Панель керування VPN (прошивка v4.8)

Ця сторінка описує прошивку v4.8.x. Якщо на пристрої встановлено іншу версію прошивки, скористайтеся перемикачем нижче, щоб відкрити відповідний посібник.

• Прошивка v4.7 та раніші версії
• Прошивка v4.9 та новіші версії

У меню ліворуч у вебпанелі адміністрування перейдіть до VPN -> VPN Dashboard.

Панель керування VPN відображає відомості про з’єднання VPN: правила тунелів, адресу сервера, статистику трафіку, віртуальну IP-адресу клієнта та журнал з’єднання. Також тут можна налаштувати додаткові параметри, зокрема аварійне блокування VPN (Kill Switch), маскарадинг IP і MTU.

Для роботи з кількома тунелями можна активувати кілька з’єднань VPN.

Майстер налаштування

Натисніть значок книги вгорі ліворуч і дотримуйтеся інструкцій VPN Setup Wizard, щоб швидко налаштувати VPN.

Примітка: VPN Setup Wizard призначений лише для інтегрованих служб VPN: AzireVPN, Hide.me, IPVanish, Mullvad, NordVPN, PIA і Surfshark. Для інших служб пропустіть майстер і відкрийте OpenVPN Client або WireGuard Client, щоб налаштувати VPN вручну.

Нижче наведено приклад для Hide.me. Увійдіть за допомогою облікових даних Hide.me.

Виберіть сервер VPN і натисніть Apply. Цей тунель VPN підключатиметься до вибраного сервера, а ваша публічна IP-адреса виглядатиме так, наче походить із місця його розташування.

З’єднання встановиться автоматично. Після успішного підключення перейдіть до VPN Dashboard: ви побачите ввімкнений тунель VPN.

Відображаються поточний протокол VPN (наприклад, WireGuard), файл конфігурації, адреса сервера, порт прослуховування сервера, статистика трафіку та віртуальна IP-адреса клієнта. Журнал з’єднання можна переглянути внизу праворуч.

Усі підключені клієнти отримуватимуть доступ до інтернету через цей тунель VPN.

Щоб налаштувати політику VPN, дивіться Режим політик.

Режим VPN

На сторінці VPN Dashboard натисніть кнопку вгорі праворуч, щоб змінити режим VPN.

Доступні два режими: Global Mode і Policy Mode.

Глобальний режим

У цьому режимі весь трафік спрямовується через тунель VPN. Можна активувати лише один екземпляр клієнта VPN.

Цей режим підходить, коли весь клієнтський трафік потрібно спрямувати через один сервер VPN, наприклад для єдиного захисту мережі або доступу до вмісту певного регіону.

У цьому прикладі маршрутизатор підключається до сервера в Австралії за протоколом WireGuard. Увесь трафік підключених клієнтів проходитиме через цей тунель VPN.

Параметри тунелю

Для тунелю VPN можна налаштувати додаткові параметри, зокрема Kill Switch, маскарадинг IP і MTU.

Натисніть значок шестірні у верхньому правому куті.

• Kill Switch: Якщо ввімкнено, увесь трафік, спрямований через цей тунель VPN, автоматично блокується в разі збою з’єднання VPN. Якщо вимкнено, трафік повертається до локального WAN і отримує доступ до інтернету без тунелю VPN.

• Services from GL.iNet Use VPN: Якщо ввімкнено, служби GoodCloud, DDNS і rtty передають пакети через тунелі VPN. За замовчуванням цей параметр вимкнено, оскільки для належної роботи цих служб зазвичай потрібна справжня IP-адреса пристрою.

• Allow Remote Access the LAN Subnet: Якщо ввімкнено, дозволено віддалений доступ через VPN до цього маршрутизатора та його пристроїв LAN. Сервер VPN має оголошувати маршрут до підмережі LAN цього маршрутизатора.

• IP Masquerading: Якщо ввімкнено, IP-адреси джерела трафіку клієнтів LAN замінюються IP-адресою тунелю VPN маршрутизатора. Вимикайте цей параметр лише для з’єднань між мережами (site-to-site), коли віддалений вузол знає ваші підмережі LAN.

• MTU: Скорочення від Maximum Transmission Unit (максимальний розмір пакета для передавання). Задане для тунелю значення MTU перевизначає значення у файлі конфігурації.

Режим політик

У цьому режимі маршрутизатор може підключатися до кількох серверів VPN. Для різних клієнтів або призначень трафіку можна налаштувати власні правила маршрутизації.

Цей режим підходить для гнучкого керування трафіком, наприклад для спрямування різного трафіку до різних призначень через кілька серверів VPN.

Змініть VPN Mode на Policy Mode і натисніть Apply.

Після перемикання, якщо VPN не ввімкнено, сторінка матиме такий вигляд. Вона містить три розділи: Primary Tunnel, Add Tunnel і All Other Traffic.

