Cliente L2TP/IPsec compatível
É o primeiro caminho recomendado quando o roteador e a rede o suportam. Confira os campos de IPsec e os valores fornecidos no seu perfil.
Como configurar VPN no roteador com o Lisar
Use seu perfil Lisar em um roteador com cliente VPN compatível e escolha quais dispositivos passam pela conexão. Aqui você encontra o caminho para TP-Link, a importação de arquivo OpenVPN e a opção L2TP/IPsec quando compatível.
Quer conectar apenas um computador ou celular? Veja os aplicativos Lisar antes de alterar o roteador.
1. Confira se o roteador pode funcionar como cliente VPN
Anote o modelo, a revisão de hardware e o firmware instalado. Procure a função cliente VPN na documentação e na interface desse equipamento. As instruções abaixo orientam a configuração; não representam um teste do Lisar em todos os modelos.
Cliente OpenVPN ou importação .ovpn
Use este caminho quando L2TP/IPsec estiver indisponível, não tiver suporte ou não for adequado. O cliente precisa aceitar as opções do arquivo do seu perfil.
Só servidor VPN ou passthrough
Essas funções não substituem um cliente VPN. Se o modelo não tiver um cliente compatível, use um aplicativo no dispositivo.
Antes de alterar a rede, salve a configuração atual do roteador e confirme que a Internet já funciona. Comece com um único dispositivo de teste e mantenha acesso à administração local.
2. Obtenha seu próprio perfil no Painel Lisar
- Entre ou crie sua conta. Abra o Painel Lisar e escolha um perfil elegível. O primeiro perfil Free elegível não exige pagamento; confira os limites do plano Free.
- Abra o perfil que será usado no roteador. Para L2TP/IPsec, consulte os dados de conexão desse perfil. Para OpenVPN, baixe o arquivo
.ovpnatual. - Use os dados do mesmo perfil. Se o cliente pedir credenciais VPN, use as fornecidas para essa conexão. Não substitua esses campos pela senha de administração do roteador nem adivinhe valores.
O arquivo é pessoal e contém material de configuração sensível. Não use perfis públicos, não publique o seu arquivo e não o envie a conversores online. A explicação sobre arquivos .ovpn mostra a diferença entre o perfil e o aplicativo que o utiliza.
3. Configure o VPN Client em um TP-Link compatível
A disponibilidade depende do modelo, da revisão e do firmware. Consulte o guia oficial da TP-Link Brasil para Cliente VPN e o suporte do seu equipamento. Os nomes do menu podem variar conforme o idioma e a versão.
- Ative o cliente. Na administração do roteador, abra Avançado → Cliente VPN e habilite a função.
- Adicione a conexão. Na Lista de Servidores, use Adicionar, dê um nome reconhecível e escolha o protocolo compatível com seu perfil Lisar.
- Preencha ou importe. Para L2TP/IPsec, use servidor, credenciais VPN e chave IPsec do perfil. Para OpenVPN, envie o
.ovpnem Procurar e informe credenciais apenas quando exigidas. - Salve e ative o perfil. Depois, inclua um dispositivo de teste na Lista de Dispositivos e salve. Dispositivos fora dessa seleção mantêm a rota normal.
Importação recusada? A FAQ citada documenta um único arquivo de até 20 KB. Confira o limite do seu firmware; não remova certificados ou opções de segurança para reduzir o arquivo.
Seu equipamento é um Deco?
O aplicativo Deco tem um fluxo próprio: habilite Cliente VPN, adicione OpenVPN, importe o arquivo e defina os clientes autorizados. Use o passo a passo oficial para Deco correspondente à versão instalada.
O menu Cliente VPN não aparece?
Confira a documentação da revisão de hardware e do firmware. Ter o mesmo nome comercial de outro roteador não basta para confirmar esse recurso. Se não houver suporte, siga a opção com aplicativo no dispositivo.
4. Verifique a conexão no dispositivo escolhido
Importar um arquivo apenas salva a configuração. Para confirmar o caminho completo, faça estas verificações na sua própria rede:
- Confira o estado do túnel. Ative a conexão no roteador e veja se ela indica uma sessão conectada. Se falhar, registre a mensagem de erro antes de mudar qualquer opção.
