如何在TP-Link的Archer路由器上建立VPN連線

TP-Link WiFi路由器有三種VPN的運用情境，包含VPN伺服器的運作、作為VPN 用戶端、以及支援VPN透通，此篇文章將介紹這些VPN運用情境的使用架構。

案例一：PPTP VPN伺服器

PPTP VPN伺服器是一項為遠端裝置建立VPN的連線類型。使用此功能, 您應於路由器中啟用PPTP VPN 伺服器，且遠端裝置也須設定PPTP連線，請依照以下步驟設定PPTP VPN連線。

步驟一、在路由器上設定 PPTP VPN Server

注意：在您啟用VPN Server之前，我們建議您設置動態DNS服務 (推薦)或於路由器的WAN設固定IP，並將系統時間與網路同步。

3. 在「用戶端 IP 位址」，輸入PPTP VPN伺服器可租用給設備的IP位址範圍（最多10個）。

4. 根據您的需求點選允許PPTP連線許可進階功能

• 勾選「允許Samba(網路芳鄰)存取」，VPN 裝置存取本地 Samba 伺服器。

5. 設定PPTP VPN 遠端裝置連線帳號，您可建立16個帳號連線。

步驟二、在你的遠端裝置設定PPTP VPN 連線

遠端裝置可使用Windows內建PPTP軟體或第三方 PPTP 軟體連接到 PPTP伺服器。在這裡，我們使用Windows11內建的PPTP軟體作為範例。

1. 前往設定 > 網路和網際網路 > 點選VPN

2. 新增VPN

連線名稱可自行命名>伺服器名稱或位址請填上實體IP>VPN類型選取PPTP>

登入資訊的類型選擇使用者名稱與密碼

3. 驗證連線

案例二：OpenVPN Server

在OpenVPN連線中，遠端連線用戶可透過路由器作為OpenVPN伺服器閘道，以存取家庭網路。

使用VPN功能，您需在路由器上啟用OpenVPN伺服器，並於遠端設備上安裝VPN client軟體，請依照以下步驟設定PPTP VPN連線。

步驟一、在路由器上設定OpenVPN Server

注意：在您啟用VPN Server之前，我們建議您設置動態DNS服務 (推薦)或於路由器的WAN設固定IP，並將系統時間與網路同步。

首先您設定OpenVPN Server後，需在啟用VPN伺服器前產生憑證。

3. 選擇OpenVPN伺服器服務類型 (溝通協定)：UDP, TCP

4. 輸入VPN裝置連接到的VPN服務埠，埠號需介於1024至65535之間

5. 在VPN子網域及子網路遮罩，輸入可由OpenVPN伺服器租用給設備的IP地址範圍。

6. 選擇用戶端存取類型，若您只限定遠端用戶存取家庭網路，選擇僅限家庭網路；若要遠端用戶通過VPN伺服器存取網路，選擇網際網路和家庭網絡。

7. 點擊產生憑證

注意：如果您已經生成了，請跳過此步驟，或點擊更新憑證。

8. 點擊匯出以保存 OpenVPN設定檔，遠端用戶會使用此設定檔存取路由器。

9. 點擊儲存

步驟二、在您遠端終端設備上設定OpenVPN連線

前往http://openvpn.net/index.php/download/community-downloads.htm下載OpenVPN軟體，並安裝於你要使用OpenVPN功能的終端設備上。

注意：您必須在每一個要使用OpenVPN功能的終端裝置上安裝OpenVPN 用戶軟體。行動裝置可自Google Play或 Apple App Store下載第三方應用程序。

完成安裝後，將從路由器匯出的檔案複製到OpenVPN 客戶端實用程序的”設定檔”文件夾中(如：Windows 上的C:\Program Files\OpenVPN\config on Windows)，該路徑取自於 OpenVPN用戶端實用程序的安裝位置。

案例三、作為VPN用戶端連接遠端VPN伺服器（僅適用於支援VPN Client功能的路由器）

案例四、作為VPN用戶端連接至遠端VPN伺服器

注意：我們的路由器支援PPTP/L2TP用戶端，但只支援數據未加密的VPN伺服器。部分ISP業者提供 PPTP/L2TP連線，因此您可使用 PPTP/L2TP用戶端連接。

欲了解更多功能及設定詳情，請前往下載中心下載產品手冊。

相關 FAQ