วิธีตั้ง VPN บน Router ASUS

Router ASUS เป็นที่นิยมทั้งในบ้านและออฟฟิศเล็ก เพราะหน้าตั้งค่ามีฟีเจอร์ให้เล่นมาก และหนึ่งในนั้นมักเป็น VPN Client คนจึงพิมพ์ค้นหาคำว่า VPN Router ASUS กันเยอะ เมนูก็อยู่ตรงหน้าแล้ว แต่ไม่รู้ว่าหน้าไหนทำอะไร ควรเลือกชนิดอุโมงค์แบบไหน และ Router ตัวนี้แรงพอจะแบก VPN ให้ทั้งบ้านหรือเปล่า

บทความนี้พาทำทีละขั้นสำหรับฮาร์ดแวร์ ASUS โดยไม่อ้างว่าตรงกับทุกรุ่น เพราะชื่อเมนู แท็บ และตัวเลือกเปลี่ยนไปตามสายผลิตภัณฑ์และเวอร์ชันเฟิร์มแวร์ และเราไม่รับรองว่าบริการ VPN ใดจะใช้ได้บน Router ของคุณ XPASS ยังไม่ได้ทดสอบการตั้งค่าบน Router ดังนั้นให้มองบทความนี้เป็นวิธีตรวจสอบและทดลอง ถ้าทางฝั่ง Router ไม่สำเร็จ ก็ใช้แอป VPNclient ฟรีบนมือถือหรือคอมพิวเตอร์แทนได้ ถ้ายังไม่เคยอ่านภาพรวมของ VPN บน Router ให้เริ่มจาก คู่มือตั้ง VPN บน Router ก่อน

เริ่มจากรู้ให้ชัดว่าเป็น Router รุ่นไหน เฟิร์มแวร์เวอร์ชันอะไร

ก่อนแตะการตั้งค่า VPN ใด ๆ ให้จดข้อมูลสามอย่างนี้ เพราะมันกำหนดเกือบทุกอย่างที่ตามมา

1. ชื่อรุ่นและเวอร์ชันฮาร์ดแวร์ ชื่อรุ่นพิมพ์อยู่บนป้ายใต้เครื่อง ส่วนเวอร์ชันฮาร์ดแวร์ เช่น A1 หรือ B1 บางครั้งสำคัญ เพราะเครื่องที่ขายภายใต้ชื่อเดียวกันอาจใช้ชิปคนละตัว
2. เวอร์ชันเฟิร์มแวร์ ล็อกอินเข้า Router (ที่อยู่สำหรับเข้าหน้าตั้งค่ามักพิมพ์อยู่บนป้ายเดียวกัน และเป็นที่อยู่ภายในแบบที่อธิบายใน RFC 1918) แล้วดูเวอร์ชันที่หน้าสถานะหรือหน้าผู้ดูแลระบบ จดไว้
3. ยังมีการออกอัปเดตให้รุ่นนี้อยู่หรือไม่ เปิดหน้าตรวจอัปเดตดู ถ้า Router ถูกทิ้งไว้นาน VPN Client ในเครื่องอาจเก่าเกินไป การใช้แอปบนแต่ละอุปกรณ์อาจเหมาะกว่า

จากนั้นดูที่เมนูด้านซ้ายหามัน ชื่อ VPN ในรุ่นใหม่ ๆ เมนูนี้มักมีหลายแท็บ ชื่อแตกต่างกันบ้าง แต่โดยทั่วไปจะเห็น VPN Server, VPN Client และในเฟิร์มแวร์รุ่นใหม่จะมีหน้ารวมที่จัดการหลายการเชื่อมต่อพร้อมกำหนดได้ว่าอุปกรณ์ไหนใช้การเชื่อมต่อใด ถ้าไม่มีเมนู VPN เลย ก็แปลว่ารุ่นหรือเฟิร์มแวร์นั้นน่าจะไม่มีฟีเจอร์ดังกล่าว

แนะนำให้จดผลที่พบเป็นโน้ตสั้น ๆ เช่น รุ่น เวอร์ชันฮาร์ดแวร์ เวอร์ชันเฟิร์มแวร์ และแท็บ VPN ที่มี เวลาต้องถามฝ่ายซัพพอร์ตหรือถามในเว็บบอร์ดจะประหยัดเวลามาก