- Confira a seleção do dispositivo. Use o aparelho incluído na regra da VPN. Durante esse teste, não mantenha outra VPN ativa nele, para conseguir identificar qual conexão está sendo usada.
- Compare a rota. Compare o IP público antes e depois de ativar a rota VPN usando a mesma ferramenta de consulta. Confira também o comportamento de DNS e, se a rede usar IPv6, sua rota. O estado conectado do túnel, sozinho, não comprova o caminho de todo o tráfego.
- Teste o uso real. Abra os sites e serviços necessários e confirme a navegação e a resolução de nomes. Só depois adicione os outros dispositivos que devem usar a VPN.
- Confira o retorno. Desative a rota de teste e confirme que o acesso normal volta como esperado. Se precisar interromper a configuração, restaure o estado anterior que funcionava.
Os dispositivos encaminhados pelo roteador não precisam de um túnel Lisar separado em cada aparelho. Isso não garante acesso a qualquer serviço de terceiros nem altera os limites do perfil. A localização de saída depende das opções disponíveis no Lisar; esta página em português não oferece um IP brasileiro.
O que fazer quando a configuração não funciona
| O que você vê | Próximo passo |
|---|---|
| Arquivo .ovpn rejeitado | Baixe novamente o arquivo do perfil ativo. Confira o limite de tamanho, o formato aceito e a opção indicada no erro. Não renomeie outro arquivo para .ovpn nem desative a validação de certificados. |
| Perfil salvo, mas conexão falha | Confirme Internet no roteador, perfil ativo e credenciais VPN correspondentes. Anote o erro exato sem incluir senhas ou chaves. Consulte o guia de falhas após importar (em inglês). |
| Túnel conectado, mas o aparelho não usa a VPN | Revise a seleção do dispositivo e as regras de rota. Teste IP, DNS e IPv6 no próprio aparelho; não use apenas o indicador do roteador como prova. |
| A Internet para no aparelho de teste | Retire esse aparelho da rota VPN ou desative a conexão de teste. Confirme o acesso normal antes de investigar os registros e a configuração. |
Para pedir ajuda em Contato (em inglês), envie fabricante, modelo, revisão, versão do firmware, protocolo escolhido, etapa que falhou e mensagem de erro sem dados sensíveis. Não envie arquivo de perfil, senha, chave IPsec ou chave privada.
L2TP/IPsec, L2TP da Internet e passthrough são funções diferentes
Um menu chamado apenas L2TP não comprova suporte a IPsec. Confirme um cliente L2TP/IPsec compatível e os requisitos de autenticação do seu perfil. A TP-Link documenta separadamente o L2TP de Internet/WAN sem criptografia (em inglês).
VPN passthrough permite a passagem de uma conexão iniciada em outro dispositivo; não cria o túnel no roteador. Já o modo servidor recebe conexões de fora. Para o caminho descrito nesta página, use o modo cliente VPN. Consulte a explicação oficial sobre passthrough (em inglês).
Quando L2TP/IPsec for compatível e adequado, siga o guia de L2TP/IPsec (em inglês). Caso contrário, use a alternativa OpenVPN compatível com seu equipamento. Essa escolha considera a configuração e a rede; não é uma promessa de maior velocidade para um dos protocolos.
Outras famílias de roteadores
O guia geral reúne os controles de cliente e os links oficiais destas plataformas. Cada seção depende do modelo, firmware e opções do perfil; a lista não equivale a uma certificação de hardware Lisar.
Casa e viagem
Firmware e administração de rede
Gateways e firewalls
Essas seções estão em inglês. Para uma rede de escritório ou roteamento personalizado, consulte também Negócios (em inglês) antes de alterar equipamentos em produção.
Sem cliente VPN no roteador? Use o aplicativo no aparelho
Para conectar um dispositivo individual, o aplicativo nativo Lisar Connect está disponível para Android, iPhone e iPad e Windows 11 x64. Ele usa o perfil da conta conectada, sem exigir importação manual de .ovpn.
Para outras plataformas, o centro de download e configuração indica os caminhos disponíveis. Você pode usar o aplicativo agora e configurar o roteador depois, respeitando os limites do seu perfil.
Ainda tem dúvidas sobre o caminho de configuração?
Informe o modelo, o firmware e a etapa que precisa de esclarecimento. Use a lista de diagnóstico acima para enviar uma dúvida objetiva sem compartilhar dados do perfil.