Canonical: https://lisar.io/pt-br/setup/routers Language: pt-BR Content-Signal: search=yes, ai-input=yes, ai-train=no [English]() [Bahasa Indonesia]() [Português (Brasil)]() VPN no roteador · Guia em português # Como configurar VPN no roteador com o Lisar Use seu perfil Lisar em um roteador com cliente VPN compatível e escolha quais dispositivos passam pela conexão. Aqui você encontra o caminho para TP-Link, a importação de arquivo OpenVPN e a opção L2TP/IPsec quando compatível. [Obter meu perfil Lisar]() [Ver os passos para TP-Link]() Quer conectar apenas um computador ou celular? Veja os [aplicativos Lisar]() antes de alterar o roteador. ## 1. Confira se o roteador pode funcionar como cliente VPN Anote o modelo, a revisão de hardware e o firmware instalado. Procure a função **cliente VPN** na documentação e na interface desse equipamento. As instruções abaixo orientam a configuração; não representam um teste do Lisar em todos os modelos. ### Cliente L2TP/IPsec compatível É o primeiro caminho recomendado quando o roteador e a rede o suportam. Confira os campos de IPsec e os valores fornecidos no seu perfil. ### Cliente OpenVPN ou importação .ovpn Use este caminho quando L2TP/IPsec estiver indisponível, não tiver suporte ou não for adequado. O cliente precisa aceitar as opções do arquivo do seu perfil. ### Só servidor VPN ou passthrough Essas funções não substituem um cliente VPN. Se o modelo não tiver um cliente compatível, use um aplicativo no dispositivo. Antes de alterar a rede, salve a configuração atual do roteador e confirme que a Internet já funciona. Comece com um único dispositivo de teste e mantenha acesso à administração local. ## 2. Obtenha seu próprio perfil no Painel Lisar 1. **Entre ou crie sua conta.** Abra o Painel Lisar e escolha um perfil elegível. O primeiro perfil Free elegível não exige pagamento; confira os [limites do plano Free]() . 2. **Abra o perfil que será usado no roteador.** Para L2TP/IPsec, consulte os dados de conexão desse perfil. Para OpenVPN, baixe o arquivo `.ovpn` atual. 3. **Use os dados do mesmo perfil.** Se o cliente pedir credenciais VPN, use as fornecidas para essa conexão. Não substitua esses campos pela senha de administração do roteador nem adivinhe valores. O arquivo é pessoal e contém material de configuração sensível. Não use perfis públicos, não publique o seu arquivo e não o envie a conversores online. A [explicação sobre arquivos .ovpn]() mostra a diferença entre o perfil e o aplicativo que o utiliza. [Criar conta e obter perfil]() [Já tenho conta]() ## 3. Configure o VPN Client em um TP-Link compatível A disponibilidade depende do modelo, da revisão e do firmware. Consulte o [guia oficial da TP-Link Brasil para Cliente VPN]() e o suporte do seu equipamento. Os nomes do menu podem variar conforme o idioma e a versão. 1. **Ative o cliente.** Na administração do roteador, abra **Avançado → Cliente VPN** e habilite a função. 2. **Adicione a conexão.** Na **Lista de Servidores** , use **Adicionar** , dê um nome reconhecível e escolha o protocolo compatível com seu perfil Lisar. 3. **Preencha ou importe.** Para L2TP/IPsec, use servidor, credenciais VPN e chave IPsec do perfil. Para OpenVPN, envie o `.ovpn` em **Procurar** e informe credenciais apenas quando exigidas. 4. **Salve e ative o perfil.** Depois, inclua um dispositivo de teste na **Lista de Dispositivos** e salve. Dispositivos fora dessa seleção mantêm a rota normal. **Importação recusada?** A FAQ citada documenta um único arquivo de até 20 KB. Confira o limite do seu firmware; não remova certificados ou opções de segurança para reduzir o arquivo. ### Seu equipamento é um Deco? O aplicativo Deco tem um fluxo próprio: habilite Cliente VPN, adicione OpenVPN, importe o arquivo e defina os clientes autorizados. Use o [passo a passo oficial para Deco]() correspondente à versão instalada. ### O menu Cliente VPN não aparece? Confira a documentação da revisão de hardware e do firmware. Ter o mesmo nome comercial de outro roteador não basta para confirmar esse recurso. Se não houver suporte, siga a [opção com aplicativo no dispositivo]() . ## 4. Verifique a conexão no dispositivo escolhido Importar um arquivo apenas salva a configuração. Para confirmar o caminho completo, faça estas verificações na sua própria rede: 1. **Confira o estado do túnel.** Ative a conexão no roteador e veja se ela indica uma sessão conectada. Se falhar, registre a mensagem de erro antes de mudar qualquer opção. 2. **Confira a seleção do dispositivo.** Use o aparelho incluído na regra da VPN. Durante esse teste, não mantenha outra VPN ativa nele, para conseguir identificar qual conexão está sendo usada. 3. **Compare a rota.** Compare o IP público antes e depois de ativar a rota VPN usando a mesma ferramenta de consulta. Confira também o comportamento de DNS e, se a rede usar IPv6, sua rota. O estado conectado do túnel, sozinho, não comprova o caminho de todo o tráfego. 