Panduan
Cara menyiapkan VPN di router
Kapan router menjadi tempat yang tepat untuk tunnel dan kapan tidak, berkas konfigurasi penyedia di halaman klien VPN bawaan firmware, DNS untuk seluruh rumah, serta pemeriksaan dari perangkat di belakangnya. Ditulis untuk router yang firmwarenya memiliki halaman klien VPN; panduan ini tidak melakukan flash ulang apa pun.
Sebelum memulai
Panduan ini tidak memilihkan penyedia untuk Anda
Setiap langkah di bawah ini sama, apa pun penyedia yang Anda gunakan, sehingga tidak ada penyedia yang disebutkan di sini. Memilih penyedia adalah tugas terpisah dan dilakukan di daftar, tempat pilihan dibuat berdasarkan skor yang dipublikasikan, bukan berdasarkan halaman unduhan.
Berkas konfigurasi berasal dari area akun penyedia sendiri dan bukan dari tempat lain. Berkas dari forum berisi kunci milik orang lain atau server milik orang lain.
Router menjadi tempat yang tepat untuk tunnel ketika perangkat di belakangnya tidak dapat menjalankan klien sendiri — televisi, konsol, atau speaker pintar — atau ketika tujuannya adalah menghubungkan semua perangkat sekaligus tanpa memasang apa pun. Router menjadi tempat yang keliru ketika rumah perlu sesekali keluar dari tunnel: di belakang router, tidak ada perangkat yang bisa melakukannya, dan semua perangkat berbagi satu titik keluar, satu negara, serta satu prosesor. Prosesor itu menjadi batas atas kecepatan dan kemampuannya jauh di bawah laptop. Jika hanya satu atau dua perangkat yang menjadi alasannya, pasang klien pada perangkat tersebut; halaman platform menjelaskan penyedia mana yang mendukung platform mana.
Panduan ini tidak melakukan flash ulang router. Mengganti firmware dengan salah satu firmware pihak ketiga yang umum dapat memberi router klien VPN yang lebih baik daripada kebanyakan firmware bawaan, tetapi ini juga satu-satunya langkah dalam panduan mana pun di situs ini yang dapat mengubah perangkat keras menjadi brick. Jika firmware router Anda memiliki halaman klien VPN, langkah-langkah di bawah ini sudah cukup. Jika tidak, keputusan untuk melakukan flash ulang ada di tangan Anda dan petunjuknya berasal dari proyek firmware tersebut, bukan dari kami.
Memuat konfigurasi
- Masuk ke situs web penyedia dan buka bagian router atau konfigurasi manual di area akun. Buat berkas konfigurasi untuk protokol yang didukung firmware Anda dan titik keluar yang diinginkan; satu berkas berarti satu titik keluar. Berkas tersebut berisi kunci Anda — perlakukan seperti kata sandi.
- Buka halaman admin router dari perangkat di jaringan kabel atau jaringan rumah, lalu cari halaman klien VPN. Namanya berbeda-beda — klien VPN, VPN Fusion, WAN › VPN — tetapi ini adalah halaman klien yang terhubung ke luar, bukan halaman server yang memungkinkan Anda terhubung dari luar. Keduanya tampak serupa dan hanya satu yang dimaksud dalam panduan ini.
- Impor berkas, atau tempelkan bidang-bidangnya satu per satu sesuai permintaan firmware. Beri profil tersebut nama titik keluar agar profil kedua nantinya dapat dibedakan.
- Pilih perangkat yang melewati tunnel jika halaman tersebut menyediakan pilihan itu, dan pilih semuanya untuk saat ini; daftar pengecualian dapat disempurnakan nanti. Kemudian aktifkan profil.
- Jangan berhenti di sini. DNS dan kill switch berada di halaman yang sama atau halaman berikutnya, dan default keduanya adalah nonaktif.
Pengaturan yang perlu diperiksa
Halaman firmware berbeda-beda, tetapi pengaturannya tidak. Masing-masing memiliki entri di glosarium jika namanya tidak dikenal.
