當 VPN 伺服器設定在 TP-Link 路由器和 Deco 上時，如何在主路由器上設定通訊部轉發？

介紹

當 TP-Link 路由器的 WAN IP 為私有網路 IP（虛擬 IP）時，本常見問題 (FAQ) 文章旨在引導客戶透過在主路由器上設定「連接埠轉發」(Port Forwarding)，以確保 VPN 伺服器能正常運作。

需求

• 已在 TP-Link 路由器上完成 VPN 伺服器設定。
• 主路由器擁有公網 WAN IP 位址，且您可以管理該主路由器。

配置設定

以下圖為例：TP-Link 路由器已啟用 VPN 伺服器。主路由器的 WAN IP 位址為 1.100.X.X，而 TP-Link 路由器的 WAN IP 為 192.168.1.99。

步驟 1： 登入主路由器的網頁管理頁面。

步驟 2： 前往主路由器的「連接埠轉發」(Port Forwarding) 功能頁面，並根據以下參數進行設定。

注意：由於不同品牌的路由器設定各異，建議聯繫您的主路由器廠商支援團隊。

設備 IP 位址 (Device IP Address)：輸入 192.168.1.99（即 TP-Link 路由器的 WAN IP 位址）。

外部連接埠 (External Port)、內部連接埠 (Internal Port) 及 協定 (Protocol)：請參考下表。

步驟 3： 連接至 VPN 伺服器。在您的 VPN 用戶端軟體（手機或電腦上）中，於 VPN 伺服器位址欄位輸入主路由器的 WAN IP 位址 (1.100.X.X)。

下圖顯示了使用 WireGuard 和 OpenVPN 等應用程式進行此過程的關鍵步驟。

針對 WireGuard：

針對 OpenVPN：在將 OpenVPN 設定檔匯入 OpenVPN 用戶端應用程式之前，您可以用文字編輯器打開該檔案，並將 "remote" 下方的 IP 位址替換為主路由器的 WAN IP 位址。

欲了解各功能與配置的更多詳情，請前往 下載中心 下載您產品的手冊。