Server หรือ Client เลือกหน้าให้ถูกก่อน

ความผิดพลาดที่เจอบ่อยที่สุดบน Router ASUS คือเปิดผิดแท็บ เพราะงานสองแบบนี้ต่างกันมาก

งาน	ทำอะไร	แท็บที่มักพบ	ใช้เมื่อ
VPN Server	ให้คุณเชื่อมต่อจากข้างนอกเข้าเครือข่ายบ้าน	VPN Server	อยากเข้าไฟล์หรืออุปกรณ์ที่บ้านตอนเดินทาง
VPN Client	ให้ Router สร้างอุโมงค์ไปหาบริการ VPN	VPN Client	อยากให้อุปกรณ์ในบ้านส่งข้อมูลผ่าน VPN
หน้ารวมจัดการ	จัดการหลายโปรไฟล์และกฎรายอุปกรณ์	เฉพาะเฟิร์มแวร์ใหม่	อยากให้บางเครื่องอยู่ในอุโมงค์ บางเครื่องอยู่นอก

ถ้าเป้าหมายคือความเป็นส่วนตัวแบบที่แอป VPN ให้ คุณต้องการฝั่ง Client ส่วน Server เป็นเครื่องมืออีกชนิดสำหรับเข้าถึงบ้านจากระยะไกล และไม่ได้ซ่อนการใช้เน็ตที่บ้านจากผู้ให้บริการอินเทอร์เน็ต บทความ VPN บน Router กับแอป VPN ต่างกันอย่างไร อธิบายว่าทำไมหลายบ้านถึงใช้ทั้งสองแบบควบคู่กัน

สิ่งที่ต้องขอจากบริการ VPN ของคุณ

VPN Client บน Router ไม่ได้ใช้แอปหน้าตาน่ารักแบบบนมือถือ มันต้องการข้อมูลการเชื่อมต่อดิบที่บริการ VPN ต้องมีให้ และต้องตรงกับชนิดการเชื่อมต่อที่ Router เข้าใจ มีสองเรื่องที่ต้องรู้

• Router ของคุณมีชนิดการเชื่อมต่อใดให้เลือกบ้าง เฟิร์มแวร์มักรองรับรายการสั้น ๆ เช่น ชนิดอุโมงค์รุ่นเก่ากับ OpenVPN ส่วนเฟิร์มแวร์ใหม่อาจมี WireGuard เพิ่ม โดยจะแสดงเป็นรายการให้เลือกหรือแยกเป็นแท็บ
• บริการ VPN ของคุณให้ข้อมูลชนิดใดมา มักเป็นไฟล์คอนฟิกหรือชุดค่า ได้แก่ ที่อยู่เซิร์ฟเวอร์ ข้อมูลล็อกอิน และบางครั้งมีใบรับรองหรือคีย์ ถ้าอยากเข้าใจความต่างของโปรโตคอลที่พบบ่อย อ่าน WireGuard เทียบกับ OpenVPN ได้ และเว็บทางการของ WireGuard กับ OpenVPN อธิบายรูปแบบไฟล์ไว้

สำหรับ XPASS หน้า My Pass แสดงวิธีตั้งค่าและวิธีเชื่อมต่อที่ใช้ได้กับ Pass ของคุณ และคุณล็อกอินแอปด้วยชื่อผู้ใช้กับรหัสผ่านที่แสดงอยู่ตรงนั้น เรายังไม่ได้ทดสอบ Router จึงอย่าเพิ่งสรุปว่า Router จะใช้ข้อมูลเหล่านั้นได้ ถ้า Router กับบริการไม่มีชนิดการเชื่อมต่อที่ตรงกันเลย ให้หยุดแค่นั้น อย่าฝืนใส่ให้เข้ากัน ใช้แอปแทนจะดีกว่า

และไม่ควรพิมพ์ข้อมูลล็อกอินหรือคีย์ลง Router ขณะอยู่บนเครือข่ายที่ไว้ใจไม่ได้ อย่าโพสต์ไฟล์คอนฟิกลงเว็บบอร์ด เพราะในไฟล์มีความลับอยู่

