如何在 pfSense 上設置和使用 NordVPN？

Avilas

2025-06-28

您可以在 pfSense 路由器上設置 NordVPN，方法是下載適當的 VPN 服務器配置並安裝在路由器的高級設置頁面中。

同樣，您需要修改一些路由器設置以確保 VPN 與其無縫工作。

但是，如果您以前從未在 pfSense 路由器上設置過 VPN，那麼執行此操作可能會很困難。

因此，請繼續閱讀在 pfSense 路由器上安裝 NordVPN 的簡單指南。

自 pfSense 2.5 發布以來，WireGuard VPN 客戶端已可用於 pfSense 路由器。但是，NordLynx 協議不可安裝，因為它僅適用於NordVPN 的移動和桌面應用程序。

因此，以下是在 pfSense 路由器上設置 NordVPN 的方法：

但如果您想要基於文本的指南，請按照以下指南操作：

訂閱北VPN。
打開pfSense的配置頁面。
前往系統>證書管理器，然後選擇“CA”。
點擊 ”+添加”。
從以下位置下載服務器NordVPN 的官方服務器下載頁面。

在“描述性名稱”字段中，輸入任意名稱。例如，“NordVPN Thai。 ”
在“方法”部分，選擇“導入現有的證書頒發機構”。
取消選中“信託商店“ 和 ”隨機序列”。
將以下文本複制粘貼到“證書數據“ 部分：

選擇“VPN“ 部分。
選擇 ”開放VPN“ 其次是 ”客戶”。
點擊 ”+添加”。
取消選中“禁用該客戶端”。

轉變 ”服務器模式“ 到 ”點對點 (SSL/TLS)”。

選擇 ”僅 IPv4 上的 UDP“ 在下面 ”協定”。您還可以使用 TCP。

改變“設備模式“ 到 ”tun – 第 3 層隧道模式”。

點擊 ”介面”並選擇“廣域網” 從下拉菜單中。

在“”中輸入服務器的地址服務器主機或地址” 部分。就我而言，它是“th25.nordvpn.com”。

在“服務器端口”部分，輸入“1194” 如果您使用 UDP 或 “第443章” 對於 TCP。

在“中輸入您喜歡的任何內容描述”。它在設置過程中並不重要。

打開NordVPN 的儀表板在新的瀏覽器選項卡中。
選擇左側菜單上的 NordVPN，然後向下滾動到“高級配置”。

將用戶名複製並粘貼到“使用者名稱”部分。對密碼執行相同的操作並將其粘貼到“密碼”部分中的“用戶認證設置”。

配置“加密設置” 通過檢查“TLS 配置”複選框。

取消選中“自動生成 TLS 密鑰”並將以下文本複制粘貼到“TLS 密鑰” 文本框：

				
					—–BEGIN OpenVPN Static key V1—–
e685bdaf659a25a200e2b9e39e51ff03
0fc72cf1ce07232bd8b2be5e6c670143
f51e937e670eee09d4f2ea5a6e4e6996
5db852c275351b86fc4ca892d78ae002
d6f70d029bd79c4d1c26cf14e9588033
cf639f8a74809f29f72b9d58f9b8f5fe
fc7938eade40e9fed6cb92184abb2cc1
0eb1a296df243b251df0643d53724cdb
5a92a1d6cb817804c4a9319b57d53be5
80815bcfcb2df55018cc83fc43bc7ff8
2d51f9b88364776ee9d12fc85cc7ea5b
9741c4f598c485316db066d52db4540e
212e1518a9bd4828219e24b20d88f598
a196c9de96012090e333519ae18d3509
9427e7b372d348d352dc4c85e18cd4b9
3f8a56ddb2e64eb67adfc9b337157ff4
—–END OpenVPN Static key V1—–

改變 ”TLS 密鑰使用模式“ 到 ”傳輸層安全認證”。

單擊“TLS keydir 方向”下拉菜單並選擇“使用默認方向”。

配置“對等證書頒發機構“ 作為 ”NordVPN_CA”。

改變 ”對等證書吊銷列表“ 到 ”不定義”。

改變 ”客戶證書“ 到 ”webConfigurator 默認 (XXXXXXXX)（服務器：是，正在使用）”。

查看 ”數據加密協商”。

選擇 ”AES-256-GCM“ 和 ”AES-256-CBC“ 在下面 ”數據加密算法”。

改變 ”後備數據加密算法“ 到 ”AES-256-CBC”。

選擇 ”SHA512（512 位）“ 在下面 ”驗證摘要算法”。

配置“硬件加密“ 作為 ”無硬件加密加速”。

配置“隧道設置”通過離開“IPv4隧道網絡,” “IPv6隧道網絡,” “IPv4 遠程網絡，“ 和 ”IPv6 遠程網絡“ 空白的。

選擇 ”拒絕任何非存根壓縮（最安全）“ 為了 ”允許壓縮”。

單擊“拓撲結構”下拉菜單並選擇“子網 – 公共子網中每個客戶端一個 IP 地址”。

取消選中“服務類型“ 和 ”不要拉路線”。

查看 ”不要添加/刪除路線”。

配置“高級配置”，將以下文本粘貼到“自定義選項” 文本框：

				
					tls-client;
remote-random;
tun-mtu 1500;
tun-mtu-extra 32;
mssfix 1450;
persist-key;
persist-tun;
reneg-sec 0;
remote-cert-tls server;