DNS untuk seluruh rumah
Setiap perangkat di belakang router menanyakan lokasi sesuatu kepada router, dan router bertanya kepada pihak yang ditentukan untuknya. Jika pihak tersebut adalah resolver penyedia internet, setiap pencarian di rumah keluar dari tunnel, sehingga penyedia internet mengetahui situs yang dikunjungi rumah dan hanya menyembunyikan apa yang dilakukan di situs tersebut. Atur DNS router — di halaman klien VPN jika tersedia bidangnya, atau di halaman WAN — ke resolver yang disebutkan dalam berkas penyedia, lalu atur router agar memberikan alamatnya sendiri kepada perangkat sebagai resolver, sehingga tidak ada perangkat yang menerima resolver penyedia internet. Penjelasan tentang bagaimana kebocoran terjadi tersedia di halaman kebocoran DNS.
Kill switch
Di router, fitur ini berupa aturan firewall: ketika tunnel terputus, tidak ada apa pun dari perangkat yang melewati tunnel yang boleh keluar melalui rute biasa. Sebagian firmware menyediakan switch sebagai kotak centang, sebagian menyebutnya block routed clients if tunnel goes down, dan sebagian lainnya tidak memilikinya sama sekali. Jika tersedia, aktifkan; tunnel yang terputus kemudian membuat rumah offline sampai koneksi tersambung kembali, dan itulah tujuannya. Jika tidak tersedia, pahami bahwa tunnel yang terputus akan mengembalikan semua perangkat ke koneksi biasa tanpa pemberitahuan. Penjelasan tentang fungsi switch ini tersedia di halaman khususnya.
IPv6
Sebagian besar tunnel router hanya membawa IPv4. Jika penyedia internet juga memberikan IPv6 kepada rumah, perangkat akan menggunakannya untuk situs yang menyediakannya, dan lalu lintas tersebut memutari tunnel. Kecuali berkas penyedia menyiapkan IPv6 di dalam tunnel, nonaktifkan IPv6 di sisi WAN selama tunnel digunakan.
Protokol
Gunakan protokol yang lebih modern jika firmware menyediakannya — halaman protokol mencantumkan mana yang masih digunakan dan mana yang sudah lama — baik karena alasan protokol tersebut mendapat skor dalam daftar maupun karena pada prosesor router, protokol itu beberapa kali lebih cepat daripada protokol yang lebih lama. Router lama yang hanya menawarkan protokol lama juga akan lambat selain mendapat penilaian buruk.
Pastikan benar-benar berfungsi
Lakukan pemeriksaan dari perangkat di belakang router, bukan dari halaman status router sendiri yang hanya menyatakan apa yang diyakini router. Lakukan tiga pemeriksaan berikut secara berurutan:
- Alamat berubah, pada perangkat yang tidak memiliki klien sendiri. Buka halaman apa pun tentang “apa IP saya” di laptop atau ponsel yang terhubung ke Wi-Fi router, dengan data seluler nonaktif dan tanpa aplikasi VPN yang berjalan. Negara yang ditampilkan seharusnya adalah titik keluar yang Anda pilih.
- Pencarian berlangsung di dalam tunnel. Jalankan tes kebocoran DNS dari perangkat yang sama. Apa pun yang merupakan milik penyedia internet Anda berarti pengaturan DNS di atas tidak diterapkan atau perangkat menerima resolver yang keliru.
- Kill switch melakukan sesuai fungsinya. Saat unduhan berjalan di perangkat tersebut, nonaktifkan profil VPN di halaman router atau cabut kabel WAN router sebentar lalu pasang kembali. Selama celah tersebut, unduhan seharusnya langsung berhenti, dan ketika koneksi kembali, unduhan tidak boleh dilanjutkan sampai tunnel tersambung kembali. Jika unduhan terus berjalan, switch tidak tersedia atau nonaktif.
Rangkaian tes yang lebih panjang, serta hal-hal yang dapat dan tidak dapat ditunjukkan oleh masing-masing tes, tersedia di panduan tersendiri.
