使用者應用場景

當使用者需要安全、快速及當代的 VPN 協定來遠端存取內部網路時， WireGuard VPN基於UDP協議，採用現代加密演算法，提高工作效率。

如何將 Archer 設定為 WireGuard VPN 伺服器

WireGuard VPN Server 用於建立 Wire Guard VPN 連接，以便遠端裝置存取您的家庭網路。

步驟 1. 在路由器上設定 WireGuard VPN 伺服器

1. 造訪http://tplinkwifi.net，使用您的TP-Link ID或您為路由器設定的密碼登入。

2. 進入Advanced> VPN Server> WireGuard，然後勾選WireGuard的Enable 。

3. 查看預設的 WireGuard VPN 設定，如上所示。參數是自動填寫的，除非必要，否則不要更改它們。

4. 選擇您的Client Access類型。如果您只想讓遠端設備存取您的家庭網絡，請選擇Home Network Only；如果您也希望遠端設備透過 VPN 伺服器存取互聯網，請選擇Internet and Home Network。

5. （選用）點選Advanced Settings以顯示更多設定。如果開啟 DNS，路由器將成為與其建立連線的 VPN 用戶端的 DNS 伺服器。變更Persistent Keepalive time（預設為25秒）以定期發送心跳，也可以點選RENEW KEY更新私鑰和公鑰。

步驟 2. 建立可供遠端客戶端連接到 VPN 伺服器的帳戶。

1. 找到Account List部分。按一下「Add」以建立帳戶。

2. 指定該帳戶的名稱。

3. 輸入分配給該帳戶的虛擬介面的位址。除非必要，否則不要更改它。

4. 從 WireGuard VPN 用戶端傳送到允許的 IP（用戶端）的流量將透過隧道傳輸。預設情況下，來自客戶端的所有網路流量都將透過隧道傳輸。除非必要，否則不要更改它。

5. 從 WireGuard VPN 伺服器傳送到允許的 IP（伺服器）的流量將透過隧道傳輸。除非必要，否則不要更改它。

6. 啟用或停用預共享密鑰。

7. 按一下「SAVE」。

注意：一個帳戶只能同時被一台 WireGuard VPN 用戶端用來連接 WireGuard VPN 伺服器。

8. 連接到 WireGuard 伺服器：

在帳戶清單中，按一下對應帳戶修改欄 。

• 若使用手機，請從Google Play 或Apple Store 下載WireGuard 應用程序，然後使用該應用程式掃描二維碼連接到該伺服器。

• 對於其他裝置（例如TP-Link WireGuard VPN 用戶端），按一下匯出以儲存WireGuard VPN 設定文件，遠端裝置將使用該檔案存取您的路由器。

9. 在Account List中，您可以按一下 按鈕來修改 VPN 伺服器設定、連線到伺服器或刪除帳戶。

如何在 Archer 上設定 VPN 用戶端

請依照下列步驟在 Archer AX55 上設定並設定 WireGuard VPN 用戶端：

1. 從您的 VPN 提供者下載設定檔。

2. 目前我們支援 WireGuard 設定檔的一些基本參數，如圖 1。

3. 造訪http://tplinkwifi.net，並使用您的TP-Link ID或您為路由器設定的密碼登入。前往Advanced > VPN Client。

4. 啟用 VPN 用戶端，然後按一下「SAVE」。

5. 按一下「Server List」右上角的「Add」按鈕，指定 VPN 的描述，並選擇「VPN Type」為 WireGuard ，按一下「BROWSE」匯入 VPN 提供者提供的設定文件，然後按一下「SAVE」。

6. 在Server List中勾選並啟用WireGuard ，為將要使用VPN 功能的裝置新增並啟用VPN 存取。

注意：不建議在多個 VPN 用戶端上同時使用相同的設定檔。您可以將設定檔匯入到手機和路由器中，但不允許您同時連接基於WireGuard協定的VPN伺服器。