[VPN] 如何在華碩無線路由器設(shè)置VPN服務(wù)器- IPSec VPN

什么是VPN?

VPN(Virtual Private Network) 虛擬私人網(wǎng)絡(luò)可以為您的網(wǎng)絡(luò)連接加密，確保安全傳輸重要資料，避免您的資料被竊取。讓遠(yuǎn)端使用者(VPN客戶端)可以通過安全的方式與VPN服務(wù)器進(jìn)行連接。

VPN有多種連接方式，本文以華碩路由器支持的IPSec VPN服務(wù)器做設(shè)置相關(guān)介紹，另外還有支持其他VPN服務(wù)器(PPTP VPN、OpenVPN、WireGuard)設(shè)置則可參考下列相關(guān)內(nèi)容。建議可以按您的設(shè)備支持的VPN類型進(jìn)行選擇。

• PPTP VPN服務(wù)器的設(shè)置，請(qǐng)參考：[VPN]如何將華碩路由器設(shè)置為PPTP VPN服務(wù)器?
• OPEN VPN服務(wù)器的設(shè)置，請(qǐng)參考：[VPN] 如何在華碩無線路由器設(shè)置VPN服務(wù)器- OpenVPN? 
• WireGuard VPN服務(wù)器的設(shè)置，請(qǐng)參考：[無線路由器] 如何設(shè)置WireGuard? VPN服務(wù)器? 

更多相關(guān)說明，請(qǐng)參考：[無線路由器] 如何在華碩路由器設(shè)置VPN服務(wù)器/VPN客戶端和使用不同設(shè)備的連接方式

在開始設(shè)置前的注意事項(xiàng):

1) 華碩無線路由器因型號(hào)不同搭載的功能會(huì)有差異，在使用此功能前請(qǐng)至華碩官網(wǎng)產(chǎn)品規(guī)格頁(yè)面確認(rèn)您的路由器規(guī)格。

2) 在華碩路由器上使用VPN服務(wù)器功能前，您的路由器需要先獲得公網(wǎng) IP(WAN IP)，才能讓互聯(lián)網(wǎng)上的設(shè)備通過公網(wǎng)IP 定位您的華碩路由器。

    如果您不確定您的 IP類型，請(qǐng)聯(lián)系您的網(wǎng)絡(luò)服務(wù)運(yùn)營(yíng)商(ISP)確認(rèn)。

3) 建議將您的華碩路由器固件版本更新至最新，有關(guān)如何升級(jí)固件的信息，請(qǐng)參考：如何更新華碩無線路由器的固件?

4) 請(qǐng)?jiān)谥悄苁謾C(jī)上安裝華碩路由器App，并確保您的華碩路由器App版本是最新的。

新路由器如何設(shè)置上網(wǎng)?(通過華碩路由器APP) 

如何在華碩路由器APP中管理多個(gè)華碩路由器？

目錄

1. 使用華碩路由器App來設(shè)置IPSec VPN服務(wù)器

2. VPN部分功能會(huì)因固件版本不同而有差異（網(wǎng)頁(yè)Web GUI）

    支持固件 3.0.0.4.388.xxxx之后(含)的路由器，設(shè)置方式可參考這里

    支持固件 3.0.0.4.388.xxxx之前的路由器，設(shè)置方式可參考這里

3. 如何設(shè)置IPSec VPN客戶端

4. 常見問題

使用華碩路由器App設(shè)置IPSec VPN服務(wù)器(支持固件3.0.0.4.388.xxxx之后(含) 版本)：

步驟1. 進(jìn)入華碩路由器App，點(diǎn)擊[設(shè)置] > [VPN] > [VPN服務(wù)器] > 啟用[IPSec VPN]功能(默認(rèn)為關(guān)閉)       
      
