गाइड
राउटर पर VPN कैसे सेट अप करें
टनल के लिए राउटर कब सही जगह है और कब नहीं, फ़र्मवेयर के अपने VPN क्लाइंट पेज पर प्रदाता की कॉन्फ़िगरेशन फ़ाइल, पूरे घर के लिए DNS और उससे जुड़े डिवाइस से की जाने वाली जाँचें। यह मार्गदर्शिका ऐसे राउटर के आधार पर लिखी गई है जिसके फ़र्मवेयर में VPN क्लाइंट पेज है; इसमें किसी चीज़ का फ़र्मवेयर दोबारा नहीं लिखा जाता।
शुरू करने से पहले
यह मार्गदर्शिका आपके लिए कोई प्रदाता नहीं चुनती
नीचे दिए गए सभी चरण आपके इस्तेमाल किए गए प्रदाता से स्वतंत्र रूप से समान हैं, इसलिए यहाँ किसी प्रदाता का नाम नहीं दिया गया है। चुनाव एक अलग काम है और वह रजिस्टर में किया जाता है, जहाँ चुनाव किसी डाउनलोड पेज के बजाय प्रकाशित स्कोर के आधार पर होता है।
कॉन्फ़िगरेशन फ़ाइलें प्रदाता के अपने अकाउंट क्षेत्र से आती हैं और कहीं से नहीं। फ़ोरम से मिली फ़ाइल में किसी और की कुंजी या किसी और का सर्वर हो सकता है।
टनल के लिए राउटर सही जगह तब है जब उससे जुड़े डिवाइस अपना क्लाइंट नहीं चला सकते — जैसे टेलीविज़न, कंसोल या स्मार्ट स्पीकर — या जब उद्देश्य बिना कुछ इंस्टॉल किए एक साथ हर डिवाइस को कवर करना हो। यह गलत जगह तब है जब घर को कभी-कभी टनल से बाहर निकलना हो: राउटर के पीछे कोई भी डिवाइस ऐसा नहीं कर सकता, और हर डिवाइस एक ही एग्ज़िट, एक ही देश और एक ही प्रोसेसर साझा करता है। वही प्रोसेसर गति की सीमा तय करता है और उसकी क्षमता लैपटॉप से काफी कम होती है। अगर वजह एक या दो डिवाइस हैं, तो इसके बजाय उन्हीं पर क्लाइंट इंस्टॉल करें; प्लैटफ़ॉर्म पेज बताते हैं कि कौन-से प्रदाता किन डिवाइसों को सपोर्ट करते हैं।
यह मार्गदर्शिका राउटर का फ़र्मवेयर दोबारा नहीं लिखती। फ़र्मवेयर को आम थर्ड-पार्टी फ़र्मवेयर से बदलने पर राउटर को अधिकांश डिफ़ॉल्ट फ़र्मवेयर की तुलना में बेहतर VPN क्लाइंट मिलता है, लेकिन यह इस साइट की किसी भी मार्गदर्शिका का एकमात्र ऐसा चरण है जो हार्डवेयर को बेकार कर सकता है। अगर आपके राउटर के फ़र्मवेयर में VPN क्लाइंट पेज है, तो नीचे दिए गए चरण पर्याप्त हैं। अगर ऐसा नहीं है, तो फ़र्मवेयर दोबारा लिखने का निर्णय आपका है और उसके निर्देश फ़र्मवेयर प्रोजेक्ट के हैं, हमारे नहीं।
कॉन्फ़िगरेशन लोड करें
- प्रदाता की वेबसाइट पर साइन इन करें और अकाउंट क्षेत्र में राउटर या मैन्युअल-कॉन्फ़िगरेशन अनुभाग खोलें। अपने फ़र्मवेयर द्वारा सपोर्ट किए जाने वाले प्रोटोकॉल और इच्छित एग्ज़िट के लिए एक कॉन्फ़िगरेशन फ़ाइल बनाएँ; एक फ़ाइल एक एग्ज़िट के लिए होती है। फ़ाइल में आपकी कुंजी होती है — इसे पासवर्ड की तरह सुरक्षित रखें।
- राउटर का एडमिन पेज खोलें और वायर्ड या घरेलू नेटवर्क से जुड़े किसी डिवाइस पर VPN क्लाइंट पेज ढूँढें। इसका नाम अलग-अलग हो सकता है — VPN client, VPN Fusion, WAN › VPN — लेकिन यह क्लाइंट पेज होता है, जो बाहर कनेक्ट करता है; सर्वर पेज नहीं, जो बाहर से अंदर कनेक्ट करने देता है। दोनों एक जैसे दिखते हैं और इस मार्गदर्शिका में उनमें से केवल एक शामिल है।