Натисніть відповідний розділ, щоб дізнатися більше.

• Основний тунель
• Додавання тунелю
• Увесь інший трафік

Основний тунель

Основний тунель — попередньо налаштований тунель у режимі політик. Він має найвищий пріоритет. Якщо тунелів кілька, можна змінити пріоритет тунелів.

Налаштуйте правило цього тунелю за трьома параметрами:

1. From: Джерело трафіку, тобто трафік, який має проходити через цей тунель.

   Натисніть сіре поле, щоб вибрати джерело трафіку.

   

   

   • All Clients: Якщо вибрано, трафік усіх пристроїв відповідає цьому правилу.

     

   • Specified Connection Types: Якщо вибрано, цьому правилу відповідає трафік визначених типів підключення (наприклад, підмережі LAN, Drop-in Gateway або Guest Network).

     

     Якщо на маршрутизаторі ввімкнено сервер OpenVPN або WireGuard, у Specified Connection Types з’являться додаткові варіанти. Це корисно для каскадування VPN.

     

   • Specified Devices: Якщо вибрано, трафік визначених пристроїв, які ідентифікуються за MAC-адресами, відповідає цьому правилу.

     

   • Exclude Specified Devices: Якщо вибрано, трафік визначених пристроїв, які ідентифікуються за MAC-адресами, НЕ відповідає цьому правилу.

     

2. To: Призначення трафіку.

   Натисніть сіре поле, щоб вибрати призначення трафіку.

   

   

   • All Targets: Якщо вибрано, правило маршрутизації застосовується до трафіку до всіх призначень.

     

   • Specified Domain / IP List: Якщо вибрано, трафік за цим правилом спрямовується до визначених доменів або IP-адрес. Уведіть їх вручну.

     Якщо вказати основний домен, правило охоплюватиме всі його піддомени. Наприклад, щоб указати archive.ubuntu.com, security.ubuntu.com і old-releases.ubuntu.com для тунелю, достатньо основного домену ubuntu.com.

     

     Або змініть Input Mode із Manual на Subscription URL і введіть URL-посилання.

     

     Note

     • Якщо вказати основний домен, правило охоплюватиме всі його піддомени.

     • Якщо вибрати Subscribe URL, доменні імена або IP-адреси за цим URL оновлюватимуться автоматично щодня.

     • Переконайтеся, що введено правильний URL. Перевірка URL визначатиме дійсність доменного імені або IP-адреси. Докладніше

   • Exclude Specified Domain / IP List: Якщо вибрано, трафік до визначених доменів або IP-адрес НЕ спрямовується за цим правилом. Уведіть їх вручну.

     Якщо вказати основний домен, правило охоплюватиме всі його піддомени. Наприклад, щоб указати archive.ubuntu.com, security.ubuntu.com і old-releases.ubuntu.com для тунелю, достатньо основного домену ubuntu.com.

     

     Або змініть Input Mode із Manual на Subscription URL і введіть URL-посилання.

     

     Note

     • Якщо вказати основний домен, правило охоплюватиме всі його піддомени.

     • Якщо вибрати Subscribe URL, доменні імена або IP-адреси за цим URL оновлюватимуться автоматично щодня.

     • Переконайтеся, що введено правильний URL. Перевірка URL визначатиме дійсність доменного імені або IP-адреси. Докладніше

3. Via: Метод маршрутизації трафіку, тобто чи використовувати VPN.

   Натисніть сіре поле, щоб вибрати метод маршрутизації.

   

   

   • Use VPN: Якщо вибрано, трафік за цим правилом спрямовується до вибраних призначень через VPN.

     Спочатку налаштуйте маршрутизатор як клієнт VPN. Скористайтеся VPN Setup Wizard, щоб швидко завершити налаштування, або відкрийте OpenVPN Client / WireGuard Client у меню ліворуч для налаштування вручну.

     Після налаштування маршрутизатора як клієнта VPN виберіть файл конфігурації VPN для цього тунелю та натисніть Apply.

     

   • Not Use VPN: Якщо вибрано, трафік за цим правилом спрямовується до вибраних призначень через локальний WAN замість VPN.

     

4. Після вибору джерела, призначення та методу маршрутизації налаштування правила основного тунелю завершено.

У цьому прикладі правило Primary Tunnel таке: усі клієнти використовують VPN для доступу до визначених доменів. Їхній трафік проходить через сервер в Австралії та цей тунель до вибраних інтернет-доменів.

Примітка: З міркувань безпеки перед увімкненням тунелів перевірте інші налаштування в розділах Увесь інший трафік і Параметри тунелю.

Додавання тунелю

Щоб створити додаткові тунелі для кількох екземплярів VPN, натисніть Add Tunnel під Primary Tunnel і налаштуйте власні правила.

