtkomst på routern.

Inloggningen lyckades. Stäng webbläsarfönstret och återgå till enheten.

On your Fortify's web Admin Panel, go to VPN -> VPN Client Profile.

Du är inloggad på ExpressVPN på routern. Klicka på Go to ExpressVPN Dashboard.

Nu kan du lägga till VPN-tunnlar och konfigurera VPN-principer efter behov.

Add VPN Tunnel

General Steps

Följ stegen nedan för att lägga till en VPN-tunnel och konfigurera principer. Se Exempel vid behov.

1. On your Fortify's web Admin Panel, go to VPN -> ExpressVPN Dashboard. Click Add VPN Tunnel.

   

2. Välj VPN-profil och klicka på Next.

   En lista över ExpressVPN-profiler visas. Välj en eller flera och ändra prioriteten till höger.

   

   Note

   När flera profiler väljs försöker tunneln ansluta i prioritetsordning. Om alla profiler misslyckas avgör Kill Switch under Tunnel Options och All Other Traffic om trafiken växlar till routerns lokala WAN.

3. Välj klientkälla och klicka på Next.

   There are four options:

   • All Clients: Trafik från alla enheter matchar regeln.

   • Specified Connection Types: Trafik från angivna anslutningstyper, till exempel LAN-subnät, Drop-in Gateway och Guest Network, matchar regeln.

   • Specified Devices: Trafik från angivna enheter, identifierade med MAC-adress, matchar regeln.

   • Exclude Specified Devices: Trafik från angivna enheter matchar inte regeln.

4. Välj destination och klicka på Apply.

   There are three options:

   • All Targets: Matchande trafik dirigeras till alla mål.

   • Specified Domain / IP List: Matchande trafik dirigeras till manuellt angivna domäner eller IP-adresser.

   • Exclude specified Domain / IP List: Matchande trafik dirigeras inte till manuellt angivna domäner eller IP-adresser.

5. VPN-tunneln har lagts till och ExpressVPN Dashboard öppnas. Lägg till fler tunnlar vid behov.

Case Reference

Nedan visas två vanliga VPN-principer med stegvisa anvisningar.

Case 1: Route only specified devices over VPN.

Requirements:

1. Endast vissa anslutna enheter använder VPN för internet. Övriga använder lokalt WAN.

2. Valda enheter måste endast använda VPN. Om VPN kopplas från blockeras deras internetåtkomst för att förhindra DNS-läckor och IP-spårning.

Configuration Steps:

1. Select VPN profile.

   Välj en eller flera profiler, ändra prioriteten till höger och klicka på Next.

   

2. Select client source.

   Klicka på fliken Specified Devices, välj enheterna som ska använda VPN och klicka på Next.

   

3. Select target destination.

   Klicka på fliken All Targets, ange den som trafikdestination och klicka på Apply.

   

4. ExpressVPN Dashboard öppnas och VPN-tunneln har lagts till.

   

5. Kontrollera att Kill Switch är aktiverad för tunneln. Vid oväntad frånkoppling blockeras matchande trafik för att förhindra DNS-läckor och IP-spårning.

   

   

6. Kontrollera att Allow Non-VPN Traffic är aktiverat. Det är standard och låter icke-matchande trafik använda lokalt WAN.

   

7. Klicka på mittknappen för att aktivera tunneln.

   

8. Efter anslutning visas VPN-princip, klientens virtuella IP-adress, serveradress, lyssningsport och trafikstatistik.

   

   Endast de två angivna enheterna använder VPN. Om VPN kopplas från blockeras deras internetåtkomst; övriga enheter använder lokalt WAN.

Case 2: Route all devices over VPN 1 for specific websites, and route all remaining traffic over VPN 2.

Requirements:

1. Alla enheter använder VPN Tunnel 1 för angivna sociala medier och strömningstjänster och VPN Tunnel 2 för övrig internetåtkomst.

2. Om tunnlarna kopplas från blockeras internetåtkomst för alla enheter för att förhindra DNS-läckor och IP-spårning.

Configuration Steps:

1. Select VPN profile for Tunnel 1.

   Välj en eller flera profiler, ändra prioriteten till höger och klicka på Next.

   

2. Select client source.

   Klicka på fliken All Clients, ange den som klientkälla för Tunnel 1 och klicka på Next.

   

3. Select target destination.

   Klicka på Specified Domain / IP List, ange domäner för sociala medier och strömningstjänster och klicka på Apply.

   

4. ExpressVPN Dashboard öppnas och VPN Tunnel 1 har lagts till.

   

5. Kontrollera att Kill Switch för Tunnel 1 är aktiverad. Vid frånkoppling blockeras matchande trafik.

   

   

6. Click Add New Tunnel to add Tunnel 2.

   

7. Select VPN profile for Tunnel 2.

   Välj en eller flera profiler, ändra prioriteten till höger och klicka på Next.

   

8. Select client source.

   Klicka på fliken All Clients, ange den som klientkälla för Tunnel 2 och klicka på Next.

   

9. Select target destination.

   Klicka på fliken All Targets, ange den som trafikdestination för Tunnel 2 och klicka på Apply.

