Настройка vpn на TP-Link Archer AX50 бывает двух разных типов: роутер подключается к vpn как клиент (трафик выбранных устройств идет через сторонний vpn-сервер) или роутер поднимает vpn-сервер и к нему подключаются устройства извне. Дальше разберем оба варианта.
Источник по интерфейсу и логике настройки: официальный FAQ TP-Link по VPN Client и руководство по VPN Server для Archer AX50 v1.
- VPN Client: https://www.tp-link.com/us/support/faq/3135/
- VPN Server (OpenVPN/PPTP): https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
1) Проверьте, что Archer AX50 действительно поддерживает нужный режим
На TP-Link в этом модели есть функции VPN:
- VPN Client - маршрутизация выбранных устройств через третий vpn-сервер (OpenVPN, PPTP, L2TP/IPSec; WireGuard только на части моделей).
- VPN Server - доступ к домашней сети извне через OpenVPN или PPTP.
Убедитесь, что ваша задача соответствует типу:
- Если хотите, чтобы YouTube, игры, соцсети или весь дом использовались через vpn по локации провайдера - нужен VPN Client.
- Если хотите подключаться к своей домашней сети из-за границы - нужен VPN Server.
2) Подготовка перед настройкой
1) Зайдите в веб-интерфейс роутера
Обычно адрес - tplinkwifi.net или IP вашей сети (часто 192.168.0.1). Вход делайте под учеткой администратора.
2) Проверьте прошивку
Если какие-то пункты vpn не появляются или поля ведут себя странно, поможет обновление. Официальные шаги по обновлению зависят от региона, но базовая логика одна: обновить firmware и перезагрузить.
3) Соберите данные от vpn-провайдера
Для OpenVPN понадобится конфигурационный файл (формат .ovpn) и возможно логин/пароль. Для PPTP и L2TP/IPSec - адрес сервера, учетные данные и параметры шифрования или IPSec pre-shared key.
3) Настройка VPN Client на TP-Link Archer AX50 (роутер подключается к vpn)
Такой вариант позволяет направить vpn-трафик только для выбранных устройств, а остальной интернет оставлять обычным.
1) Откройте меню роутера
Advanced - VPN Client. Включите VPN Client и нажмите Save.
(см. официальный FAQ TP-Link) https://www.tp-link.com/us/support/faq/3135/
2) Добавьте профиль vpn-сервера
В Server List нажмите Add, заполните:
- VPN Type: OpenVPN, PPTP или L2TP/IPSec
- Description: любое понятное имя
Дальше поля зависят от протокола.
Как заполнить параметры по протоколам
| Протокол | Что нужно ввести | Откуда взять данные |
|---|---|---|
| OpenVPN | Username/Password (если требует провайдер) и файл конфигурации (через Browse upload) | Обычно логин/пароль и один единый .ovpn профиль |
| PPTP | Server address, Username/Password, параметры шифрования | Данные из кабинета провайдера |
| L2TP/IPSec | Server address, Username/Password, IPSec pre-shared key | IPSec pre-shared key от провайдера |
По OpenVPN важно: VPN Client в роутере принимает один конфиг-файл .ovpn. Если провайдер выдает набор отдельных файлов, нужно объединить их в единый профиль до загрузки (это прямо описано в FAQ TP-Link).
https://www.tp-link.com/us/support/faq/3135/
3) Выберите устройства, которые пойдут через vpn
Перейдите в Device List - Add и выберите устройства из вашей локальной сети.
Save обязательно - иначе профиль может не примениться.
4) Проверьте работу
Подождите пару минут после сохранения. Если vpn не поднимается, пройдите диагностику по статье TP-Link “what to do if VPN is not working…” (в том же FAQ и по ссылкам внутри).
https://www.tp-link.com/us/support/faq/3135/
4) Настройка VPN Server на Archer AX50 (доступ в домашнюю сеть извне)
Этот вариант включает vpn-сервер на роутере. Устройства снаружи будут подключаться к вашей домашней сети через vpn.
Роутер поддерживает два типа:
- OpenVPN - более безопасный и стабильный, но требует клиента на удаленном устройстве.
- PPTP - проще по настройке, но безопасность хуже.
Источник: руководство TP-Link Archer AX50 v1, Chapter 11 VPN Server.
https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
Вариант A: OpenVPN Server
1) Войдите в Advanced - VPN Server - OpenVPN
Включите Enable VPN Server.
2) Перед включением обычно рекомендуют:
- настроить Dynamic DNS или статический WAN IP
- синхронизировать System Time
(это указано в мануале TP-Link) https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
3) Настройте параметры OpenVPN:
- Service Type: UDP или TCP
- VPN Service Port: 1024-65535
- VPN Subnet/Netmask: диапазон IP, который сервер будет выдавать клиентам
- Client Access type: Home Network Only или Internet and Home Network
- Save
4) Generate сертификат и Export конфигурацию
Нужны для клиента на удаленном устройстве.
https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
5) На удаленном устройстве установите OpenVPN и импортируйте конфиг
В мануале описана папка config для Windows и общий принцип работы клиента.
https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
Вариант B: PPTP Server
1) Advanced - VPN Server - PPTP VPN
Включите Enable VPN Server.
2) Настройте:
- Client IP Address: диапазон выдаваемых клиентам IP (до 10)
- Advanced права по доступу (например, разрешения на доступ к SMB и т.п.)
- Save
3) Создайте учетные записи клиентов PPTP:
- Add - Username и Password
- до 16 аккаунтов
https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
4) На удаленном устройстве создайте PPTP подключение (например, средствами Windows)
Нужно указать Internet IP адрес роутера и логин/пароль.
https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
5) Частые ошибки и как исправить
1) Путают VPN Client и VPN Server
Если вы ожидаете “все устройства дома ходят через vpn провайдера”, а настроили VPN Server, ничего не произойдет. Нужен VPN Client по шагам из раздела 3.
2) Выбрано не то устройство в Device List
В VPN Client через vpn пойдет только то, что добавили в список. Остальные будут использовать обычный интернет.
3) OpenVPN загружен не тем файлом
Обычно проблема в том, что .ovpn не единый или слишком большой. В FAQ TP-Link указано ограничение по формату и требование использовать единый конфиг.
https://www.tp-link.com/us/support/faq/3135/
4) Нет связи из-за WAN и времени
Для VPN Server TP-Link рекомендует Dynamic DNS или статический WAN IP и синхронизацию времени.
https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server
5) После экспериментов сбиваются настройки
Если вы перепробовали несколько вариантов и ничего не работает, иногда быстрее сделать сброс параметров и начать заново. Смотрите, как именно выполняется сброс, в зависимости от вашего интерфейса роутера.
Итог
- Для “направить трафик через vpn провайдера” на TP-Link Archer AX50 используйте Advanced - VPN Client, добавьте профиль (OpenVPN/PPTP/L2TP/IPSec), затем отметьте устройства в Device List.
Источник: https://www.tp-link.com/us/support/faq/3135/ - Для “подключаться из вне к своей домашней сети” поднимайте Advanced - VPN Server (OpenVPN или PPTP) и настройте клиент на удаленном устройстве.
Источник: https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-11-vpn-server