Hướng dẫn liên quan

Cách dùng OpenVPN và khi nào nên chọn nó

Cập nhật 2026-10-07

Mục OpenVPN dùng giao thức mã nguồn mở đã có hai mươi năm tuổi, gần như hệ điều hành, firmware router và NAS nào cũng có sẵn ứng dụng cho nó. LeoTun đóng gói nó thành “bấm cờ, tải một file .ovpn, nhập vào, kết nối”: file cấu hình đã mang sẵn thông tin đăng nhập và khóa mã hóa, không phải gõ tay gì. Nó phát huy tốt nhất ở những nơi chỉ biết OpenVPN: router OpenWrt, NAS Synology và QNAP, máy chủ Linux, thiết bị cũ (trên điện thoại và laptop thì AnyConnect hoặc Hiddify dễ hơn). Dưới đây: khi nào nên chọn, cách nhập trên từng nền tảng, chia luồng khi ở Trung Quốc, và cần kiểm tra gì khi không kết nối được.

Hơn AnyConnect và Hiddify ở đâu

Thiết bị chỉ biết OpenVPN: firmware router (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), máy chủ Linux, hệ thống cũ. Hiddify không cài được ở đó, AnyConnect cũng không có ứng dụng.
Cài đặt không cần người trông, tự kết nối khi khởi động: cấu hình chỉ là một file, phần cài đặt VPN của hệ thống có thể khởi động nó lúc bật máy mà không cần thao tác gì trên giao diện.
Dùng hằng ngày trên điện thoại và laptop: AnyConnect không cần nhập file, Hiddify chịu mất gói tốt hơn; cả hai đều tiện hơn cho việc dùng hằng ngày. OpenVPN thử UDP trước và tự chuyển sang TCP khi UDP bị chặn nên vẫn giữ được kết nối; trên những mạng như vậy AnyConnect nhanh hơn.
Một tài khoản dùng được cả ba, không cần chỉ chọn một.

Từng bước, có ảnh chụp màn hình

Chọn hệ điều hành của bạn và làm theo ảnh. Nút bên phải để xem video, bấm vào ảnh nào cũng phóng to được.

1
Open the website and click Sign In at the top right.
2
Enter your account email and password, then click Sign In.
3
You are signed in. If the browser shows a prompt, you can dismiss it.
4
Click OpenVPN in the navigation bar.
5
Scroll down to Client and click the Windows button to download the installer.
6
When the download finishes, open the installer, accept the license, and click Next.
7
Click Yes when Windows asks for permission, then wait for the installation to finish.
8
Next, search for OpenVPN Connect in the Start menu and open it.
9
On first launch, click Agree to continue.
10
Back on the website, click the flag of the region you want, to download its profile.
11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
12
Click Connect.
13
Once it shows Connected, you are ready to go.
14
Open YouTube to check. It loads normally, so the setup works.
15
To switch regions later, just download another flag's profile and import it.

Lưu ý và các hệ điều hành khác

iPhone và iPad không có video: cài OpenVPN Connect chính thức từ bảng trên trang OpenVPN của chúng tôi, đăng nhập và bấm cờ khu vực để tải file .ovpn, rồi mở hoặc nhập file đó trong ứng dụng và kết nối.
Ngoài OpenVPN Connect, Windows có thể dùng OpenVPN GUI, macOS dùng Tunnelblick; tất cả đều đọc cùng một file cấu hình.
File cấu hình cho Windows, macOS, Android và iOS đã có sẵn thông tin đăng nhập nên không phải nhập gì; chỉ Linux hỏi email và mật khẩu tài khoản của bạn ở lần kết nối đầu.
Mỗi khu vực một file; cần bao nhiêu thì tải bấy nhiêu.

Router, NAS và Linux

Router OpenWrt: cài luci-app-openvpn, tải file .ovpn lên, bật lên là cả mạng LAN đi qua đường truyền. Router chạy firmware của chúng tôi thì bỏ qua bước này, chỉ cần đăng nhập tài khoản.
NAS Synology: Control Panel → Network → Network Interface → Create → VPN → OpenVPN (via importing a .ovpn file), tức Bảng điều khiển → Mạng → Giao diện mạng → Tạo → VPN → OpenVPN (nhập file .ovpn). Chỉ đánh dấu “Use default gateway on remote network” (dùng cổng mặc định của mạng từ xa) nếu muốn lưu lượng đi ra của NAS cũng qua đường truyền; nếu chỉ muốn truy cập được NAS thì để trống.
NAS QNAP: QVPN → VPN Client → Add → OpenVPN (thêm kết nối OpenVPN), rồi nhập file.
Linux có giao diện: Cài đặt mạng → VPN → Nhập từ tệp (Import from file). Dòng lệnh (trên Debian/Ubuntu cài gói openvpn trước): openvpn --config <file> Muốn chạy khi khởi động, đặt file vào /etc/openvpn/client/ và bật systemd unit tương ứng.

