Hướng dẫn cài đặt open vpn server cho router TPlink ax1500 phía sau NAT

 Cài đặt VPN có 2 cách là trực tiếp trên router có public IP hoặc cài đằng sau 1 router chính. Việc cài trên router quay PPPoE thì quá dễ. Tuy nhiên cài đặt VPN server đặt sau một lớp NAT ( sau một cục router khác quay PPPoE) thì khá khó cho mọi người. Giải pháp cho các bạn không biết Bridge modem nhà mạng để quay PPPoE trên thiết bị cá nhân thì đây là giải pháp có VPN để dùng.

Bước 1: Cài đặt IP tĩnh cho cục router cần cài đặt VPN server (Router phụ)

Đây là giao diện TPlink AX1500 về cài đặt IP tĩnh cho router.

Nên đặt cùng lớp mạng với router chính. Ví dụ router chính là 192.168.0.1 thì nên cài Router phụ là 192.168.0.223

Ghi nhớ 192.168.0.223 để cài PORT FORWARD trên router chính.

Bước 2: Tạo chứng chỉ cho VPN server, lấy file cấu hình (config) cho vpn server

- Thiết lập thông số cho Open VPN

Nên để TCP, 

Đặt Service Port sang một Port khác hoặc để 12345 (ghi nhớ để cài đặt PORT FORWARD trên router chính)

- Chỉnh sửa File cấu hình VPN một chút để phù hợp với cấu hình mạng của bạn:

=> Mở file OpenVPN-Config.ovpn vừa tải về bằng NOTEPAD hoặc một phần mềm chỉnh sửa text sau đó sửa địa chỉ Public IP tương tự như sau.

Nên sử dụng DDNS để quản lý và cài đặt phòng trường hợp nhà mạng đổi IP hoặc thiết bị khởi động lại sẽ bị thay đổi Public IP nhé. Hoặc muốn biết Public IP thì vào trang https://www.whatismyip.com/ để kiểm tra nhé.

Bước 3: Cài đặt PORT FORWARD trên router chính

Giao diện mình cài đặt trên TPlink AX1500

Chú ý địa chỉ mà forward tới là cái IP thiết đặt ở bước 1 (192.168.0.223).

Port thì nên để trùng với port cài đặt bước 2 (12345)

Như vậy cơ bản đã xong đường mạng khi kết nối từ bên ngoài vào PUBLIC IP qua cổng 12345 sẽ được chuyển tới IP 192.168.0.223:12345

Bước 4: Cài đặt VPN client trên điện thoại hoặc máy tính

Windows: https://openvpn.net/client/client-connect-vpn-for-windows/

Các loại khác: https://openvpn.net/client/

Sử dụng DDNS để kết nối hoặc kết nối vào router chính để lấy public IP, hoặc dùng File cấu hình đã tải về.