- फ़ाइल इम्पोर्ट करें, या फ़र्मवेयर जहाँ कहे वहाँ उसके फ़ील्ड एक-एक करके भरें। प्रोफ़ाइल को एग्ज़िट का नाम दें, ताकि बाद में दूसरी प्रोफ़ाइल आने पर दोनों को अलग पहचाना जा सके।
- चुनें कि कौन-से डिवाइस टनल से जाएँगे, अगर पेज यह विकल्प देता है, और फिलहाल सभी डिवाइस चुनें; अपवाद सूची बाद में बनाई जा सकती है। फिर प्रोफ़ाइल सक्रिय करें।
- यहीं न रुकें। DNS और किल स्विच इसी पेज या अगले पेज पर होते हैं और दोनों डिफ़ॉल्ट रूप से बंद रहते हैं।
जाँचने योग्य महत्वपूर्ण सेटिंग्स
फ़र्मवेयर के पेज अलग हो सकते हैं, सेटिंग्स नहीं। किसी नाम से अपरिचित होने पर शब्दावली में उसका विवरण है।
पूरे घर के लिए DNS
राउटर के पीछे मौजूद हर डिवाइस राउटर से पूछता है कि चीज़ें कहाँ हैं, और राउटर उससे पूछता है जिसे ऐसा करने के लिए कहा गया है। अगर वह इंटरनेट प्रदाता का रिज़ॉल्वर है, तो घर की हर लुकअप टनल के बाहर जाती है। इससे इंटरनेट प्रदाता को पता चलता है कि घर किन साइटों पर जाता है और केवल वहाँ की गई गतिविधि छिपती है। राउटर का DNS सेट करें — जहाँ फ़ील्ड मौजूद हो वहाँ VPN क्लाइंट पेज पर, अन्यथा WAN पेज पर — उस रिज़ॉल्वर पर जिसका नाम प्रदाता की फ़ाइल में है, और राउटर को डिवाइसों को रिज़ॉल्वर के रूप में अपना पता देने के लिए सेट करें, ताकि किसी डिवाइस को इंटरनेट प्रदाता का पता न मिले। लीक कैसे होता है, यह DNS लीक पेज पर बताया गया है।
किल स्विच
राउटर पर यह फ़ायरवॉल नियम होता है: जब टनल बंद हो, तो टनल से जुड़े डिवाइसों का कोई भी ट्रैफ़िक सामान्य रास्ते से बाहर न जा सके। कुछ फ़र्मवेयर में यह स्विच चेकबॉक्स के रूप में होता है, कुछ इसे block routed clients if tunnel goes down कहते हैं और कुछ में यह बिल्कुल नहीं होता। जहाँ यह मौजूद हो, इसे चालू करें; टनल टूटने पर कनेक्शन दोबारा जुड़ने तक घर ऑफ़लाइन हो जाता है, और यही इसका उद्देश्य है। जहाँ यह मौजूद न हो, वहाँ जान लें कि टनल टूटने पर हर डिवाइस बिना किसी सूचना के सीधे कनेक्शन पर लौट जाता है। स्विच किस काम का है, यह इसके अपने पेज पर बताया गया है।
IPv6
अधिकांश राउटर टनल केवल IPv4 ले जाती हैं। अगर इंटरनेट प्रदाता घर को IPv6 भी देता है, तो जिन साइटों पर यह उपलब्ध होगा वहाँ डिवाइस इसका इस्तेमाल करेंगे और वह ट्रैफ़िक टनल के बाहर चला जाएगा। जब तक प्रदाता की फ़ाइल टनल के अंदर IPv6 सेट अप न करती हो, टनल के इस्तेमाल के दौरान WAN साइड पर IPv6 बंद कर दें।
प्रोटोकॉल
