संबंधित गाइड
OpenVPN कैसे इस्तेमाल करें और इसे कब चुनें
अपडेट किया गया
OpenVPN सेक्शन बीस साल पुराने ओपन-सोर्स प्रोटोकॉल पर चलता है, जिसका क्लाइंट लगभग हर ऑपरेटिंग सिस्टम, राउटर फ़र्मवेयर और NAS में पहले से आता है। LeoTun ने इसे “झंडे पर क्लिक करो, एक .ovpn फ़ाइल डाउनलोड करो, इंपोर्ट करो, जुड़ जाओ” के रूप में तैयार किया है: प्रोफ़ाइल में आपकी लॉग इन जानकारी और एन्क्रिप्शन की सामग्री पहले से है, हाथ से कुछ टाइप नहीं करना। यह उन जगहों पर सबसे अच्छा है जो सिर्फ़ OpenVPN समझती हैं: OpenWrt राउटर, Synology और QNAP NAS, Linux सर्वर, पुराने डिवाइस (फ़ोन और लैपटॉप पर AnyConnect या Hiddify आसान हैं)। नीचे: इसे कब चुनें, हर प्लेटफ़ॉर्म पर इंपोर्ट, चीन के अंदर स्प्लिट रूटिंग, और न चले तो क्या जाँचें।
यह AnyConnect और Hiddify से कहाँ आगे है
- जो डिवाइस सिर्फ़ OpenVPN समझते हैं: राउटर फ़र्मवेयर (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), Linux सर्वर, पुराने सिस्टम। वहाँ Hiddify इंस्टॉल नहीं होता और AnyConnect का क्लाइंट नहीं है।
- बिना देखरेख, बूट होते ही जुड़ने वाले सेटअप: कॉन्फ़िगरेशन एक ही फ़ाइल है, जिसे सिस्टम की VPN सेटिंग बिना किसी इंटरफ़ेस के बूट पर चालू कर सकती है।
- फ़ोन और लैपटॉप पर रोज़ का इस्तेमाल: AnyConnect में कुछ इंपोर्ट नहीं करना और Hiddify पैकेट लॉस बेहतर संभालता है; रोज़ के लिए ये दोनों ज़्यादा सुविधाजनक हैं। OpenVPN पहले UDP आज़माता है और UDP ब्लॉक हो तो अपने-आप TCP पर चला जाता है, इसलिए जुड़ा रहता है; ऐसे नेटवर्क पर AnyConnect ज़्यादा तेज़ है।
- एक ही अकाउंट तीनों पर चलता है; सिर्फ़ एक चुनने की ज़रूरत नहीं।
स्टेप बाय स्टेप, स्क्रीनशॉट के साथ
अपना सिस्टम चुनें और स्क्रीनशॉट के साथ चलें। दाईं ओर का बटन वीडियो चलाता है, और किसी भी स्क्रीनशॉट पर क्लिक करने से वह बड़ा हो जाता है।
- 1
Open the website and click Sign In at the top right.
- 2
Enter your account email and password, then click Sign In.
- 3
You are signed in. If the browser shows a prompt, you can dismiss it.
- 4
Click OpenVPN in the navigation bar.
- 5
Scroll down to Client and click the Windows button to download the installer.
- 6
When the download finishes, open the installer, accept the license, and click Next.
- 7
Click Yes when Windows asks for permission, then wait for the installation to finish.
- 8
Next, search for OpenVPN Connect in the Start menu and open it.
- 9
On first launch, click Agree to continue.
- 10
Back on the website, click the flag of the region you want, to download its profile.
- 11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
- 12
Click Connect.
- 13
Once it shows Connected, you are ready to go.
- 14
Open YouTube to check. It loads normally, so the setup works.
- 15
To switch regions later, just download another flag's profile and import it.
