Juhend
Kuidas seadistada VPN ruuteris
Millal on ruuter tunneli jaoks õige koht ja millal mitte, teenusepakkuja konfiguratsioonifail püsivara enda VPN-kliendi lehel, DNS kogu koduvõrgule ning kontrollid ruuteri taga olevast seadmest. Juhend eeldab ruuterit, mille püsivaras on VPN-kliendi leht; siin ei vahetata püsivara välja.
Enne alustamist
See juhend ei vali teenusepakkujat sinu eest
Kõik allpool kirjeldatud sammud on samad, olenemata kasutatavast teenusepakkujast, mistõttu ei nimetata siin ühtki neist. Valimine on eraldi ülesanne ja see tehakse registris, kus valik põhineb avaldatud skooril, mitte allalaadimislehel.
Konfiguratsioonifailid pärinevad teenusepakkuja enda kontopiirkonnast ja mitte kuskilt mujalt. Foorumist pärit fail sisaldab kellegi teise võtit või kellegi teise serverit.
Ruuter on tunneli jaoks õige koht siis, kui selle taga olevad seadmed ei saa oma klienti käitada — näiteks teler, mängukonsool või nutikõlar — või kui eesmärk on ühendada korraga kõik seadmed ilma midagi paigaldamata. See on vale koht siis, kui koduvõrk peab vahel tunnelist väljuma: ruuteri taga ei saa seda teha ükski seade ning kõik seadmed jagavad üht väljumispunkti, riiki ja protsessorit. See protsessor seab kiirusele ülempiiri ning jääb sülearvuti omast tunduvalt nõrgemaks. Kui põhjuseks on üks või kaks seadet, paigalda klient neisse; platvormilehed näitavad, millised teenusepakkujad milliseid seadmeid toetavad.
See juhend ei vaheta ruuteri püsivara välja. Püsivara asendamine ühe levinud kolmanda osapoole püsivaraga annab ruuterile parema VPN-kliendi kui enamikul tootja püsivaradel, kuid see on ka ainus samm selle saidi juhendites, mis võib muuta riistvara kasutuskõlbmatuks. Kui sinu ruuteri püsivaras on VPN-kliendi leht, piisab allolevatest sammudest. Kui seda pole, otsustad püsivara vahetamise üle sina ning juhised pärinevad püsivaraprojektilt, mitte meilt.
Laadi konfiguratsioon
- Logi teenusepakkuja veebisaidile sisse ja ava kontopiirkonna ruuteri või käsitsi seadistamise jaotis. Loo konfiguratsioonifail protokolli jaoks, mida sinu püsivara toetab, ning soovitud väljumispunkti jaoks; üks fail vastab ühele väljumispunktile. Fail sisaldab sinu võtit — käsitle seda nagu parooli.
- Ava ruuteri haldusleht juhtmega või koduvõrgus oleva seadme kaudu ja leia VPN-kliendi leht. Selle nimi erineb — VPN client, VPN Fusion, WAN › VPN — kuid see on kliendileht, mis loob ühenduse väljapoole, mitte serverileht, mis lubab väljastpoolt sisse ühenduda. Need näevad sarnased välja, kuid ainult üks neist on selle juhendi jaoks õige.
- Impordi fail või kleebi selle väljad ükshaaval sinna, kuhu püsivara neid küsib. Pane profiilile väljumispunkti nimi, et hiljem lisatav teine profiil oleks eristatav.
- Vali, millised seadmed lähevad läbi tunneli, kui leht seda võimaldab, ning vali praegu kõik seadmed; erandite nimekiri on hilisem täpsustus. Seejärel aktiveeri profiil.
- Ära siinkohal peatu. DNS ja ühenduse katkestamise lüliti asuvad samal või järgmisel lehel ning mõlema vaikeseade on välja lülitatud.
Kontrollimist väärivad seaded
Püsivaralehed erinevad, seaded mitte. Kui mõni nimi on tundmatu, leidub sellel sõnastikus vaste.