取消選中“UDP 快速 I/O”。

改變 ”退出通知“ 到 ”殘疾人”。

改變 ”發送/接收緩衝區“ 到 ”預設”。

選擇 ”僅限 IPv4” 在“網關創建“ 部分。

點擊“詳細程度”並選擇“3（推薦）”。

選擇 ”接口，“ 其次是 ”接口分配，”，然後單擊“+添加” 添加 NordVPN 接口。

選擇“OPT1 (ovpnc1)”部分中的“高級配置” 菜單並檢查“使能夠”。

類型 ”北VPN” 在“描述”框。然後，單擊“節省”。

前往服務>DNS解析器>常規設置。

查看 ”使能夠”。

取消選中“啟用 SSL/TLS 服務”。

單擊“SSL/TLS 證書”下拉菜單並選擇“webConfigurator 默認 (XXXXXXXXXX)（服務器：是，正在使用）”。

單擊“網絡接口”下拉菜單並選擇“全部”。

單擊“傳出網絡接口”下拉菜單並選擇“諾德VPN”。

單擊“系統域本地區域類型”下拉菜單並選擇“透明的”。

取消選中“DNSSEC“ 和 ”Python模塊”。

查看 ”DNS 查詢轉發,” “DHCP 註冊,” “靜態DHCP，“ 和 ”OpenVPN 客戶端”。然後，單擊“節省”。

選擇 ”進階設定，”然後檢查“隱藏身份“ 和 ”隱藏版本”。

取消選中“查詢名稱最小化“ 和 ”嚴格查詢名稱最小化”。

另請閱讀：如何使用 NordVPN 觀看權力的遊戲？

在“高級旋轉變壓器選項，“ 查看 ”預取支持“ 和 ”預取 DNS 密鑰支持”。

取消選中“強化 DNSSEC 數據”。然後，單擊“節省”。

通過導航到打開防火牆設置防火牆>網絡地址轉換>出境。
選擇 ”手動生成出站 NAT 規則”。然後，單擊“節省”。

將會出現一個彈出窗口，刪除所有 IPv6 規則並添加新規則。
單擊“介面”下拉菜單並選擇“諾德VPN”。

單擊“地址族”下拉菜單並選擇“IPv4”。

在“來源” 下拉菜單，選擇您的 LAN 的子網。然後，單擊“節省”。

前往防火牆>規則>局域網。
刪除所有 IPv6 規則並編輯 IPv4 規則。
點擊 ”顯示高級”並改變“網關” 到 NordVPN，然後單擊“節省”。

點擊“系統，“ 然後 ”常規設置”。
進入 ”103.86.96.100“ 在 ”域名系統1”並選擇“沒有任何”，點擊下拉菜單。
在 ”域名解析2，“ 進入 ”103.86.99.100”並選擇“NordVPN_VPNV4 – 選擇1” 從下拉選項中。

點擊 ”節省”。
點擊地位>開放VPN並檢查狀態是否顯示“向上”。

就是這樣！您已在 pfSense 路由器上成功設置 NordVPN！

是什麼讓 NordVPN 成為適合您的 pfSense 路由器的 VPN？

NordVPN 幾乎適用於所有設備類型，pfSense 路由器也不例外。以下是幾個原因：

連接到 pfSense 路由器的所有設備均受到保護NordVPN 的軍用級 AES-256 位加密。因此，黑客、ISP 和其他在線窺探者無法看到您的在線活動。
NordVPN 消除延遲並提供快速連接速度對於連接到 pfSense 路由器的所有設備，確保快速的遊戲性能、流媒體和下載速度。
連接到 pfSense 路由器的每個人都可以輕鬆解鎖各種流媒體庫。例如，您可以觀看美國Netflix或者鬆脆卷使用美國服務器。

有趣的讀物：

NordVPN Anfield Wrap Deal – TAW 聽眾最高可享受 72% 的折扣

如何在 Ubuntu 上設置 Surfshark？（5種獨特方法）

如何將 NordVPN 與 xCloud 結合使用？

您可以在 Xbox 上使用 ExpressVPN 嗎？

如何通過xCloud使用私人互聯網訪問？

如何將 CyberGhost 與 xCloud 結合使用？

您可以在 Xbox 上使用 Surfshark 嗎？

可以用 Surfshark 玩魔獸世界嗎？

您可以使用 NordVPN 玩魔獸世界嗎？

您可以在 Xbox 上使用私人 Internet 訪問嗎？

如何在泰國使用PureVPN？