4. **Teste o uso real.** Abra os sites e serviços necessários e confirme a navegação e a resolução de nomes. Só depois adicione os outros dispositivos que devem usar a VPN. 5. **Confira o retorno.** Desative a rota de teste e confirme que o acesso normal volta como esperado. Se precisar interromper a configuração, restaure o estado anterior que funcionava. Os dispositivos encaminhados pelo roteador não precisam de um túnel Lisar separado em cada aparelho. Isso não garante acesso a qualquer serviço de terceiros nem altera os limites do perfil. A localização de saída depende das opções disponíveis no Lisar; esta página em português não oferece um IP brasileiro. ## O que fazer quando a configuração não funciona | O que você vê | Próximo passo | | --- | --- | | Arquivo .ovpn rejeitado | Baixe novamente o arquivo do perfil ativo. Confira o limite de tamanho, o formato aceito e a opção indicada no erro. Não renomeie outro arquivo para .ovpn nem desative a validação de certificados. | | Perfil salvo, mas conexão falha | Confirme Internet no roteador, perfil ativo e credenciais VPN correspondentes. Anote o erro exato sem incluir senhas ou chaves. Consulte o [guia de falhas após importar (em inglês)]() . | | Túnel conectado, mas o aparelho não usa a VPN | Revise a seleção do dispositivo e as regras de rota. Teste IP, DNS e IPv6 no próprio aparelho; não use apenas o indicador do roteador como prova. | | A Internet para no aparelho de teste | Retire esse aparelho da rota VPN ou desative a conexão de teste. Confirme o acesso normal antes de investigar os registros e a configuração. | Para pedir ajuda em [Contato (em inglês)]() , envie fabricante, modelo, revisão, versão do firmware, protocolo escolhido, etapa que falhou e mensagem de erro sem dados sensíveis. Não envie arquivo de perfil, senha, chave IPsec ou chave privada. ## L2TP/IPsec, L2TP da Internet e passthrough são funções diferentes Um menu chamado apenas **L2TP** não comprova suporte a IPsec. Confirme um cliente L2TP/IPsec compatível e os requisitos de autenticação do seu perfil. A TP-Link documenta separadamente o [L2TP de Internet/WAN sem criptografia (em inglês)]() . **VPN passthrough** permite a passagem de uma conexão iniciada em outro dispositivo; não cria o túnel no roteador. Já o modo servidor recebe conexões de fora. Para o caminho descrito nesta página, use o modo **cliente VPN** . Consulte a [explicação oficial sobre passthrough (em inglês)]() . Quando L2TP/IPsec for compatível e adequado, siga o [guia de L2TP/IPsec (em inglês)]() . Caso contrário, use a alternativa OpenVPN compatível com seu equipamento. Essa escolha considera a configuração e a rede; não é uma promessa de maior velocidade para um dos protocolos. ## Outras famílias de roteadores O guia geral reúne os controles de cliente e os links oficiais destas plataformas. Cada seção depende do modelo, firmware e opções do perfil; a lista não equivale a uma certificação de hardware Lisar. ### Casa e viagem [ASUS / Asuswrt]() [GL.iNet]() ### Firmware e administração de rede [MikroTik RouterOS]() [OpenWrt]() [DD-WRT]() [FreshTomato]() ### Gateways e firewalls [UniFi]() [pfSense]() [OPNsense]() Essas seções estão em inglês. Para uma rede de escritório ou roteamento personalizado, consulte também [Negócios (em inglês)]() antes de alterar equipamentos em produção. ## Sem cliente VPN no roteador? Use o aplicativo no aparelho Para conectar um dispositivo individual, o aplicativo nativo Lisar Connect está disponível para [Android]() , [iPhone e iPad]() e [Windows 11 x64]() . Ele usa o perfil da conta conectada, sem exigir importação manual de .ovpn. Para outras plataformas, o [centro de download e configuração]() indica os caminhos disponíveis. Você pode usar o aplicativo agora e configurar o roteador depois, respeitando os limites do seu perfil. ## Guias de configuração relacionados ### [Baixar e configurar]() ### [Configuração de L2TP/IPsec para dispositivos e roteadores compatíveis (em inglês)]() ### [Configuração alternativa com .ovpn OpenVPN (em inglês)]() ### [OpenVPN e L2TP/IPsec: dois tipos de perfil que você pode receber (em inglês)]() ### [Lista de verificação para VPN no roteador: compatibilidade, perfis e limites da rede (em inglês)]() Precisa de ajuda? ## Ainda tem dúvidas sobre o caminho de configuração? Informe o modelo, o firmware e a etapa que precisa de esclarecimento. Use a lista de diagnóstico acima para enviar uma dúvida objetiva sem compartilhar dados do perfil. [Fale com o Lisar (em inglês)]() ## Escolha o próximo passo ### [VPN grátis]() ### [Aplicativo de VPN para Android]() ### [Aplicativo para iPhone e iPad]() ### [O que é um arquivo .ovpn?]() ### [VPN com bloqueio de anúncios por DNS]() ### [Baixar e configurar]()