DNS kogu koduvõrgule
Iga ruuteri taga olev seade küsib ruuterilt, kus miski asub, ja ruuter küsib sellelt, kelle poole teda suunati. Kui selleks on internetiteenuse pakkuja lahendaja, liigub iga koduvõrgus tehtud päring väljaspool tunnelit. See annab internetiteenuse pakkujale teada, milliseid saite koduvõrgus külastatakse, ning peidab ainult selle, mida seal tehti. Määra ruuteri DNS — VPN-kliendi lehel, kui seal on selleks väli, muul juhul WAN-i lehel — selleks lahendajaks, mille teenusepakkuja fail nimetab, ning seadista ruuter jagama seadmetele lahendajana omaenda aadressi, et ühelegi seadmele ei jagataks internetiteenuse pakkuja oma. Kuidas leke tekib, on selgitatud DNS-lekete lehel.
Ühenduse katkestamise lüliti
Ruuteris on see tulemüürireegel: kui tunnel on maas, ei tohi miski tunneliga ühendatud seadmetest tavalise marsruudi kaudu välja pääseda. Mõnel püsivaral on lüliti märkeruuduna, mõni nimetab seda block routed clients if tunnel goes down ja mõnel puudub see üldse. Kui see on olemas, lülita see sisse; katkenud tunnel viib siis koduvõrgu kuni taasühendamiseni ühenduseta, mis ongi selle eesmärk. Kui seda pole, tea, et katkenud tunnel annab kõik seadmed vaikides tagasi otseühendusse. Milleks lüliti mõeldud on, on kirjas selle enda lehel.
IPv6
Enamik ruuteritunneleid kannab ainult IPv4-liiklust. Kui internetiteenuse pakkuja annab koduvõrgule ka IPv6, kasutavad seadmed seda iga pakutava saidi puhul ning liiklus läheb tunnelist mööda. Kui teenusepakkuja fail ei seadista IPv6 tunnelisiseselt, lülita IPv6 WAN-i poolel tunneli kasutamise ajaks välja.
Protokoll
Vali alati tänapäevane protokoll, kui püsivara seda pakub — protokollilehel on loetletud, millised protokollid on ajakohased ja millised pärandprotokollid — nii põhjusel, miks register sellele skoori annab, kui ka seetõttu, et ruuteri protsessoril on see vanemast mitu korda kiirem. Vana ruuter, mis pakub ainult pärandprotokolli, on ühtaegu aeglane ja märgistatud.
Kinnita, et see tegelikult töötab
Kontrolli ruuteri taga olevast seadmest, mitte ruuteri enda olekulehelt, mis näitab ainult seda, mida ruuter usub. Tee kolm kontrolli järgmises järjekorras:
- Aadress muutus seadmes, millel pole oma klienti. Ava sülearvutis või telefonis, mis on ühendatud ruuteri Wi-Fi-ga, mõni leht „mis on minu IP”, kui mobiilne andmeside on välja lülitatud ja VPN-i rakendus ei tööta. Riik peaks olema sinu valitud väljumispunkti riik.
- Päringud liiguvad tunneli sees. Käivita samast seadmest DNS-lekke test. Kõik internetiteenuse pakkujale kuuluv tähendab, et ülal kirjeldatud DNS-seade ei rakendunud või anti seadmele vale lahendaja.
- Ühenduse katkestamise lüliti teeb seda, mida lubab. Kui selles seadmes toimub allalaadimine, lülita ruuteri lehel VPN-profiil välja või ühenda ruuteri WAN-kaabel hetkeks lahti ja tagasi. Katkestuse ajal peaks allalaadimine täielikult peatuma ning ühenduse taastudes ei tohiks see jätkuda enne tunneli taastumist. Kui see jätkub, puudub lüliti või on see välja lülitatud.
Pikem testide kogum ja selgitus selle kohta, mida iga test näitab ja mida mitte, on kirjas eraldi juhendis.