जहाँ भी फ़र्मवेयर विकल्प दे, वहाँ आधुनिक प्रोटोकॉल चुनें — प्रोटोकॉल पेज बताता है कि कौन-से प्रोटोकॉल मौजूदा हैं और कौन-से पुराने — रजिस्टर द्वारा उसे दिए गए स्कोर के कारण भी और इसलिए भी कि राउटर के प्रोसेसर पर यह पुराने प्रोटोकॉल से कई गुना तेज़ होता है। जो पुराना राउटर केवल पुराने प्रोटोकॉल को सपोर्ट करता है, वह चिह्नित होने के साथ-साथ धीमा भी होगा।
पुष्टि करें कि यह वास्तव में काम कर रहा है
जाँच राउटर के पीछे जुड़े डिवाइस से करें, राउटर के अपने स्टेटस पेज से नहीं, क्योंकि वह केवल बताता है कि राउटर क्या मानता है। तीन जाँचें, इसी क्रम में:
- ऐसे डिवाइस पर पता बदल गया है जिसका अपना क्लाइंट नहीं है। राउटर के Wi-Fi से जुड़े लैपटॉप या फ़ोन पर कोई भी “what is my IP” पेज खोलें; मोबाइल डेटा बंद हो और कोई VPN ऐप न चल रहा हो। देश आपके चुने हुए एग्ज़िट का होना चाहिए।
- लुकअप टनल के अंदर हो रही हैं। उसी डिवाइस से DNS लीक टेस्ट चलाएँ। इंटरनेट प्रदाता से संबंधित कोई भी परिणाम बताता है कि ऊपर की DNS सेटिंग लागू नहीं हुई या किसी डिवाइस को गलत रिज़ॉल्वर दिया गया।
- किल स्विच वही करता है जो वह कहता है। उस डिवाइस पर डाउनलोड चलाते हुए राउटर के पेज पर VPN प्रोफ़ाइल बंद करें या राउटर की WAN केबल कुछ समय के लिए निकालकर फिर लगा दें। अंतराल के दौरान डाउनलोड तुरंत रुक जाना चाहिए और कनेक्शन लौटने पर टनल के लौटने तक दोबारा शुरू नहीं होना चाहिए। अगर यह चलता रहता है, तो स्विच मौजूद नहीं है या बंद है।
जाँचों की विस्तृत श्रृंखला और हर जाँच क्या दिखा सकती है तथा क्या नहीं, यह अपनी अलग मार्गदर्शिका में है।
इन जाँचों से क्या साबित होता है
+उस नेटवर्क का हर डिवाइस आपके चुने हुए देश में मौजूद एग्ज़िट सर्वर से होकर बाहर जाता है, और उस पर कुछ भी इंस्टॉल नहीं है
+इंटरनेट प्रदाता को घर से एक एन्क्रिप्टेड कनेक्शन दिखाई देता है और कोई लुकअप दिखाई नहीं देती
+जहाँ फ़र्मवेयर में स्विच मौजूद है, वहाँ टूटी हुई टनल पूरे घर के लिए बंद होकर विफल होती है
इनसे क्या साबित नहीं होता
−ये नहीं बताते कि प्रदाता क्या सुरक्षित रखता है — यह दस्तावेज़ों से जुड़ा सवाल है, जिसका उत्तर प्रतिधारण पेज पर है
−ये किसी को गुमनाम नहीं बनाते: हर डिवाइस पर हर अकाउंट अब भी साइन इन है; देखें VPN आपको किससे सुरक्षित नहीं करता
−एक डिवाइस पर सफल टेस्ट दूसरे नेटवर्क के डिवाइस या अपने ऐप वाले डिवाइस के बारे में कुछ नहीं बताता
एक घर, दो नेटवर्क
राउटर टनल के बारे में शिकायत हमेशा एक जैसी होती है: किसी चीज़ को टनल के बाहर रहना है। साफ़ समाधान अपवादों वाले एक नेटवर्क के बजाय दो नेटवर्क हैं। पहला विकल्प है पहले राउटर के पीछे दूसरा राउटर, जिस पर टनल चल रही हो और जिन डिवाइसों को टनल के अंदर होना चाहिए वे उसके Wi-Fi से जुड़े हों, जबकि बाकी सभी पहले राउटर से जुड़े हों; दूसरा विकल्प, जहाँ फ़र्मवेयर हर नेटवर्क के लिए VPN की अनुमति देता हो, अतिथि या द्वितीयक नेटवर्क है, जो टनल वाला नेटवर्क हो। डिवाइस फिर यह चुनता है कि वह किस नेटवर्क से जुड़े; टेलीविज़न अंदर रहता है, कंसोल बाहर रहता है और किसी को पूरे घर के लिए टनल बंद नहीं करनी पड़ती।
