Como configurar o servidor VPN com encaminhamento de portas (port forwarding)?

Quando o endereço IP WAN do seu router é um endereço IP privado / virtual, o router pode estar numa rede sem fio, como apresentado na imagem abaixo. O seu router irá conectar-se à internet por meio de outro router (aqui chamamos de "AP de raiz"). O endereço IP atribuído pela Raiz ao seu Router. Neste caso, deve configurar o Port Forwarding, Servidor NAT ou Virtual Server no Root AP para se conectar ao seu router pela Internet através de uma VPN.

 

Túneis VPN e número de portas

Servidor VPN

Porta

PPTP

TCP 1723, Other 47

OpenVPN

UDP 1194

IPSec

UDP 500, UDP 4500

 

A seguir, explicamos como configurar o encaminhamento de portas no AP de raiz. Vamos assumir o router ASUS como o AP Raiz, como exemplo. O endereço IP WAN do router ASUS é 1.168.x.x e atribui o endereço IP 192.168.1.100 ao seu router.

 

Notas: (1) Deve ter permissão para alterar as configurações do AP Raiz. Se não tiver, entre em contato com o administrador da rede.

           (2) A configuração pode ser diferente entre routers. Consulte o manual do AP Raiz para obter instruções detalhadas.

 

Passo 1: Faça login na GUI da Web do seu router e vá à página do Mapa de Rede para verificar o endereço IP da WAN.

Passo 2: Configure o AP Raiz.

Faça login na GUI web do AP Raiz e defina as configurações do servidor Port Forwarding / Virtual server / NAT, conforme indicado abaixo.

 

PPTP VPN: No ecrã de Port Forwarding, defina Porta local para 1723 e Protocolo para TCP para túnel PPTP e, em seguida, defina Port Range para 47 e Protocol to Other para GRE tunel.

 

OpenVPN: No ecrã de Port Forwarding, defina Porta local para 1194 e Protocolo para UDP para túnel OpenVPN.

 

IPSecVPN: No ecrã de Port Forwarding, defina Porta local para 500 e Protocolo para UDP para o túnel IPSecVPN e, em seguida, defina Porta local para 4500 e Protocolo para UDP para túnel IPSec.

Passo 3: No ecrã de conexão VPN do seu dispositivo móvel ou PC, digite o endereço IP WAN do nome de host AP Raiz ou DDNS no endereço do servidor VPN arquivado.

Exemplo:

Se estiver a usar o OpenVPN, abra o arquivo de configuração OpenVPN com um editor de texto e, em seguida, altere o endereço na linha remota para o endereço IP WAN do nome de host Root AP ou DDNS, conforme destacado em azul na imagem abaixo.

Limitação: se o tipo WAN do AP Raiz for PPTP / L2TP / PPPoE, poderá ter problemas de conexão VPN.

 

 

~

Como obter o (Utilitário / Firmware)?
Pode descarregar os últimos controladores, software, firmware e manuais de utilizador no ASUS Download Center.
Se precisar de mais informações sobre o ASUS Download Center, consulte este link.