Hal yang dibuktikan oleh pemeriksaan tersebut
+Setiap perangkat di jaringan tersebut keluar melalui server titik keluar, di negara yang Anda pilih, tanpa perlu memasang apa pun di perangkat
+Penyedia internet melihat satu koneksi terenkripsi dari rumah dan tidak melihat pencarian DNS
+Tunnel yang terputus gagal secara tertutup untuk seluruh rumah, jika firmware memiliki switch tersebut
Hal yang tidak dibuktikannya
−Pemeriksaan tersebut tidak mengatakan apa pun tentang hal yang disimpan penyedia — itu adalah pertanyaan tentang dokumen, yang dijawab di halaman retensi
−Pemeriksaan tersebut tidak membuat siapa pun anonim: setiap akun di setiap perangkat tetap masuk, lihat hal-hal yang tidak dilindungi VPN
−Tes yang berhasil pada satu perangkat tidak mengatakan apa pun tentang perangkat di jaringan lain atau perangkat yang memiliki aplikasinya sendiri
Satu rumah, dua jaringan
Keluhan tentang tunnel router selalu sama: ada sesuatu yang perlu berada di luar tunnel. Solusi yang rapi adalah dua jaringan, bukan satu jaringan dengan pengecualian. Pilih salah satu: router kedua di belakang router pertama yang menjalankan tunnel, dengan perangkat yang harus berada di dalam tunnel terhubung ke Wi-Fi router kedua dan perangkat lainnya ke router pertama; atau, jika firmware memungkinkan VPN per jaringan, gunakan jaringan tamu atau jaringan sekunder sebagai jaringan yang melewati tunnel. Perangkat kemudian memilih berdasarkan jaringan yang digunakannya untuk terhubung; televisi tetap berada di dalam, konsol tetap di luar, dan tidak ada yang perlu mematikan tunnel untuk seluruh rumah.
Router kedua juga menjawab pertanyaan tentang kecepatan: router tersebut hanya membawa perangkat yang membutuhkan tunnel, sehingga prosesornya hanya menjadi batas atas bagi perangkat-perangkat itu.
Ketika tidak berfungsi
Semua perangkat di rumah menjadi lebih lambat
Router kini mengenkripsi setiap byte yang dikirim rumah, menggunakan prosesor yang dirancang untuk meneruskan paket, bukan mengenkripsinya. Batas tersebut berasal dari router, bukan penyedia, dan tercapai jauh di bawah kemampuan laptop dengan langganan yang sama.
Protokol modern jauh lebih ringan daripada protokol lama, jadi gunakan protokol tersebut jika firmware menyediakannya. Setelah itu, solusinya adalah router yang lebih cepat atau tunnel pada lebih sedikit perangkat — lihat bagian terakhir.
Satu perangkat perlu berada di luar tunnel
Aplikasi bank yang menolak alamat asing, konsol gim, atau speaker pintar: selalu ada perangkat yang perlu dikecualikan. Sebagian firmware memungkinkan Anda mengecualikan perangkat berdasarkan alamat, yang merupakan split tunnelling di tingkat router. Jika firmware tidak bisa melakukannya, solusinya ada di bagian terakhir: gunakan jaringan kedua untuk tunnel, sehingga perangkat tersebut cukup terhubung ke jaringan yang lain.
Jangan mematikan tunnel untuk seluruh rumah hanya demi satu perangkat.
Tunnel terputus dan tidak ada yang tersambung kembali
Sebagian besar firmware tersambung kembali secara otomatis; sebagian lainnya hanya jika diperintahkan. Cari pengaturan keep-alive, sambung ulang otomatis, atau watchdog di halaman klien VPN, lalu aktifkan. Jika firmware memiliki kill switch dan fitur itu aktif, tunnel yang terputus membuat rumah offline sampai koneksi tersambung kembali — itulah tanda switch berfungsi.
Jika tunnel terputus pada waktu yang sama setiap hari, penyedia internet sedang memperbarui alamat Anda dan router lambat menyadarinya. Keep-alive yang lebih singkat dapat membantu.
Situs menampilkan negara asli saya dari beberapa perangkat, tetapi tidak dari perangkat lain
Perangkat-perangkat tersebut tidak melewati tunnel router: ponsel yang menggunakan data seluler, perangkat dengan aplikasi VPN sendiri, atau perangkat di jaringan kedua yang tidak dicakup tunnel. Periksa jaringan yang digunakan masing-masing perangkat.
Jika perangkat berada di jaringan yang melewati tunnel tetapi tetap menampilkan negara asli Anda, DNS atau IPv6 perangkat tersebut menjangkau internet melalui jalur di sekitar router. Bagian pemeriksaan menjelaskan cara membacanya.
Langkah yang sama, perangkat lain
Platform lainnya
Setiap platform memiliki panduannya sendiri, bukan sekadar tab pada panduan ini. Langkah-langkahnya menyimpang begitu installer dibuka, dan sebuah halaman yang menjawab tiga platform sekaligus tidak menjawab satu pun dengan benar.