ไคลเอนต์ VPN คืออุปกรณ์เทอร์มินัลหรือซอฟต์แวร์ที่ใช้เพื่อสร้างการเชื่อมต่อที่ปลอดภัยระหว่างผู้ใช้และเซิร์ฟเวอร์ VPN
VPN คืออะไร
VPN (Virtual Private Network) ช่วยให้คุณเข้าถึงทรัพยากรอินเทอร์เน็ตจากระยะไกล ปลอดภัย และเป็นส่วนตัวด้วยเทคโนโลยีทันเนล VPN เข้ารหัสข้อมูลส่วนบุคคลของคุณและซ่อนที่อยู่ IP ของคุณจากสาธารณะเมื่อคุณใช้อินเทอร์เน็ต สำหรับผู้ใช้ VPN จะดูเหมือนว่าคอมพิวเตอร์เชื่อมต่อถึงกันโดยตรง
โทโพโลยีเครือข่ายทั่วไป:

ที่นี่เราใช้ WR2100 เป็นการสาธิต
ขั้นตอนที่ 1: เปิดเว็บเบราว์เซอร์แล้วไปที่ http://cudy.net หรือ http://192.168.10.1.
สำหรับรายละเอียด โปรดดูที่ จะลงชื่อเข้าใช้เว็บอินเทอร์เฟซของ Cudy Router ได้อย่างไร
ขั้นตอนที่ 2: คลิกที่ การตั้งค่าทั่วไป->VPN และเปิดใช้งาน VPN

กฎเริ่มต้น: อนุญาตให้อุปกรณ์ทั้งหมด หรือ แบนอุปกรณ์ทั้งหมด ให้ใช้ VPN
หากต้องการระบุอุปกรณ์ ให้คลิกที่ สถานะระบบ-> อุปกรณ์->VPN เพื่อเปิดหรือปิดใช้งาน

Site-to-Site: อนุญาตให้อุปกรณ์ในสองไซต์สื่อสารกัน
นโยบาย VPN:
ปิดใช้งาน: ไม่มีการตั้งค่าเพิ่มเติม
สวิตช์ฆ่า VPN: ปิดการเชื่อมต่ออินเทอร์เน็ตเมื่อการเชื่อมต่อ VPN ขาดหายไป
โดเมน: ระบุว่าโดเมนใดผ่าน VPN และโดเมนใดไม่ผ่าน VPN
เครือข่ายย่อยระยะไกล: ระบุว่าเครือข่ายย่อยใดผ่าน VPN และเครือข่ายใดไม่ผ่าน VPN
ขั้นตอนที่ 3: ในรายการ โปรโตคอล ให้เลือกรายการที่คุณต้องการและป้อนข้อมูล VPN ที่ผู้ให้บริการ VPN ของคุณมอบให้
• PPTP VPN
ป้อนที่อยู่เซิร์ฟเวอร์ VPN (เช่น 113.92.73.163) และชื่อผู้ใช้ VPN และรหัสผ่านที่ได้รับจากผู้ให้บริการ VPN ของคุณ

• L2TP VPN
ป้อนที่อยู่เซิร์ฟเวอร์ VPN (เช่น 113.92.73.163) ชื่อผู้ใช้และรหัสผ่าน VPN และคีย์ที่แชร์ล่วงหน้าที่ได้รับจากผู้ให้บริการ VPN ของคุณ
หากผู้ให้บริการ VPN ของคุณให้ IP ทันเนลที่เชื่อมโยงกับบัญชีให้คุณด้วย คุณสามารถเปิดใช้งานตัวเลือก ใช้ IP ทันเนลที่กำหนดเอง ได้

• OpenVPN
คลิกที่ เบราว์เซอร์ เพื่อนำเข้าไฟล์การกำหนดค่าที่ได้รับจากผู้ให้บริการ VPN ของคุณ


• WireGuard VPN
คลิกที่ เบราว์เซอร์ เพื่อนำเข้าไฟล์การกำหนดค่าที่ได้รับจากผู้ให้บริการ VPN ของคุณ

อินเทอร์เฟซ และ เพียร์ จะซิงโครไนซ์โดยอัตโนมัติจากไฟล์ CONF ของผู้ให้บริการ VPN ของคุณ

• ทาสระดับศูนย์
พิมพ์ รหัสเครือข่าย ZeroTier และ เกตเวย์ ที่ได้รับจาก ZeroTier Master เกตเวย์สามารถพบได้ในส่วนสถานะ VPN


บทความที่เกี่ยวข้อง: วิธีเชื่อมต่อ Cudy Router จากระยะไกลผ่าน Zerotier?-Cudy Home
141 ความคิดเห็น
Hopefully you’ve received the requested screenshots etc. by mail a week ago regarding “WR3000E FW 2.4.7 doesn’t auto-reconnect dropped WireGuard and may leak IP despite VPN kill switch (in WISP at least)”. If you need any further information, please let me know.
@Dear Martin,
You need to set routing rules on the VPN server. The target is the LAN subnet of LT12, The next hop is the VPN tunnel IP address. You can have a try.
Is the VPN Server set on a Cudy router? If yes, you can set the remote subnet when creating wireguard config.
“I have a configuration where I’m running a WireGuard server, and I connect to it as a client using an LT12 router.
The tunnel is established, the handshake is exchanged, and “data is being transferred.”
I even managed to route all LAN traffic through the WireGuard VPS server’s WAN.
I can successfully ping the WireGuard server (data is going properly do Lt12, i did tcp dump)
However, for some reason, I’m unable to reach the WireGuard client on the LT12 from the VPS server.
I’ve tried many things — I have the exact same configuration on another client, and it works.
In the VPN settings, I also have the Site-to-Site option enabled. Should I change something in the routing?
What I want is a setup where I can access both the WireGuard server and Client B (on a laptop that’s also a WireGuard client)."
I have a configuration where I’m running a WireGuard server, and I connect to it as a client using an LT12 router.
The tunnel is established, the handshake is exchanged, and “data is being transferred.”
I even managed to route all LAN traffic through the WireGuard VPS server’s WAN.
I can successfully ping the WireGuard server (data is going properly do Lt12, i did tcp dump)
However, for some reason, I’m unable to reach the WireGuard client on the LT12 from the VPS server.
I’ve tried many things — I have the exact same configuration on another client, and it works.
In the VPN settings, I also have the Site-to-Site option enabled. Should I change something in the routing?
What I want is a setup where I can access both the WireGuard server and Client B (on a laptop that’s also a WireGuard client).
Dear TEN, Yes, there is a @. samcudy.com.
“Is an @ supposed to go between your name and your company’s?
Will be happy to provide you with all relevant (redacted) screenshots and logs.
Cannot currently record or live-stream video though, as I am not where the router is, and it is on low bandwidth even when (intermittently) online.”
Is an @ supposed to go between your name and your company’s?
Will be happy to provide you with all relevant (redacted) screenshots and logs.
Cannot currently record or live-stream video though, as I am not where the router is, and it is on low bandwidth even when (intermittently) online.