Як використовувати каскадне підключення VPN на маршрутизаторах GL.iNet?

Вступ

У деяких випадках каскадне підключення VPN називають «Double VPN», але на маршрутизаторах GL.iNet воно може дещо відрізнятися. Основну схему показано нижче.

VPN 1 (маршрутизатор як сервер VPN): коли маршрутизатор працює як сервер VPN, підключені до цього сервера клієнти за замовчуванням отримують доступ до інтернету через мережу інтернет-провайдера маршрутизатора.

VPN 2 (маршрутизатор як клієнт VPN): маршрутизатор також працює як клієнт VPN і підключається до сторонньої служби VPN.

Каскадне підключення VPN: маршрутизатор пересилає трафік із тунелю VPN 1 до тунелю VPN 2. Завдяки цьому пристрої, підключені до маршрутизатора через VPN 1, отримують доступ до інтернету через сторонню службу VPN (VPN 2) замість мережі інтернет-провайдера маршрутизатора.

Увімкнення каскадного підключення VPN

Для прошивки v4.7 і старіших версій

1. Спочатку налаштуйте маршрутизатор як сервер VPN. Для вищої швидкості рекомендуємо протокол WireGuard. Див. цю інструкцію.

2. Експортуйте файл конфігурації з маршрутизатора та завантажте його на клієнтський пристрій, який підключатиметься до маршрутизатора через VPN.

3. Налаштуйте маршрутизатор як клієнт VPN, підключений до сторонньої служби VPN. Для вищої швидкості рекомендуємо протокол WireGuard. Див. цю інструкцію.

4. Після підключення сторінка VPN Dashboard матиме наведений нижче вигляд: маршрутизатор одночасно працює як сервер VPN і клієнт VPN.

   

   На цій самій сторінці перейдіть до розділу VPN Server і натисніть Global Options.

   

   Увімкніть VPN Cascading і натисніть Apply.

   

5. Каскадне підключення VPN увімкнено. Пристрої, підключені до маршрутизатора через VPN, отримуватимуть доступ до інтернету через сторонню службу VPN замість мережі інтернет-провайдера маршрутизатора.

Для прошивки v4.8 і новіших версій

1. Спочатку налаштуйте маршрутизатор як сервер VPN. Для вищої швидкості рекомендуємо протокол WireGuard. Див. цю інструкцію.

2. Експортуйте файл конфігурації з маршрутизатора та завантажте його на клієнтський пристрій, який підключатиметься до маршрутизатора через VPN.

3. Налаштуйте маршрутизатор як клієнт VPN, підключений до сторонньої служби VPN. Для вищої швидкості рекомендуємо протокол WireGuard. Див. цю інструкцію.

4. У вебпанелі адміністрування перейдіть до VPN Dashboard. Виберіть відповідні інструкції нижче залежно від режиму VPN.

   Global Mode

   Якщо використовується Global Mode, каскадне підключення VPN вмикається автоматично після ввімкнення клієнта VPN (як показано нижче).

   Пристрої, підключені до маршрутизатора через VPN, отримуватимуть доступ до інтернету через сторонню службу VPN замість мережі інтернет-провайдера маршрутизатора.

   

   Policy Mode

   Якщо використовується Policy Mode, потрібно налаштувати правило VPN-тунелю.

   Натисніть сіре поле ліворуч.

   

   Виберіть джерело трафіку, до якого застосовуватиметься це правило. Щоб увімкнути каскадне підключення VPN, виберіть All Clients або виберіть Specified Connection Types, а потім WireGuard/OpenVPN Server.

   

   • All Clients: охоплює всі пристрої локальної мережі, пристрої Drop-in Gateway, пристрої гостьової мережі та пристрої, підключені до маршрутизатора через VPN.

     Якщо потрібно застосувати однакове правило тунелю до трафіку всіх пристроїв, виберіть All Clients і натисніть Apply.

     

   • Specified Connection Types: дає змогу застосувати правило тунелю до пристроїв, підключених до маршрутизатора певним способом (наприклад, через VPN).

     Якщо для клієнтів VPN вашого маршрутизатора потрібно застосувати інше правило, ніж для решти пристроїв, виберіть WireGuard/OpenVPN Server і натисніть Apply.

     

     Нижче наведено приклад правил VPN-тунелю в режимі Policy Mode.

     

5. Каскадне підключення VPN увімкнено. Пристрої, підключені до маршрутизатора через VPN, отримуватимуть доступ до інтернету через сторонню службу VPN замість мережі інтернет-провайдера маршрутизатора.

6. Перевірка підключення: на ноутбуці, підключеному до маршрутизатора через VPN, відкрийте браузер і перейдіть на What Is My IP, щоб перевірити публічну IP-адресу.

   Якщо IP-адреса ноутбука відповідає регіону стороннього сервера VPN (у цій інструкції — Буенос-Айрес), каскадне підключення VPN працює.

   

---

Залишилися запитання? Відвідайте наш форум спільноти або зв’яжіться з нами.