Mida need kontrollid tõendavad
+Kõik selle võrgu seadmed väljuvad sinu valitud riigis asuva väljumisserveri kaudu, ilma et neisse oleks midagi paigaldatud
+Internetiteenuse pakkuja näeb koduvõrgust üht krüpteeritud ühendust ega näe päringuid
+Katkenud tunnel sulgeb kogu koduvõrgu liikluse, kui püsivaral on selleks lüliti
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja säilitab — see on dokumentide küsimus, millele vastavad säilitamise lehed
−Need ei muuda kedagi anonüümseks: iga seadme iga konto on endiselt sisse logitud; vaata, mille eest VPN sind ei kaitse
−Ühe seadme läbitud test ei ütle midagi teises võrgus oleva seadme ega oma rakendusega seadme kohta
Üks kodu, kaks võrku
Ruuteritunneli kohta esitatav etteheide on alati sama: miski peab jääma sellest väljapoole. Puhas lahendus on kahe võrgu kasutamine ühe eranditega võrgu asemel. Selleks võib olla kas teine ruuter esimese taga, tunneliga ühendatud, nii et tunnelisse kuuluvad seadmed kasutavad selle Wi-Fi-võrku ja kõik ülejäänud esimese ruuteri oma; või, kui püsivara lubab VPN-i võrgu kaupa, külalis- või teisene võrk, mis on tunneliga ühendatud. Seade valib siis võrgu järgi, millega ta liitub: teler jääb sisse, mängukonsool välja ja keegi ei pea kogu koduvõrgu jaoks tunnelit välja lülitama.
Teine ruuter lahendab ka kiiruse küsimuse: see kannab ainult tunneli vajavate seadmete liiklust, nii et selle protsessor seab ülempiiri üksnes neile.
Kui see ei tööta
Kõik koduvõrgus muutus aeglasemaks
Ruuter krüpteerib nüüd iga baidi, mille koduvõrk saadab, kuigi selle protsessor on ehitatud pakettide edastamiseks, mitte nende krüpteerimiseks. Selle ülempiiri seab ruuter, mitte teenusepakkuja, ning see saabub tunduvalt varem, kui sama tellimusega sülearvuti puhul.
Tänapäevane protokoll on vanemast palju väiksema koormusega, seega kasuta seda, kui püsivara seda pakub. Edasi aitab kas kiirem ruuter või tunnel vähematel seadmetel — vaata viimast jaotist.
Üks seade peab jääma tunnelist välja
Panga rakendus, mis keeldub välismaisest aadressist, mängukonsool või nutikõlar: alati leidub midagi sellist. Mõni püsivara lubab seadme aadressi järgi välja jätta; see on ruuteri tasemel jagatud tunneldamine. Kui püsivara seda ei võimalda, on lahendus viimases jaotises: tunneli jaoks eraldi võrk, millega seade lihtsalt liitub.
Ära lülita ühe seadme pärast kogu koduvõrgu tunnelit välja.
Tunnel katkeb ja miski ei ühendu uuesti
Enamik püsivarasid loob ühenduse ise uuesti, mõni teeb seda ainult vastava korralduse peale. Otsi VPN-kliendi lehelt ühenduse hoidmise, automaatse taasühendamise või jälgimisfunktsiooni seadet ning lülita see sisse. Kui püsivaral on ühenduse katkestamise lüliti ja see on sisse lülitatud, viib katkenud tunnel koduvõrgu kuni taasühendamiseni ühenduseta — nii peabki lüliti töötama.
Kui tunnel katkeb iga päev samal ajal, uuendab internetiteenuse pakkuja sinu aadressi ja ruuter märkab seda aeglaselt. Lühem ühenduse hoidmise intervall aitab.
Mõni seade näitab minu pärisriiki, teine mitte
Need seadmed ei liigu läbi ruuteri tunneli: telefon kasutab mobiilset andmesidet, seadmel töötab oma VPN-rakendus või on seade teises võrgus, mida tunnel ei hõlma. Kontrolli, millises võrgus iga seade on.
Kui seade on tunneliga ühendatud võrgus, kuid näitab endiselt sinu pärisriiki, jõuavad selle DNS või IPv6 ruuterist mööda internetti. Kontrollide jaotis selgitab, kuidas seda lugeda.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.