नोट्स और दूसरे सिस्टम
- iPhone और iPad का वीडियो नहीं है: इस साइट के OpenVPN पेज की टेबल से आधिकारिक OpenVPN Connect इंस्टॉल करें, लॉग इन करें और किसी रीजन के झंडे पर क्लिक करके उसकी .ovpn फ़ाइल डाउनलोड करें, फिर उसे क्लाइंट में खोलें या इंपोर्ट करें और कनेक्ट करें।
- OpenVPN Connect के अलावा Windows पर OpenVPN GUI और macOS पर Tunnelblick भी चलते हैं; सब एक ही प्रोफ़ाइल पढ़ते हैं।
- Windows, macOS, Android और iOS की प्रोफ़ाइल में लॉग इन जानकारी पहले से है, इसलिए कुछ डालना नहीं पड़ता; सिर्फ़ Linux पहली बार जुड़ते समय आपकी साइट का ईमेल और पासवर्ड माँगता है।
- हर रीजन की एक फ़ाइल; जितनी चाहिए उतनी डाउनलोड करें।
राउटर, NAS और Linux
- OpenWrt राउटर: luci-app-openvpn इंस्टॉल करें, .ovpn अपलोड करें, उसे चालू करें, और पूरा LAN VPN से चलने लगता है। इस साइट के फ़र्मवेयर वाले राउटर पर यह सब नहीं करना; बस अकाउंट से लॉग इन करें।
- Synology NAS: Control Panel → Network → Network Interface → Create → VPN → OpenVPN (via importing a .ovpn file)। “Use default gateway on remote network” (रिमोट नेटवर्क का डिफ़ॉल्ट गेटवे इस्तेमाल करें) तभी टिक करें जब NAS का बाहर जाने वाला ट्रैफ़िक VPN से जाना चाहिए; अगर आप सिर्फ़ NAS तक पहुँच चाहते हैं, तो इसे बिना टिक छोड़ दें।
- QNAP NAS: QVPN → VPN Client → Add → OpenVPN, फिर फ़ाइल इंपोर्ट करें।
- Linux डेस्कटॉप: Network settings → VPN → Import from file (फ़ाइल से इंपोर्ट)। कमांड लाइन (Debian/Ubuntu पर पहले openvpn पैकेज इंस्टॉल करें):
openvpn --config <file>बूट पर चालू करने के लिए फ़ाइल /etc/openvpn/client/ में रखें और उससे जुड़ी systemd unit चालू करें।
चीन के अंदर: चीनी साइटें सीधे रखें
चीन के अंदर से जुड़ने पर सारा ट्रैफ़िक विदेश से होकर जाता है, और चीनी साइटें इस घुमाव से धीमी हो जाती हैं। यह साइट एक “China direct” टूल देती है: डाउनलोड करें, डबल-क्लिक करें, और चीनी IP सीधे जाते हैं जबकि बाक़ी सब VPN से; यह Cisco और OpenVPN सेक्शन दोनों के लिए एक ही है। LAN पहले से सीधा है, उसके लिए कुछ नहीं करना।
विदेश वाले यूज़र इस टूल को छोड़ दें: यह चीनी साइटों को VPN के बाहर भेजता है, जो चीनी वीडियो देखने की ज़रूरत का ठीक उल्टा है।
ज़्यादा बारीक नियमों के लिए (डोमेन के हिसाब से, ऐप के हिसाब से) राउटर वाला विकल्प या Hiddify के रूटिंग नियम इस्तेमाल करें।
न जुड़े तो इसी क्रम में जाँचें
- किसी दूसरे रीजन की प्रोफ़ाइल आज़माएँ। दूसरा रीजन जुड़ जाए, तो वह एक सर्वर कुछ देर के लिए पहुँच से बाहर है।
- लॉग पढ़ें। AUTH_FAILED का मतलब है ग़लत लॉग इन जानकारी या एक्सपायर अकाउंट; UDP टाइमआउट के बाद TCP कनेक्शन सफल हो, तो मतलब आपका नेटवर्क UDP पर पाबंदी लगाता है, चलता है, बस धीमा; UDP और TCP दोनों पर TLS handshake failed / TLS key negotiation failed का मतलब है इस नेटवर्क से सर्वर तक पहुँच नहीं, तो नेटवर्क या रीजन बदलें; पासवर्ड बदलने के बाद प्रोफ़ाइल फिर से डाउनलोड करें, पुरानी का पासवर्ड बेकार हो चुका है।