步驟2. 輸入您自定義的[預(yù)共享密鑰]，此密鑰是提供給IPSec VPN客戶端進(jìn)行聯(lián)機(jī)使用。在畫面最下方[VPN客戶端(最多限制:8)] 欄位，點(diǎn)擊『+』新增賬號(hào)。      
步驟3. 在用戶名和密碼輸入您自定義的[用戶名]和[密碼]，輸入完成后點(diǎn)擊[確認(rèn)]。       
提醒: [用戶名]和[密碼]設(shè)置完成后不能再修改。      
步驟4. 在VPN客戶端會(huì)顯示已新增的賬號(hào)數(shù)量和已新增的使用者名稱。 最后點(diǎn)擊[應(yīng)用目前所有設(shè)置]，即可完成在路由器上的設(shè)置。      
     
 

WebGUI - 請(qǐng)按以下步驟設(shè)置IPSec VPN服務(wù)器(支持固件3.0.0.4.388.xxxx之后(含)版本)：

步驟1. 電腦通過有線或無線的方式連接到路由器網(wǎng)絡(luò)，開啟瀏覽器輸入路由器LAN IP或路由器網(wǎng)址 http://www.asusrouter.com 進(jìn)入路由器登錄頁(yè)面。

注意：若您不知道如何進(jìn)入路由器管理頁(yè)面，請(qǐng)參考：[無線路由器] 如何進(jìn)入無線路由器管理頁(yè)面？

步驟2. 輸入登錄路由器的賬號(hào)密碼，點(diǎn)擊[登錄]        

注意：若您忘記您設(shè)置的賬號(hào)密碼，需要將路由器恢復(fù)為原廠默認(rèn)狀態(tài)后再重新設(shè)置密碼。           
          關(guān)于如何將路由器恢復(fù)為原廠默認(rèn)狀態(tài)，請(qǐng)參考：如何將華碩路由器恢復(fù)至原廠設(shè)置? 

步驟3. 點(diǎn)擊[VPN] > [虛擬專用網(wǎng)(VPN)服務(wù)器] > 點(diǎn)擊IPSec VPN欄位，在右側(cè) [預(yù)共享密鑰]中自定義您想要IPSec VPN客戶端進(jìn)行聯(lián)機(jī)時(shí)使用的密鑰，設(shè)置完成后點(diǎn)擊[應(yīng)用目前所有設(shè)置]。        
點(diǎn)擊IPSec VPN按鈕 啟用功能，默認(rèn)為關(guān)閉狀態(tài)。        

步驟4. 在頁(yè)面右下方[VPN客戶端(最多限制:8)] 欄位，點(diǎn)擊『+』新增賬號(hào)。        
     
 

步驟5. 在用戶名和密碼欄位輸入您自定義的內(nèi)容，輸入完成后點(diǎn)擊[確認(rèn)]。              
提醒: [用戶名]和[密碼]設(shè)置完成后不能再修改。      

      

步驟6. 在右下方VPN客戶端會(huì)顯示已新增的賬號(hào)數(shù)量和已新增的用戶名稱，如下圖示。         
點(diǎn)擊[應(yīng)用目前所有設(shè)置]，即可完成在路由器上的設(shè)置。        

請(qǐng)依照以下步驟設(shè)置IPSec VPN服務(wù)器(支持固件3.0.0.4.388.xxxx之前版本) 

步驟1. 電腦通過有線或無線的方式連接到路由器網(wǎng)絡(luò)，開啟瀏覽器輸入路由器LAN IP或路由器網(wǎng)址 http://www.asusrouter.com 進(jìn)入路由器登錄頁(yè)面。

注意：若您不知道如何進(jìn)入路由器管理頁(yè)面，請(qǐng)參考：[無線路由器] 如何進(jìn)入無線路由器管理頁(yè)面？

步驟2. 輸入登錄路由器的賬號(hào)密碼，點(diǎn)擊[登錄]     
步驟3. 進(jìn)入設(shè)置頁(yè)面后，點(diǎn)選左側(cè)的[VPN] > [VPN服務(wù)器] > [IPSec VPN] > [開啟IPSec VPN服務(wù)器]選擇為[ON]

步驟4. 建議使用默認(rèn)的[一般設(shè)置]，填寫[預(yù)共享密鑰]，可為8個(gè)字符及以上的英數(shù)組合，此密鑰可提供給您要連接VPN的用戶端進(jìn)行連線，增加安全性。