   

10. VPN Dashboard öppnas och VPN Tunnel 2 har lagts till.

    

11. Kontrollera att Kill Switch för Tunnel 2 är aktiverad. Vid frånkoppling blockeras matchande trafik.

    

    

12. Klicka på kugghjulet uppe till höger, aktivera Enhanced Kill Switch och klicka på Apply. All trafik kan då endast nå internet via VPN.

    

    

    Enhanced Kill Switch visas högst upp på sidan.

    

13. Klicka på mittknappen för att aktivera Tunnel 1 och Tunnel 2.

    

14. Efter anslutning visas VPN-princip, klientens virtuella IP-adress, serveradress, lyssningsport och trafikstatistik.

    

    Alla enheter använder VPN Tunnel 1 för angivna domäner och VPN Tunnel 2 för övrig internetåtkomst. Om tunnlarna kopplas från blockeras internetåtkomsten.

Kill Switch

VPN Kill Switch förhindrar att trafik återgår till en okrypterad internetanslutning när VPN misslyckas.

För en enskild tunnel blockerar Kill Switch internetåtkomst för tilldelad trafik om anslutningen misslyckas. Övrig trafik följer All Other Traffic.

Enhanced Kill Switch blockerar internettrafik som inte matchar någon VPN-tunnel och åsidosätter inte tunnelns Kill Switch.

Fortify supports Kill Switch configuration for the global VPN connection, as well as for each individual VPN tunnel.

• To set up Kill Switch for the global VPN connection (i.e., Enhanced Kill Switch), refer to All Other Traffic.

• To set up Kill Switch for each individual VPN tunnel, refer to Tunnel Options.

All Other Traffic

Klicka på kugghjulet uppe till höger för att konfigurera principen för trafik som inte matchar en VPN-tunnel.

Principen styr om trafik som inte matchar en tunnelgrupp får internetåtkomst. Alternativen är Allow Non-VPN Traffic och Enhanced Kill Switch.

• Allow Non-VPN Traffic: Enabled by default to ensure normal internet access for non-VPN traffic.

  

• Enhanced Kill Switch: Tvingar alla enheter att använda VPN. Trafik som inte matchar en VPN-tunnel blockeras. Inställningen åsidosätter inte Kill Switch för enskilda tunnlar.

  

Tunnel Options

Du kan konfigurera avancerade inställningar för varje VPN-tunnel, till exempel VPN Kill Switch, IP Masquerading och MTU.

Klicka på kugghjulet i en tunnelgrupp och välj Options.

• Kill Switch: När alternativet är aktiverat blockeras matchande trafik om VPN misslyckas. När det är inaktiverat växlar trafiken till All Other Traffic.

• Services from GL.iNet Use VPN: GoodCloud, DDNS och rtty skickar paket genom VPN-tunnlar när alternativet är aktiverat. Det är inaktiverat som standard eftersom tjänsterna normalt kräver enhetens verkliga IP-adress.

• Allow Remote Access to the LAN Subnet: Tillåter fjärråtkomst till routern och LAN-enheter via VPN. VPN-servern måste annonsera en returväg till LAN-subnätet.

• IP Masquerading: Skriver om LAN-klienternas käll-IP-adresser till routerns VPN-tunnel-IP. Inaktivera endast för Site-to-Site där fjärrpeeren känner till LAN-subnäten.

• MTU: Tunnelns MTU-värde åsidosätter konfigurationsfilens MTU.

Tunnel Priority

Ändra tunnelprioritet genom att klicka på kugghjulet i tunnelgruppen och välja Priority.

Håll ikonen med tre linjer till höger och dra tunnlarna till önskad ordning. Klicka på Apply.

When multiple tunnels are enabled, the router routes traffic according to the following rules:

1. Trafik matchas först mot tunnelregeln med högst prioritet. Om den inte matchar provas nästa tunnel.

2. Varje tunnelgrupp fungerar oberoende. När trafik matchar en regel dirigeras den genom tunneln utan failover mellan grupper.

3. Flera profiler kan väljas i en tunnelgrupp för intern failover. Om profilen med högst prioritet slutar fungera används nästa profil automatiskt.

4. Om en VPN-tunnel kopplas från avgör tunnelns Kill Switch om trafiken växlar till All Other Traffic.

   • Om Kill Switch är aktiverad blockeras trafiken och växlar inte till All Other Traffic.
   • Om Kill Switch är inaktiverad växlar trafiken till All Other Traffic.

5. Lägena i All Other Traffic avgör om trafik som inte matchar VPN-tunnlar får internetåtkomst.

   • Allow Non-VPN Traffic: Aktiverat som standard så att icke-matchande trafik kan använda lokalt WAN.

   • Enhanced Kill Switch: Tvingar alla enheter att använda VPN och blockerar icke-matchande trafik. Inställningen åsidosätter inte tunnelns Kill Switch utan förstärker skyddet och förhindrar IP-läckor.

---

Har du fortfarande frågor? Besök vårt communityforum eller kontakta oss.