- नेटवर्क बदलें। ब्रॉडबैंड पर न चले तो एक बार मोबाइल डेटा आज़माएँ, और उल्टा भी; UDP ब्लॉक करने वाले कैंपस और ऑफ़िस नेटवर्क पर OpenVPN TCP पर चला जाता है और जुड़ता तो है पर धीमा; बहुत धीमा हो तो TLS वाले AnyConnect पर जाएँ।
- क्लाइंट अपडेट करें। पुराने OpenVPN क्लाइंट नई एन्क्रिप्शन सेटिंग नहीं समझते और इंपोर्ट एरर या कनेक्शन फ़ेल दिखाते हैं।
- अकाउंट एक्सपायर होने पर सर्वर सेशन ख़त्म कर देता है; रिन्यू करने के बाद फिर से जोड़ें, प्रोफ़ाइल वैध रहती है।
सुरक्षा से जुड़ी बातें
प्रोफ़ाइल में आपकी लॉग इन जानकारी है; यही आपका अकाउंट है। इसे दूसरों को न भेजें और कहीं सार्वजनिक जगह अपलोड न करें। लीक हो जाए, तो साइट पर अपना पासवर्ड बदलें: पुरानी फ़ाइलें तुरंत बेकार हो जाती हैं, फिर फिर से डाउनलोड करें।
हैंडशेक ख़ुद एन्क्रिप्टेड है: आपकी प्रोफ़ाइल वाली की के बिना कोई हैंडशेक शुरू भी नहीं कर सकता, इसलिए सर्वर स्कैन करने वालों को दिखते ही नहीं। इसीलिए पुराने क्लाइंट अपडेट करने ज़रूरी हैं: 2.5 से पहले वाले OpenVPN वर्ज़न यह हैंडशेक सपोर्ट नहीं करते।
एन्क्रिप्शन AES-256-GCM है, मज़बूती में AnyConnect के बराबर।
FAQ
OpenVPN ज़्यादा सुरक्षित है या AnyConnect?
दोनों परिपक्व एन्क्रिप्टेड प्रोटोकॉल हैं और मज़बूती बराबर है। फ़र्क़ डिवाइस सपोर्ट और नेटवर्क झेलने की क्षमता में है: TLS वाला AnyConnect पाबंदी वाले नेटवर्क पर ज़्यादा स्थिर है; OpenVPN राउटर और NAS पर ज़्यादा हर जगह चलता है।
क्या एक प्रोफ़ाइल कई डिवाइस पर इस्तेमाल हो सकती है?
हाँ; एक अकाउंट पर एक साथ 2, 4 या 8 डिवाइस ऑनलाइन रह सकते हैं (व्यक्तिगत, फ़ैमिली, एंटरप्राइज़), और फ़ाइल हर डिवाइस पर कॉपी की जा सकती है। राउटर एक डिवाइस गिना जाता है; उसके पीछे के डिवाइस नहीं।
Linux पासवर्ड क्यों माँगता है?
Linux के नेटवर्क मैनेजर इंपोर्ट करते समय फ़ाइल में रखी लॉग इन जानकारी को अनदेखा करते हैं, इसलिए पहली बार जुड़ते समय एक बार पूछते हैं और उसके बाद याद रखते हैं।
पासवर्ड बदलने के बाद राउटर या NAS की प्रोफ़ाइल का क्या?
.ovpn फिर से डाउनलोड करें और बदल दें, या डिवाइस की VPN सेटिंग में सिर्फ़ पासवर्ड वाला हिस्सा बदलें। पासवर्ड बदलना ही जान-बूझकर रखा गया रद्द करने का तरीक़ा है, इसलिए पुरानी फ़ाइलों का बेकार होना डिज़ाइन के हिसाब से है।
OpenVPN UDP इस्तेमाल करता है या TCP?
दोनों; आपको कुछ चुनना नहीं। प्रोफ़ाइल में UDP पहले लिखा है, इसलिए क्लाइंट UDP आज़माता है; UDP ब्लॉक हो या फ़ेल हो, तो कुछ सेकंड बाद TCP पर चला जाता है। UDP की लेटेंसी कम है और वीडियो व गेम के लिए ठीक है; TCP बैकअप है जो पक्का करता है कि आप जुड़ सकें। जिन नेटवर्क पर UDP हमेशा ब्लॉक रहता है, वहाँ AnyConnect इस्तेमाल करें; वही अकाउंट, अलग से कुछ ख़रीदना नहीं। 15 सितंबर 2026 से पहले डाउनलोड की गई प्रोफ़ाइल में सिर्फ़ UDP है; अपने-आप TCP पर जाने वाली सुविधा के लिए फिर से डाउनलोड करें।