Guide
Sådan opsætter du en VPN på en router
Hvornår routeren er det rette sted til tunnelen, og hvornår den ikke er det, udbyderens konfigurationsfil på firmwarens egen VPN-klientside, DNS for hele hjemmet og kontrollerne fra en enhed bag den. Skrevet til en router, hvis firmware har en VPN-klientside; denne vejledning flasher ikke noget.
Før du går i gang
Denne vejledning vælger ikke for dig
Alle trinene nedenfor er de samme, uanset hvilken udbyder du bruger, og derfor nævnes ingen her. Valget er en separat opgave, som foretages i registeret, hvor valget træffes ud fra en offentliggjort score og ikke ud fra en downloadsiden.
Konfigurationsfilerne kommer fra udbyderens eget kontoområde og ingen andre steder fra. En fil fra et forum indeholder en andens nøgle eller en andens server.
En router er det rette sted til tunnelen, når enhederne bag den ikke selv kan køre en klient — et fjernsyn, en konsol eller en smart-højttaler — eller når formålet er at dække alle enheder på én gang uden at installere noget. Den er det forkerte sted, når hjemmet indimellem skal ud af tunnelen: Bag en router kan ingen enhed det, og alle enheder deler én exit, ét land og én processor. Processoren sætter hastighedsloftet, og den ligger langt under en laptops. Hvis det kun er én eller to enheder, der er årsagen, skal du i stedet installere klienten på dem; platformssiderne viser, hvilke udbydere der understøtter hvilke.
Denne vejledning flasher ikke en router. Hvis du erstatter firmwaren med en af de almindelige tredjepartsfirmwares, får routeren en bedre VPN-klient end de fleste standardfirmwares, men det er også det eneste trin i en vejledning på dette websted, der kan gøre hardwaren til en mursten. Hvis routerens firmware har en VPN-klientside, er trinene nedenfor tilstrækkelige. Hvis den ikke har, er beslutningen om at flashe din, og instruktionerne kommer fra firmwareprojektet, ikke fra os.
Indlæs konfigurationen
- Log ind på udbyderens websted, og åbn afsnittet om router eller manuel konfiguration i kontoområdet. Generér en konfigurationsfil til den protokol, din firmware understøtter, og den exit, du ønsker; én fil svarer til én exit. Filen indeholder din nøgle — behandl den som en adgangskode.
- Åbn routerens administrationsside fra en enhed på det kablede netværk eller hjemmenetværket, og find VPN-klientsiden. Navnet varierer — VPN client, VPN Fusion, WAN › VPN — men det er en klientside, som opretter forbindelser udad, ikke en serverside, som lader dig oprette forbindelse udefra. De to ligner hinanden, men kun den ene hører til i denne vejledning.
- Importér filen, eller indsæt dens felter ét ad gangen, hvor firmwaren beder om dem. Giv profilen exitens navn, så en senere nummer to kan skelnes fra den.
- Vælg, hvilke enheder der skal gå gennem tunnelen, hvis siden tilbyder det, og vælg dem alle for nu; undtagelseslisten kan finjusteres senere. Aktivér derefter profilen.
- Stop ikke her. DNS og kill switch er på den samme side eller den næste, og standardindstillingen for begge er deaktiveret.
Indstillingerne, der er værd at kontrollere
Firmwaresiderne er forskellige, men indstillingerne er de samme. Hver af dem har en post i ordlisten, hvis navnet er ukendt.
DNS for hele hjemmet
Alle enheder bag routeren spørger routeren, hvor ting befinder sig, og routeren spørger den, den har fået besked på at spørge. Hvis det er internetudbyderens resolver, forlader alle opslag i hjemmet tunnelen, hvilket fortæller internetudbyderen, hvilke websteder hjemmet besøger, og kun skjuler, hvad der blev gjort der. Indstil routerens DNS — på VPN-klientsiden, hvis den har et felt, ellers på WAN-siden — til den resolver, som udbyderens fil angiver, og indstil routeren til at udlevere sin egen adresse til enhederne som deres resolver, så ingen enhed får internetudbyderens. DNS-læksiden forklarer, hvordan et læk opstår.
Kill switch
På en router er det en firewallregel: Når tunnelen er nede, må intet fra de tunnelforbundne enheder forlade den via den almindelige rute. Nogle firmwares har kontakten som et afkrydsningsfelt, nogle kalder den block routed clients if tunnel goes down, og nogle har den slet ikke. Hvis den findes, skal du aktivere den; en afbrudt tunnel tager derefter hjemmet offline, indtil forbindelsen er genoprettet, hvilket er hele formålet. Hvis den ikke findes, skal du vide, at en afbrudt tunnel uden varsel giver alle enheder den ubeskyttede forbindelse tilbage. Dens egen side forklarer, hvad kontakten er til.
IPv6
De fleste routertunneler fører kun IPv4. Hvis internetudbyderen også giver hjemmet IPv6, vil enhederne bruge det til alle websteder, der tilbyder det, og den trafik går uden om tunnelen. Medmindre udbyderens fil opsætter IPv6 inde i tunnelen, skal du slå IPv6 fra på WAN-siden, mens tunnelen er i brug.
Protokollen
Vælg den moderne, når firmwaren tilbyder den — protokolsiden viser, hvilke der er aktuelle, og hvilke der er forældede — både af den grund, som registeret scorer den efter, og fordi den på routerens processor er flere gange hurtigere end den ældre. En gammel router, der kun tilbyder den forældede protokol, er en router, der både vil være langsom og få en dårligere score.