दूसरा राउटर गति से जुड़ा सवाल भी हल करता है: वह केवल उन डिवाइसों को संभालता है जिन्हें टनल की ज़रूरत है, इसलिए उसका प्रोसेसर केवल उन्हीं के लिए सीमा बनता है।
जब यह काम न करे
घर की हर चीज़ धीमी हो गई
अब राउटर घर से भेजे जाने वाले हर बाइट को एन्क्रिप्ट कर रहा है, जबकि उसका प्रोसेसर पैकेट आगे भेजने के लिए बना है, उन्हें एन्क्रिप्ट करने के लिए नहीं। यह सीमा राउटर की है, प्रदाता की नहीं, और समान सब्सक्रिप्शन के साथ लैपटॉप जितनी गति पाने से काफी पहले आ जाती है।
आधुनिक प्रोटोकॉल पुराने प्रोटोकॉल की तुलना में काफी हल्का है, इसलिए जहाँ फ़र्मवेयर इसे उपलब्ध कराए वहाँ इसका इस्तेमाल करें। इसके बाद समाधान तेज़ राउटर या कम डिवाइसों पर टनल है — अंतिम अनुभाग देखें।
एक डिवाइस को टनल से बाहर रहना है
विदेशी पते को अस्वीकार करने वाला बैंक ऐप, गेम कंसोल या स्मार्ट स्पीकर: किसी न किसी डिवाइस को हमेशा इसकी ज़रूरत पड़ती है। कुछ फ़र्मवेयर आपको पते के आधार पर किसी डिवाइस को बाहर रखने देते हैं, जो राउटर पर स्प्लिट टनलिंग है। जहाँ फ़र्मवेयर ऐसा नहीं कर सकता, वहाँ अंतिम अनुभाग का समाधान अपनाएँ: टनल के लिए दूसरा नेटवर्क, ताकि डिवाइस बस दूसरे नेटवर्क से जुड़ जाए।
एक डिवाइस के लिए पूरे घर की टनल बंद न करें।
टनल टूट जाती है और कुछ भी दोबारा कनेक्ट नहीं होता
अधिकांश फ़र्मवेयर अपने-आप दोबारा कनेक्ट हो जाते हैं; कुछ को ऐसा करने के लिए निर्देश देना पड़ता है। VPN क्लाइंट पेज पर keep-alive, auto-reconnect या watchdog सेटिंग ढूँढें और उसे चालू करें। अगर फ़र्मवेयर में किल स्विच है और वह चालू है, तो टनल टूटने पर दोबारा कनेक्शन होने तक घर ऑफ़लाइन हो जाता है — यही स्विच के काम करने का संकेत है।
अगर टनल हर दिन एक ही समय पर टूटती है, तो इंटरनेट प्रदाता आपका पता नवीनीकृत कर रहा है और राउटर को इसका पता चलने में देर हो रही है। छोटा keep-alive मदद कर सकता है।
कुछ डिवाइसों पर साइटें मेरा असली देश दिखाती हैं और कुछ पर नहीं
वे डिवाइस राउटर की टनल से होकर नहीं जा रहे हैं: जैसे मोबाइल डेटा पर चल रहा फ़ोन, अपने VPN ऐप वाला डिवाइस या ऐसे दूसरे नेटवर्क से जुड़ा डिवाइस जिसे टनल कवर नहीं करती। जाँचें कि हर डिवाइस किस नेटवर्क पर है।
अगर कोई डिवाइस टनल वाले नेटवर्क पर है और फिर भी आपका असली देश दिखाता है, तो उसका DNS या IPv6 राउटर को दरकिनार करके इंटरनेट तक पहुँच रहा है। जाँच वाला अनुभाग बताता है कि इसे कैसे समझें।
वही चरण, दूसरी मशीनें
बाकी प्लेटफ़ॉर्म
हर प्लेटफ़ॉर्म की अपनी अलग गाइड होती है, न कि इसी पर एक टैब। इंस्टॉलर खुलते ही चरण अलग हो जाते हैं, और एक साथ तीन प्लेटफ़ॉर्म का जवाब देने वाला पेज किसी का भी ठीक से जवाब नहीं देता।