步驟5. 在[用戶名稱與密碼]下方輸入[用戶名]及[密碼]，最多可設(shè)置八組不同的用戶名稱及密碼給您的客戶端。     
注意：設(shè)置的每一組賬號(hào)密碼只允許一個(gè)VPN客戶端用來連接，并以最新建立連接的客戶端為主，前面重復(fù)連接的客戶端將被剔除。

步驟6. 輸入完畢后，點(diǎn)擊 新增，即會(huì)顯示如下畫面，剛才輸入的密碼會(huì)自動(dòng)隱藏。再點(diǎn)擊[應(yīng)用本頁(yè)面設(shè)置] 即可完成IPSec VPN服務(wù)器端的設(shè)置。

關(guān)于如何設(shè)置IPSec VPN用戶端，可以參考以下內(nèi)容:

[無線路由器] 如何在華碩路由器設(shè)置VPN服務(wù)器/VPN客戶端和使用不同設(shè)備的連接方式 

注意：若您使用的VPN 客戶端系統(tǒng)為ios 或MacOS 請(qǐng)?jiān)诳蛻舳嗽O(shè)備(如iPhone或MacBook)上選擇「Cisco IPSec」；若VPN客戶端系統(tǒng)為Android, 請(qǐng)?jiān)诳蛻舳嗽O(shè)備(如手機(jī)或平板)上選擇「IPSec / Xauth PSK」

常見問題

Q1. 如果設(shè)置完畢IPSec VPN 服務(wù)器后，無法成功建立VPN連線，怎么辦?   
A1. 請(qǐng)按以下步驟排查：   
(1) 若您需要遠(yuǎn)程連接IPSec VPN服務(wù)器，例如從公司通過手機(jī)連回家中路由器的VPN服務(wù)器。   
     請(qǐng)先檢查您設(shè)置的路由器是否有取得公網(wǎng)IP (Public IP)，若您不確定您的IP是否為公網(wǎng)IP，建議您先與您的網(wǎng)絡(luò)運(yùn)營(yíng)商(ISP)確認(rèn)。   
(2) 檢查您要連接的IPSec VPN客戶端預(yù)共享密鑰、帳號(hào)密碼是否輸入正確。   
(3) 路由器的固件是否已經(jīng)更新到最新版本。   
     關(guān)于如何更新路由器固件，請(qǐng)參考: 如何更新華碩無線路由器的固件?   
 

Q2. IPSec VPN 服務(wù)器設(shè)置完成后，最多有幾組VPN客戶端可以同時(shí)連接?   
A2. 在VPN服務(wù)器IPSec VPN設(shè)置頁(yè)面中，最多可設(shè)置8組不同的用戶名及密碼給您的客戶端使用。

      每一組賬號(hào)密碼只允許一個(gè)VPN客戶端設(shè)備連接使用，當(dāng)有新的客戶端設(shè)備連接進(jìn)來后，會(huì)將先前連接的客戶端設(shè)備斷開連接。   
      例如: 原先您使用手機(jī)通過賬號(hào)test和密碼1234與IPSec VPN 服務(wù)器建立連接后，接著使用另一臺(tái)電腦通過同樣的賬號(hào)test和密碼1234與IPSec VPN 服務(wù)器建立連接，則此時(shí)手機(jī)的VPN連接會(huì)被斷開。

Q3. (Windows / iOS / Android)客戶端設(shè)備多久不活動(dòng)后，VPN會(huì)斷開連接？   
A3. 當(dāng)設(shè)備處于閑置或非活動(dòng)狀態(tài)時(shí)，VPN 連接可能會(huì)由于設(shè)備未進(jìn)行網(wǎng)絡(luò)活動(dòng)而斷開連接。   
目前路由器中不支持相關(guān)設(shè)置變更，需要從客戶端設(shè)備上進(jìn)行設(shè)置。

如何獲取(Utility / Firmware)？

您可在.華碩下載中心獲取最新的軟件、手冊(cè)、驅(qū)動(dòng)程序和固件

如果您需要有關(guān)ASUS下載中心的更多信息，請(qǐng)參考此鏈接。