Bekræft, at den faktisk virker
Kontrollér fra en enhed bag routeren, ikke fra routerens egen statusside, som kun fortæller, hvad routeren selv tror. Udfør tre kontroller i denne rækkefølge:
- Adressen er ændret på en enhed uden egen klient. Åbn en vilkårlig side af typen “hvad er min IP” på en laptop eller telefon, der er på routerens Wi-Fi, med mobildata slået fra og uden en VPN-app kørende. Landet bør være det, som din valgte exit befinder sig i.
- Opslagene foregår inde i tunnelen. Kør en DNS-læktest fra den samme enhed. Alt, der tilhører din internetudbyder, betyder, at DNS-indstillingen ovenfor ikke blev anvendt, eller at en enhed fik udleveret den forkerte resolver.
- Kill switch gør det, den siger. Start en download på enheden, deaktivér VPN-profilen på routerens side, eller tag routerens WAN-kabel ud et øjeblik, og sæt det i igen. Under afbrydelsen skal downloaden stoppe helt, og når forbindelsen vender tilbage, må den ikke genoptages, før tunnelen gør. Hvis den fortsætter, mangler kontakten eller er slået fra.
Den længere serie af kontroller, og hvad hver af dem kan og ikke kan vise, findes i sin egen vejledning.
Hvad kontrollerne dokumenterer
+Alle enheder på netværket går gennem exitserveren i det land, du valgte, uden at noget er installeret på dem
+Internetudbyderen ser én krypteret forbindelse fra hjemmet og ingen opslag
+En afbrudt tunnel fejler lukket for hele hjemmet, hvis firmwaren har kontakten
Hvad de ikke gør
−De siger intet om, hvad udbyderen opbevarer — det er et spørgsmål om dokumenter, som besvares på opbevaringssiderne
−De gør ingen anonyme: Alle konti på alle enheder er stadig logget ind; se hvad en VPN ikke beskytter dig mod
−En bestået test på én enhed siger intet om en enhed på et andet netværk eller en enhed med sin egen app
Ét hjem, to netværk
Indvendingen mod en routertunnel er altid den samme: Noget skal være uden for den. Den rene løsning er to netværk i stedet for ét med undtagelser. Enten en sekundær router bag den første, som kører tunnelen, hvor enhederne, der skal være inde i den, bruger dens Wi-Fi, mens alt andet bruger den første routers; eller, hvis firmwaren tillader en VPN pr. netværk, et gæste- eller sekundært netværk, som er det tunnelforbundne. En enhed vælger derefter ud fra, hvilket netværk den forbinder til, fjernsynet bliver inde, konsollen bliver ude, og ingen slår tunnelen fra for hele hjemmet.
Den sekundære router besvarer også hastighedsspørgsmålet: Den håndterer kun de enheder, der har brug for tunnelen, så dens processor kun sætter loftet for dem.
Når det ikke virker
Alt i hjemmet blev langsommere
Routeren krypterer nu hver byte, hjemmet sender, på en processor, der er bygget til at videresende datapakker og ikke til at kryptere dem. Det loft skyldes routeren, ikke udbyderen, og det nås langt under det, en laptop kan klare med det samme abonnement.
Den moderne protokol er langt mindre krævende end den ældre, så brug den, hvis firmwaren tilbyder den. Derudover er løsningen en hurtigere router eller en tunnel på færre enheder — se det sidste afsnit.
En enhed skal være uden for tunnelen
En bankapp, der afviser en udenlandsk adresse, en spilkonsol eller en smart-højttaler: Der er altid noget, der skal være udenfor. Nogle firmwares lader dig udelukke en enhed efter adresse, hvilket er opdelt tunnelføring på routeren. Hvis firmwaren ikke kan det, er svaret det sidste afsnit: et separat netværk til tunnelen, så enheden ganske enkelt forbinder til det andet.
Slå ikke tunnelen fra for hele hjemmet for at betjene én enhed.
Tunnelen afbrydes, og intet genopretter forbindelsen
De fleste firmwares genopretter forbindelsen automatisk; nogle gør det kun efter besked. Se efter en indstilling for keep-alive, automatisk genforbindelse eller overvågning på VPN-klientsiden, og slå den til. Hvis firmwaren har en kill switch, og den er slået til, tager en afbrudt tunnel hjemmet offline, indtil forbindelsen er genoprettet — det er kontakten, der virker.
Hvis tunnelen afbrydes på samme tidspunkt hver dag, fornyer internetudbyderen din adresse, og routeren er langsom til at opdage det. En kortere keep-alive hjælper.
Websteder viser mit rigtige land på nogle enheder, men ikke på andre
De enheder går ikke gennem routerens tunnel: en telefon på mobildata, en enhed med sin egen VPN-app eller en enhed på et sekundært netværk, som tunnelen ikke dækker. Kontrollér, hvilket netværk hver enhed er på.
Hvis en enhed er på det tunnelforbundne netværk og stadig viser dit rigtige land, når dens DNS eller IPv6 ud til internettet uden om routeren. Afsnittet om kontroller forklarer, hvordan det aflæses.
Samme trin, andre maskiner
Resten af platformene
Hver platform har sin egen guide snarere end en fane på denne. Trinene skilles ad, så snart installationsprogrammet åbner, og en side, der besvarer tre platforme på én gang, besvarer ingen af dem ordentligt.