Ở Trung Quốc: cho trang Trung Quốc đi thẳng

Kết nối từ trong Trung Quốc thì mọi lưu lượng đều đi ra nước ngoài, và trang Trung Quốc bị chậm vì đi vòng. Trang của chúng tôi có công cụ “China direct” (Trung Quốc đi thẳng): tải về, bấm đúp, thế là IP Trung Quốc đi thẳng còn mọi thứ khác đi qua đường truyền; công cụ này dùng chung cho mục Cisco và OpenVPN. Mạng LAN vốn đã đi thẳng, không cần xử lý.

Người dùng ở nước ngoài đừng dùng công cụ này: nó cho trang Trung Quốc đi vòng qua đường truyền, ngược với điều cần làm khi xem video Trung Quốc.

Muốn quy tắc chi tiết hơn (theo tên miền, theo ứng dụng) thì dùng phương án router hoặc quy tắc định tuyến của Hiddify.

Không kết nối được thì kiểm tra theo thứ tự này

Thử file cấu hình của khu vực khác. Khu vực khác kết nối được nghĩa là máy chủ kia tạm thời không với tới được.
Đọc log. AUTH_FAILED là sai thông tin đăng nhập hoặc tài khoản hết hạn; UDP báo timeout rồi TCP kết nối thành công nghĩa là mạng của bạn hạn chế UDP, vẫn dùng được, chỉ chậm hơn; TLS handshake failed / TLS key negotiation failed ở cả UDP lẫn TCP nghĩa là từ mạng này không tới được máy chủ, hãy đổi mạng hoặc đổi khu vực; sau khi đổi mật khẩu, hãy tải lại file cấu hình, mật khẩu trong file cũ đã hết hiệu lực.
Đổi mạng. Mạng nhà không được thì thử dữ liệu di động một lần và ngược lại; trên mạng trường học, văn phòng chặn UDP, OpenVPN sẽ chuyển sang TCP và vẫn kết nối được nhưng chậm; chậm quá thì chuyển sang AnyConnect chạy TLS.
Cập nhật ứng dụng. Ứng dụng OpenVPN cũ không hiểu các thiết lập mã hóa mới hơn, sẽ báo lỗi khi nhập hoặc không kết nối được.
Tài khoản hết hạn thì máy chủ ngắt phiên; gia hạn xong kết nối lại, file cấu hình vẫn dùng được.

Lưu ý bảo mật

File cấu hình mang thông tin đăng nhập của bạn, nó chính là tài khoản. Đừng gửi cho người khác hay đăng lên chỗ công khai. Nếu bị lộ, hãy đổi mật khẩu trên trang của chúng tôi: file cũ hết hiệu lực ngay, rồi tải lại.

Bản thân bước bắt tay cũng được mã hóa: không có khóa trong file cấu hình của bạn thì không ai bắt đầu bắt tay được, nên máy quét không nhìn thấy máy chủ. Đó cũng là lý do phải cập nhật ứng dụng cũ: các bản OpenVPN trước 2.5 không hỗ trợ kiểu bắt tay này.

Mã hóa là AES-256-GCM, độ mạnh tương đương AnyConnect.

FAQ

OpenVPN hay AnyConnect an toàn hơn?

Cả hai đều là giao thức mã hóa trưởng thành, độ mạnh tương đương. Khác nhau ở thiết bị hỗ trợ và khả năng chịu mạng: AnyConnect chạy TLS ổn định hơn trên mạng bị hạn chế; OpenVPN phổ biến hơn trên router và NAS.

Một file cấu hình dùng được trên nhiều thiết bị không?

Được. Một tài khoản cho 2, 4 hoặc 8 thiết bị trực tuyến cùng lúc (Cá nhân, Gia đình, Doanh nghiệp), file có thể chép sang từng máy. Router tính là một thiết bị; thiết bị phía sau nó không bị tính.

Sao Linux lại bắt nhập mật khẩu?

Trình quản lý mạng trên Linux bỏ qua thông tin đăng nhập có sẵn trong file khi nhập, nên lần kết nối đầu sẽ hỏi một lần rồi nhớ luôn.

Đổi mật khẩu rồi thì file cấu hình trên router hay NAS tính sao?

Tải lại file .ovpn rồi thay vào, hoặc chỉ sửa ô mật khẩu trong cài đặt VPN của thiết bị. Đổi mật khẩu chính là cơ chế thu hồi, nên file cũ hết hiệu lực là đúng thiết kế.

OpenVPN dùng UDP hay TCP?

Cả hai, bạn không phải chọn. UDP được ghi trước trong file cấu hình nên ứng dụng thử UDP; nếu UDP bị chặn hoặc lỗi, sau vài giây nó chuyển sang TCP. UDP có độ trễ thấp hơn, hợp với video và game; TCP là đường dự phòng để chắc chắn kết nối được. Trên mạng lúc nào cũng chặn UDP thì dùng AnyConnect, cùng tài khoản, không phải mua thêm gì. File cấu hình tải trước ngày 15/9/2026 chỉ có UDP; hãy tải lại để có tính năng tự chuyển.

Trang liên quan