ขั้นตอนเพิ่มโปรไฟล์ Client ทีละขั้น

หน้าจอแต่ละรุ่นไม่เหมือนกัน แต่ลำดับงานแทบจะเหมือนกันในเฟิร์มแวร์ ASUS ส่วนใหญ่

1. สำรองค่าก่อน ในหน้าผู้ดูแลระบบจะมีตัวเลือกบันทึกการตั้งค่าปัจจุบันเป็นไฟล์ เก็บไว้ในที่ปลอดภัย มันคือปุ่ม undo ของคุณ
2. อัปเดตเฟิร์มแวร์ ถ้ามีรุ่นเสถียรให้ลง แล้วล็อกอินใหม่ อย่าอัปเดตกลางคันตอนกำลังแก้ค่า VPN
3. เปิดเมนู VPN แล้วเลือกแท็บ Client ถ้ามีหน้ารวมที่มีปุ่มเพิ่มโปรไฟล์ ก็ใช้หน้านั้น
4. เลือกชนิดการเชื่อมต่อ ให้ตรงกับข้อมูลที่คุณมี ตั้งชื่อโปรไฟล์ให้เข้าใจง่าย เช่น home-vpn-test
5. กรอกหรือนำเข้าข้อมูล ชนิดที่ใช้ไฟล์คอนฟิกมักมีปุ่มนำเข้า ถ้าไม่มีก็กรอกที่อยู่เซิร์ฟเวอร์และข้อมูลล็อกอินให้ตรงทุกตัวอักษร เพราะพิมพ์ผิดตัวเดียวคือสาเหตุยอดฮิตของการเชื่อมต่อไม่สำเร็จ
6. บันทึก แต่ยังอย่าเปิดใช้กับทุกเครื่อง ถ้ามีกฎรายอุปกรณ์ ให้ใช้กับเครื่องทดสอบเครื่องเดียวก่อน ถ้าไม่มี ให้เข้าใจไว้ว่าทั้งเครือข่ายจะตามค่า VPN เมื่อเปิดใช้งาน
7. เปิดการเชื่อมต่อ แล้วรอ สถานะควรเปลี่ยนจากกำลังเชื่อมต่อเป็นเชื่อมต่อแล้วภายในประมาณหนึ่งนาที ถ้าไม่เปลี่ยนเลย ดูหัวข้อแก้ปัญหาด้านล่าง
8. ทดสอบ ด้วยมือถือที่ต่อ Wi-Fi ของ Router ตามหัวข้อการทดสอบ

ถ้าเครือข่ายใช้งานไม่ได้เลยด้วยสาเหตุใดก็ตาม ให้ปิดโปรไฟล์ Router จะกลับไปใช้เส้นทางปกติทันทีและค่าอื่น ๆ ไม่ถูกแตะต้อง

เลือกว่าอุปกรณ์ไหนจะผ่านอุโมงค์

เฟิร์มแวร์ ASUS รุ่นใหม่มีกฎรายอุปกรณ์ ตรงนี้เองที่ทำให้ VPN บน Router น่าอยู่ด้วยขึ้นมาก แนวคิดคือ split tunneling ในระดับ Router กล่าวคือข้อมูลบางส่วนเข้าอุโมงค์ ที่เหลือออกทางปกติ

ลองคิดถึงสมาชิกในบ้านก่อนตัดสินใจ

• สมาร์ททีวีหรือเกมคอนโซล ที่ติดตั้งแอปไม่ได้ เป็นตัวเลือกที่เหมาะจะอยู่ในอุโมงค์
• โน้ตบุ๊กจากที่ทำงาน มักมี VPN ของบริษัทอยู่แล้ว การให้มันอยู่นอกอุโมงค์ของบ้านช่วยกัน VPN สองตัวตีกัน
• แอปธนาคารและแอปชำระเงิน บางตัวไม่ชอบที่อยู่ของ VPN ควรให้มือถือที่ใช้ทำธุรกรรมอยู่นอกอุโมงค์ หรือปิดนโยบายชั่วคราวเมื่อใช้
• เครื่องพิมพ์ ที่เก็บข้อมูลในบ้าน และกล้อง เป็นอุปกรณ์ภายใน ส่งทราฟฟิกฝั่งคลาวด์ผ่านอุโมงค์ได้ แต่ฟีเจอร์ในบ้านอย่างสั่งพิมพ์จากโซฟาควรยังใช้ได้ ต้องลองดู
• เครือข่ายแขก เหมาะกับผู้มาเยือน เพราะได้เน็ตธรรมดาโดยไม่กระทบเครื่องของคุณ