Задайте назву тунелю.

На сторінці VPN Dashboard з’явиться ще один тунель.

За потреби додайте інші тунелі. Можна створити до 5 тунелів, зокрема попередньо налаштований основний тунель.

Налаштуйте правила тунелю, задавши джерело, призначення та метод маршрутизації трафіку. Дивіться Основний тунель.

Примітка: З міркувань безпеки перед увімкненням тунелів перевірте інші налаштування в розділах Увесь інший трафік і Параметри тунелю.

Увесь інший трафік

У режимі політик унизу сторінки VPN Dashboard відображається попередньо ввімкнений тунель.

Цей тунель визначає, чи може трафік, який не відповідає жодній із наведених вище груп тунелів VPN, отримувати доступ до інтернету. Він увімкнений за замовчуванням, щоб забезпечувати звичайний доступ до інтернету для трафіку поза VPN.

• Коли ввімкнено, трафік, який не відповідає правилам, і далі має доступ до інтернету.

  

• Коли вимкнено, доступ до інтернету дозволено лише трафіку через VPN. Увесь трафік поза VPN і трафік після аварійного перемикання зі з’єднань VPN блокується. Цей параметр не перевизначає окремий Kill Switch кожного тунелю VPN.

  

Пріоритет тунелів

За замовчуванням попередньо налаштований Primary Tunnel має найвищий пріоритет. Далі йдуть інші тунелі, додані вручну, якщо вони є, а останнім — All Other Traffic, щоб забезпечувати з’єднання локальної мережі через локальний WAN.

Щоб змінити пріоритет тунелів, натисніть Modify Priority у верхній інформаційній панелі або позначку пріоритету вгорі ліворуч будь-якого тунелю (наприклад, Priority 1/Priority 2).

Натисніть і утримуйте значок із трьома лініями праворуч, щоб змінити порядок тунелів, а потім натисніть Apply.

Коли ввімкнено кілька тунелів, маршрутизатор спрямовує трафік у такому порядку:

1. Спочатку перевіряється відповідність трафіку правилу тунелю з найвищим пріоритетом. Якщо трафік відповідає правилу, він проходить через цей тунель. Інакше перевіряється наступний тунель за пріоритетом і так далі, доки трафік не відповідатиме тунелю "All Other Traffic".

2. Якщо тунель VPN несподівано відключається, система визначає, чи перемикати трафік на наступний тунель за пріоритетом, залежно від того, чи ввімкнено Kill Switch цього тунелю.

   • Якщо Kill Switch увімкнено, трафік блокується та не перемикається на наступний тунель за пріоритетом.
   • Якщо Kill Switch вимкнено, трафік перемикається на наступний тунель за пріоритетом, де перевіряється його відповідність правилам цього тунелю.

3. Тунель All Other Traffic увімкнено за замовчуванням, щоб трафік, який не відповідає тунелям VPN, і далі мав доступ до інтернету.

   • Якщо ввімкнено, трафік, який не відповідає правилам, або трафік після аварійного перемикання спрямовується через локальний WAN.
   • Якщо вимкнено, він посилює аварійне блокування VPN (Kill Switch) і блокує звичайний доступ до інтернету, щоб запобігти витоку IP-адреси.

Параметри тунелю

Для кожного тунелю VPN можна налаштувати додаткові параметри, зокрема Kill Switch, маскарадинг IP та MTU.

Натисніть значок шестірні біля назви тунелю та виберіть Options.

• Kill Switch: Якщо ввімкнено, увесь трафік, спрямований через цей тунель VPN, автоматично блокується в разі збою з’єднання VPN. Якщо вимкнено, трафік перемикається на наступний тунель за пріоритетом або локальний WAN.

• Services from GL.iNet Use VPN: Якщо ввімкнено, служби GoodCloud, DDNS і rtty передають пакети через тунелі VPN. За замовчуванням цей параметр вимкнено, оскільки для належної роботи цих служб зазвичай потрібна справжня IP-адреса пристрою.

• Allow Remote Access the LAN Subnet: Якщо ввімкнено, дозволено віддалений доступ через VPN до цього маршрутизатора та його пристроїв LAN. Сервер VPN має оголошувати маршрут до підмережі LAN цього маршрутизатора.

• IP Masquerading: Якщо ввімкнено, IP-адреси джерела трафіку клієнтів LAN замінюються IP-адресою тунелю VPN маршрутизатора. Вимикайте цей параметр лише для з’єднань між мережами (site-to-site), коли віддалений вузол знає ваші підмережі LAN.

• MTU: Скорочення від Maximum Transmission Unit (максимальний розмір пакета для передавання). Задане для тунелю значення MTU перевизначає значення у файлі конфігурації.

---

Маєте запитання? Відвідайте наш форум спільноти або зв’яжіться з нами.