使用NordVPN设置DD-WRT
DD-WRT是用于支持OpenVPN协议的路由器的自定义固件，可在各种路由器上使用。您可以在此处检查路由器是否支持DD-WRT固件 ，并在此处 学习如何在路由器上安装DD-WRT固件 。
本教程将向您展示如何使用DD-WRT路由器上的OpenVPN连接来设置DD-WRT VPN，并使用DD-WRT OpenVPN客户端UI设置DD-WRT路由器。
替代设置方法：
- nordvpn.com/hc/en-us/articles/20462541897617-DD-WRT-setup-with-FlashRouters-Privacy-app" target="_blank" rel="noopener noreferrer">通过FlashRouters隐私应用程序设置
1。在DD-WRT管理接口中，导航到 设置>基本设置。在网络地址服务器设置（DHCP）下 ，设置以下NORDVPN DNS地址：
静态DNS 1： 103.86.96.100
静态DNS 2： 103.86.99.100
静态DNS 3：0.0.0.0.0（违约）
使用DNSMasq for DHCP： 使用
DNSQ：for DNSQ： 检查
dhcp-poderitative： 然后检查
， 保存 并 应用 设置。nordvpn.com/hc/article_attachments/20308653339281" alt="图像__18_（1）.png" width="502" height="456" />
如果您设置了两个路由器，则应将第二个路由器的本地IP地址更改为与主路由器的另一个路由器地址。 （在这种情况下，主路由器的IP是192.168.1.1，而您连接到NordVPN服务器的IP可以通过192.168.2.1访问）
2。导航到 设置> ipv6。将IPv6设置为 禁用，单击 “保存”，然后 应用 设置。
（这是确保您的IP不会泄漏的建议步骤）
nordvpn.com/hc/article_attachments/20308632562833" alt="ddwrt_openvpn_2.png" width="479" height="143" />
3。导航到 服务> VPN。在OpenVPN客户端下 ，设置 启动OpenVPN客户端 以 启用 ，以查看此配置所需的选项。然后设置以下内容：
服务器IP/名称：为了本教程，我们使用了US936.NORDVPN.com，但是您应该在Nordaccount仪表板的“服务器建议”选项卡中连接到建议的服务器。
请按照以下步骤找到最佳的连接服务器：
- 登录到您的NORD帐户，然后单击NORDVPN。
nordvpn.com/hc/article_attachments/29598592147985" width="5912" height="2744" />
- 向下滚动到高级设置，然后单击手动设置NordVPN。
- 选择服务器推荐选项卡。根据您的位置，建议使用最佳服务器。
- 通过按下高级过滤器，您可以通过选择服务器类型和安全协议来进一步自定义推荐的服务器。
如果您希望选择特定的服务器，请执行以下步骤：
- 设置为NORDVPN，请选择OpenVPN配置文件。
- 通过使用搜索栏或向下滚动并通过单击下载UDP或下载TCP来查找要连接到的服务器。
- 在手动连接到OpenVPN＆iKeV2时，您将需要从“服务凭据”选项卡中使用用户名和密码。
端口： 1194 （或 TCP协议的443 ）
隧道设备： TUN
隧道协议： UDP（或TCP）
加密密码： AES-256-CBC
HASH HASH算法： SHA-512
用户通行证身份验证： 启用用户名，密码： 您的Nordvpn Service corderientss prectialitals
：
第一个数据密码：未设置
第二个数据密码：未设置
第三个数据密码：未设置
注意：如果缺少用户名和密码字段，请填写其余字段，然后继续步骤 3.1
nordvpn/" target="_blank" rel="noopener noreferrer">您可以在NORD帐户仪表板中找到NordVPN服务凭据（服务用户名和服务密码） ：
请按照以下步骤查找手动连接设置的服务凭据：
- 登录到您的NORD帐户，单击NORDVPN，然后在手动设置下单击服务凭据。在这里，您会找到手动连接所需的用户名和密码。
nordvpn.com/hc/article_attachments/20308616464401" alt="Image__42_.png" width="500" height="442" />
高级选项： 启用 （这将启用其他选项）
TLS密码： 无
LZO压缩：否
NAT： 启用
本指南中未提到的选项应留下默认值。
3.1。 （可选，取决于步骤3。）如果缺少用户名和密码字段，请转到 管理 > 命令 并输入此代码：
echo "YOURUSERNAME
YOURPASSWORD" > /tmp/openvpncl/user.conf
/usr/bin/killall openvpn
/usr/sbin/openvpn --config /tmp/openvpncl/openvpn.conf --route-up /tmp/openvpncl/route- up.sh - down-pre/tmp/openvpncl/route-down.sh--daemon
用各自的NORDVPN服务凭据替换 您的名字 和 您的通信。单击 “保存启动” ，然后返回到上一个VPN选项卡。
4。在 附加配置 框中输入或复制/粘贴以下命令：
Remote-Cert-TLS Server
Remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-key persist-tun
ping-timer-rem
reneg-sec 0
#log /tmp/vpn.log
#delete在以下行中，如果您的路由器没有凭据字段，并且您遵循3.1步骤
＃auth-user-pass/tmp/openvpncl/user.conf
nordvpn.com/hc/article_attachments/20308623036561" alt="ddwrt_openvpn_4.png" width="501" height="296" />
5。打开您在首选项的任何文本编辑器中下载的OpenVPN配置文件（最好是WordPad或Notepad ++，因为常规记事本没有正确的格式）。
6。当您打开 您选择的服务器的 .OVPN文件时（在我们的情况下， US936_NORDVPN_COM.UDP.OVPN）在文本编辑器中，您应该看到文件的<ca>部分（ 请勿 复制 <ca> 和 </ca> 标签）：nordvpn.com/hc/article_attachments/20308638281489" alt="ddwrtconf.png" width="401" height="512" />
7。将其内容复制到 CA Cert 字段中。确保整个文本都粘贴了，包括
------开始证书------ 和 -----终点证书------ 行。nordvpn.com/hc/article_attachments/20308653373841" alt="ddwrtnewca.png" width="451" height="407" />
8。现在返回到配置文件，然后向下滚动到 <tls-auth> 部分。复制TLS键的内容：nordvpn.com/hc/article_attachments/22912113870481" />
9。将内容粘贴到 TLS auth键 字段中。确保整个文本都粘贴了，包括
-----开始OpenVPN静态键V1 ------ 和 ----- END OPENVPN静态静态键V1 ------ 行。nordvpn.com/hc/article_attachments/20308632586641" alt="ddwrtnewtls.png" width="450" height="267" />
10。输入数据后，单击 “保存”，然后 应用 设置。
nordvpn.com/hc/article_attachments/20308645752849" alt="ddwrt_openvpn_10.png" width="424" height="33" />
11。要验证VPN正在工作，请导航到 状态下的 状态> OpenVPN，您应该看到消息“客户端：连接成功”。可选的杀死开关设置（用于高级用户）：要创建杀戮开关，请转到 管理>命令 并输入此脚本：nordvpn.com/hc/article_attachments/20308653384721" alt="ddwrt_openvpn_11.png" width="405" height="292" />
wan_if =`nvram获取wan_iface`
iptables -i forffers -i br0 -o $ wan_if -j recupl -remject -revith with iCMP -host -host -prohibed
iptables -i forward -i forward -i br0 -p tcp -p tcp -o $ wan_if -j拒绝 - 拒绝 -拒绝 - 与tcp -reset
iptables -i向前-i br0 -p udp -o $ wan_if -j reccement -recement -revient -with with udp -reset
选择 保存防火墙，转到 管理>管理>重新启动路由器。