ถ้าเฟิร์มแวร์ของคุณมีแค่สวิตช์เปิดปิดของ Client ทั้งตัว ให้มองว่าเป็นการตัดสินใจของทั้งบ้าน คือทุกเครื่องใช้ หรือไม่ใช้เลย กรณีนี้ VPN บน Router ตั้งง่ายกว่าแต่ยืดหยุ่นน้อยกว่า การใช้แอปบนอุปกรณ์สำคัญอาจเหมาะกว่า

เวลาเขียนกฎ ให้ใช้ที่อยู่คงที่ของอุปกรณ์ที่ต้องการกำหนด โดยจองที่อยู่ให้แต่ละเครื่องในการตั้งค่า DHCP ของ Router ก่อน ไม่อย่างนั้นกฎที่เขียนไว้กับที่อยู่หนึ่งจะหยุดทำงานเงียบ ๆ เมื่อเครื่องได้ที่อยู่ใหม่หลังรีสตาร์ต

ทดสอบให้เป็นระบบ

ไฟสถานะว่าเชื่อมต่อแล้วไม่ใช่หลักฐานพอ ให้ตรวจสามเรื่อง

1. IP สาธารณะเปลี่ยนไป บนมือถือหรือโน้ตบุ๊กที่อยู่ในอุโมงค์ ให้ดู IP สาธารณะก่อนและหลังเปิด ค่าต้องต่างกัน ส่วนเครื่องที่คุณกันออกด้วยกฎ ค่าต้องเท่าเดิม ซึ่งยืนยันได้ว่ากฎทำงานด้วย
2. DNS เดินตามอุโมงค์ ถ้าคำถามหาชื่อเว็บยังไปที่ผู้ให้บริการอินเทอร์เน็ต การท่องเว็บบางส่วนของคุณยังถูกมองเห็นได้ ใช้วิธีตรวจใน คู่มือตรวจว่า VPN ทำงานหรือไม่ ซึ่งรวมการทดสอบ DNS ไว้
3. การเชื่อมต่อใหม่ ลองถอดสายอินเทอร์เน็ตออกยี่สิบวินาทีแล้วเสียบกลับ ดูว่าอุโมงค์กลับมาเองหรือไม่ และระหว่างที่หลุด อุปกรณ์ยังได้รับการปกป้องหรือเปล่า

อย่าลืมวัดความเร็วด้วย ใช้คอมพิวเตอร์ที่ต่อสายแลนทดสอบตอนปิดอุโมงค์ แล้วทดสอบตอนเปิด ถ้าตกลงมากมักแปลว่าตัวประมวลผลของ Router เป็นคอขวด เพราะการเข้ารหัสทราฟฟิกทั้งบ้านเป็นงานหนักสำหรับฮาร์ดแวร์ระดับกลาง ๆ ชนิดอุโมงค์ที่เบากว่า ถ้า Router และบริการของคุณมีให้เลือก มักช่วยได้

ปัญหาที่เจอบ่อยและวิธีแก้

สถานะไม่ขึ้น "เชื่อมต่อแล้ว" สักที ตรวจวันที่และเวลาของ Router เพราะอุโมงค์ที่ใช้ใบรับรองจะล้มเมื่อนาฬิกาผิด จากนั้นกรอกข้อมูลล็อกอินใหม่ และตรวจว่าชนิดการเชื่อมต่อตรงกับข้อมูลที่ได้รับ

เชื่อมต่อแล้วแต่เว็บไม่โหลด มักเป็นเรื่อง DNS หรือขนาดแพ็กเก็ต ลองเปลี่ยนตัวเลือก DNS ในการตั้งค่า Client และถ้าเว็บโหลดไม่ครบ ให้ลดค่า MTU ของอุโมงค์ลงทีละน้อย อาการแบบนี้พบได้ในทุกอุปกรณ์ ไม่ได้เกิดเฉพาะ Router

