[无线路由器] 如何在OpenVPN服务器上设置双向通信?

OpenVPN 服务器的默认设置仅适用于单向通信。 单向通信允许客户端局域设备访问服务器端设备。

单向通信:

要执行双向通信，您需要将客户端局域网设备信息与一般设置分开添加到“高级设置”中的允许客户端列表中。

双向通信:

有两种方式可以设置

方法1. 设置由华硕路由器生成的证书

方法2. 使用用户名/密码身份验证进行配置

注意：

1. VPN客户端的路由器局域网IP必须与VPN服务器的不同。 [内部网络] 如何变更路由器局域网IP地址(LAN IP)

2. 如果要在OpenVPN服务器上使用多个VPN客户端进行双向通信，推荐使用 方法2

方法1 . 设置由华硕路由器生成的证书

步骤1. 电脑通过有线或无线连接路由器网络，浏览器打开 http://www.asusrouter.com 进入路由器登录页面。

步骤2. 输入管理路由器的账号和密码，点击登录，进入路由器管理页面。

注意: 若您忘记您设置的账号密码，需要将路由器恢复为出厂默认状态后再重新设置密码。

关于如何将路由器恢复为出厂默认状态，请参考： 如何将华硕路由器恢复至原厂设置?

步骤3. 进入OpenVPN的高级设置中更改VPN参数。

点击[VPN] > [VPN服务器] > 开启[OpenVPN] > 将VPN详细设置更改为[高级设置] > 点击[专业设置]

步骤4. 开启 [管理客户端专项]，并启用 [仅允许特定客户端] 。

步骤5. 设置允许的客户端。点击[Allowed Clients] 右侧"新增"图标 ，然后输入您的客户端信息。

Common Name(CN) ：为匹配默认证书设置，Common Name(CN)栏位只能输入"client"。 路由器的默认证书有一个固定的Common Name(CN)，如果要使用不同的Common Name(CN)规则，则需要使用自己的证书（CA证书/服务器证书/服务器密钥）。

子网 ：在子网中输入 [xxx.xxx.xxx. 0 ]，然后指定 [网络掩码]。在下面的例子中，OpenVPN客户端路由器的LAN IP为192.168.100.1，因此请在[子网]中输入[192.168.100. 0 ]。

步骤6. 设置完成可在Allowed Clients列表下看到添加的内容，点击[应用目前所有设置]保存变更。

方法2 . 使用用户名/密码身份验证进行配置

步骤1. 电脑通过有线或无线连接路由器网络，浏览器打开 http://www.asusrouter.com 进入路由器登录页面。

步骤2. 输入管理路由器的账号和密码，点击登录，进入路由器管理页面。

注意: 若您忘记您设置的账号密码，需要将路由器恢复为出厂默认状态后再重新设置密码。

关于如何将路由器恢复为出厂默认状态，请参考： 如何将华硕路由器恢复至原厂设置?

步骤3. 进入OpenVPN的高级设置中开启 [ 仅用户名/密码验证 ]。

点击[VPN] > [VPN服务器] > 开启[OpenVPN] > 将VPN详细设置更改为[高级设置] > 点击[专业设置]，开启 [ 仅用户名/密码验证 ] 。

步骤4. 开启 [管理客户端专项]，并启用 [仅允许特定客户端] 。

步骤5. 点击[Allowed Clients] 右侧"新增"图标 ，在Allowed Clients页面输入相关信息。

用户名 ：以下举例将用户名设置为asus01。请输入您提供给客户端的用户名，以便成功连接。

子网 ：在子网中输入 [xxx.xxx.xxx. 0 ]，然后指定 [网络掩码]。在下面的例子中，OpenVPN客户端路由器的LAN IP为192.168.100.1，因此请在[子网]中输入[192.168.100. 0 ]。

客户端信息

[点击[VPN] > [VPN服务器] > 开启[OpenVPN] > 将VPN详细设置更改为[一般设置] >点击[VPN客户端(最多限制：16)] 右侧的新增图标 > 输入VPN客户端用户名和密码并点击[确认]>点击[应用目前所有设置]保存变更。

步骤6. 设置完成可在Allowed Clients列表下看到添加的内容。

如何获得(Utility / Firmware)？
您可以在 华硕下载中心 获得最新的软件、手册、驱动程序和固件
如果您需要有关华硕下载中心的更多信息，请参考此 链接