如何使用 Shibby 的 Tomato 固件 1.28 为华硕 RT-N66U 路由器设置 OpenVPN 客户端

VPN Unlimited 用户指南

如何在不同平台上安装 VPN Unlimited创建 KeepSolid ID

不同平台的详细安装指南：

如何创建新的 KeepSolid ID

安装 VPN Unlimited 应用后，您将看到“创建 KeepSolid ID” 行，点击它即可开始该过程。
在指定字段中输入您的电子邮件地址。
创建密码并将其输入到密码字段中。
在提供的字段中重复您的密码以进行确认。
选中声明“继续操作即表示您同意我们的……”旁边的复选框。

点击“注册”按钮完成注册。

首次连接到 VPN 服务器时，系统会要求您允许添加 VPN 配置并下载 VPN 配置文件。欲了解更多详情，请参阅上面提供的手册，了解如何在不同平台上安装VPN Unlimited。

本教程将逐步指导您如何在具有 Tomato 固件的路由器上设置 OpenVPN 客户端（以采用 Tomato 固件 1.28.0000 MIPSR2-140 K26AC USB AIO-64K 的华硕 RT-N66U 路由器为例）。

要了解有关 OpenVPN 协议的更多信息，请查看我们的详细文章什么是 OpenVPN 协议。

首先，您需要获取手动配置文件。为此，请按照如何手动创建 VPN 配置教程中所述的几个简单步骤进行操作。

然后，在浏览器中打开 VPN Tomato 路由器的网络界面并输入登录名和密码。如果您不知道如何访问路由器网络界面，请查看我们的手册，了解如何查找路由器 IP。

在侧面菜单中，选择VPN 隧道，然后打开OpenVPN 客户端选项卡。

按以下方式填写 VPN Tomato 路由器的 OpenVPN 客户端选项卡中的字段：

选中从 WAN 开始复选框

接口类型：选择 TUN

协议：选择 UDP

服务器地址/端口：在生成的配置设置中的域名字段中输入服务器名称：de.vpnunlimitedapp.com / 1194
注意：我们选择德国服务器作为示例

防火墙：自动

授权模式：TLS

用户名/密码身份验证：不选中它

额外 HMAC 授权 (tls-auth)： 已停用

设置在隧道上创建 NAT 复选框

进入 VPN 客户端 1 的高级选项卡并设置以下选项：

轮询间隔：0

重定向互联网流量：已选中

接受 DNS 配置：独占

加密密码： AES-256-CBC

压缩：已禁用

TLS 重新协商时间： -1

连接重试：30

验证服务器证书（tls-remote）：未选中

在自定义配置中输入以下数据：

auth-nocache
nobind
persist-tun
persist-key
remote-random
remote-cert-tls server
route-metric 1
auth sha512
tun-mtu 1500

转至VPN 客户端 1 > 按键选项卡。在您之前生成的配置文件中，选择 <tag> 和 </tag> 之间的数据并将其粘贴到相关字段中：

证书颁发机构 - <ca>来自配置文件</ca>的文本，包括-----BEGIN CERTIFICATE----- 和-----BEGIN CERTIFICATE-----

客户端证书 - 配置文件</cert>中的<cert>文本，包括-----BEGIN CERTIFICATE----- 和-----BEGIN CERTIFICATE-----

客户端密钥 - <key>来自配置文件</key>的文本，包括-----BEGIN CERTIFICATE----- 和-----BEGIN CERTIFICATE-----

完成后，点击页面底部的保存。