ใช้ได้พักหนึ่งแล้วหลุดตอนผ่านไปหลายชั่วโมง ดู system log ของ Router เพื่อหาสาเหตุ อุโมงค์บางชนิดต้องตั้งค่า keepalive ความเสถียรจะดีขึ้นเมื่ออัปเดตเฟิร์มแวร์และต่อสายตรงจากโมเด็ม

กระทบแค่เครื่องเดียว ตรวจการจองที่อยู่และกฎของเครื่องนั้น มือถือที่ใช้ที่อยู่ Wi-Fi แบบสุ่มอาจหลุดจากกฎที่เขียนไว้สำหรับที่อยู่อื่น

แอป Stream หรือแอปธนาคารไม่ยอมทำงาน หลายบริการไม่ไว้ใจที่อยู่ของ VPN ย้ายอุปกรณ์นั้นออกนอกอุโมงค์ดีกว่าไปฝืนแอป

Router ช้าลงหรือร้อน ลดสิ่งที่ผ่านอุโมงค์ อัปเดตเฟิร์มแวร์ หรือย้ายงานไปใช้แอปบนอุปกรณ์ที่ต้องการจริง ๆ

ข้อจำกัดและความคาดหวังที่เหมาะสม

VPN บน Router มีข้อจำกัดจริง ๆ รู้ไว้จะไม่ผิดหวัง

• ปกป้องข้อมูลที่ออกจากบ้าน ไม่ได้ปกป้องสิ่งที่เกิดบนตัวอุปกรณ์ ฟิชชิง รหัสผ่านอ่อน และแอปอันตราย อุโมงค์แก้ไม่ได้
• เมื่อคุณออกจากบ้าน Router ก็ไม่ปกป้องมือถือหรือโน้ตบุ๊กของคุณอีก ต้องใช้แอปบนเครื่อง
• ภาระงานของ Router เพิ่มขึ้นและความเร็วอาจลดลง
• การอัปเดตเฟิร์มแวร์หรือการเปลี่ยนแปลงของบริการ VPN อาจเปลี่ยนค่าที่ตั้งไว้ ควรทดสอบซ้ำทุกครั้ง
• ความปลอดภัยของ Router เองเป็นหน้าที่ของคุณ ตั้งรหัสผู้ดูแลระบบให้แข็งแรง ปิดการเข้าจัดการจากอินเทอร์เน็ตถ้าไม่จำเป็นจริง ๆ และอัปเดตสม่ำเสมอ
• เงื่อนไขการใช้งานของเว็บไซต์และแอปที่คุณใช้ยังมีผลตามเดิม

สำหรับคนจำนวนมาก การจัดแบบเรียบง่ายที่สุดดีที่สุด คือใช้ Router กับอุปกรณ์ประจำที่ เช่น ทีวี ถ้าทำงานได้ดี และใช้แอป VPNclient บนมือถือกับโน้ตบุ๊ก แอปมีให้สำหรับ iOS, Android, Windows และ macOS

สรุป

การตั้ง VPN บน Router ASUS เริ่มจากรู้รุ่น เวอร์ชันฮาร์ดแวร์ และเฟิร์มแวร์ จากนั้นเลือกหน้า Client ไม่ใช่ Server นำเข้าข้อมูลที่ถูกต้อง ลองกับเครื่องทดสอบก่อน แล้วตรวจ IP, DNS และพฤติกรรมตอนเชื่อมต่อใหม่ ถ้าเฟิร์มแวร์มีกฎรายอุปกรณ์ ผลลัพธ์จะใช้งานง่ายขึ้นมาก อย่าลืมสำรองค่า คาดว่าความเร็วจะลดลงบ้าง และจำไว้ว่า XPASS ยังไม่ได้ทดสอบการตั้งค่าบน Router

ถ้าสุดท้ายแล้วการใช้แอปบนแต่ละเครื่องง่ายกว่า คุณสามารถดูว่า Pass แบบเติมเงินทำงานอย่างไรได้ที่ หน้าราคา ตามสะดวก