Carane nyiyapake VPN ing router

Sadurunge miwiti

Router dadi papan sing trep kanggo tunnel nalika piranti ing mburine ora bisa mbukak client dhewe — televisi, konsol, speaker cerdas — utawa nalika tujuane yaiku nyambungake kabeh piranti bebarengan tanpa instalasi. Router dadi papan sing ora trep nalika omah kadhang perlu metu saka tunnel: yen ana ing mburi router, ora ana piranti sing bisa metu dhewe, lan kabeh piranti nuduhake siji lokasi metu, siji negara, lan siji prosesor. Prosesor iku sing dadi wates ndhuwur kacepetan, lan kacepetane adoh ing ngisor laptop’s. Yen mung siji utawa rong piranti sing dadi alesane, instal client ing piranti kasebut; kaca platform nerangake panyedhiya endi sing ndhukung platform endi.

Pandhuan iki ora ngganti firmware router. Ngganti firmware nganggo salah siji firmware pihak katelu sing umum bisa menehi router VPN client sing luwih apik tinimbang umume firmware bawaan, nanging iki uga siji-sijine langkah ing pandhuan situs iki sing bisa ndadekake hardware dadi bata. Yen firmware router sampeyan nduwèni kaca VPN client, langkah ing ngisor iki wis cukup. Yen ora, keputusan kanggo ngganti firmware dadi tanggung jawab sampeyan lan pandhuane asalé saka proyek firmware kasebut, dudu saka kita.

Muat konfigurasi

1. Mlebu ing situs web panyedhiya banjur bukak bagean router utawa konfigurasi manual ing area akun. Gawe file konfigurasi kanggo protokol sing didhukung firmware sampeyan lan lokasi metu sing dikarepake; siji file iku siji lokasi metu. File kasebut ngemot kunci sampeyan — anggep kaya sandhi.
2. Bukak kaca admin router saka piranti ing jaringan kabel utawa jaringan omah, banjur goleki kaca VPN client. Jenenge bisa beda-beda — VPN client, VPN Fusion, WAN › VPN — nanging iki kaca client, sing nyambung metu, dudu kaca server, sing ngidini sampeyan nyambung mlebu saka njaba. Wujude padha lan mung siji sing dimaksud ing pandhuan iki.
3. Impor file, utawa tempelake kolom-kolome siji-siji ing papan sing dijaluk firmware. Wenehana jeneng lokasi metu marang profil supaya profil kapindho mengko bisa dibedakake.
4. Pilih piranti endi sing liwat tunnel yen kaca kasebut nyedhiyakake pilihan kuwi, lan saiki lebokna kabeh piranti; daftar pangecualian bisa dirapekake mengko. Banjur aktifake profil.
5. Aja mandheg ing kéné. DNS lan kill switch ana ing kaca sing padha utawa kaca sabanjure, lan setelan baku kanggo loro-lorone yaiku mati.

Setelan sing perlu dipriksa

Kaca firmware bisa beda, nanging setelane ora. Saben istilah nduwèni entri ing glosarium yen jenenge durung dingerteni.

DNS kanggo sak omah

Saben piranti ing mburi router takon marang router bab panggonan sawijining alamat, lan router banjur takon marang pihak sing wis diwenehi tugas. Yen pihak kasebut resolver panyedhiya internet, saben lookup ing omah metu saka tunnel, mula panyedhiya internet bisa ngerti situs sing dibukak omah kasebut lan mung ndhelikake apa sing ditindakake ing situs kuwi. Setel DNS router — ing kaca VPN client yen ana kolomé, utawa ing kaca WAN yen ora ana — menyang resolver sing disebut ing file panyedhiya, banjur setel router supaya menehi alamat dhewe marang piranti minangka resolver, supaya ora ana piranti sing diwenehi resolver panyedhiya internet. Cara bocore DNS diterangake ing kaca bocore DNS.

Kill switch

Ing router, iki wujud aturan firewall: nalika tunnel mati, ora ana apa-apa saka piranti sing nganggo tunnel sing kena metu liwat rute biasa. Sawetara firmware nduwèni switch iki minangka kothak centhang, sawetara nyebut block routed clients if tunnel goes down, lan sawetara ora nduwèni bab iki babar pisan. Yen ana, uripna; tunnel sing pedhot banjur ndadekake omah ora bisa online nganti nyambung maneh, lan kuwi pancen tujuane. Yen ora ana, kudu dingerteni manawa tunnel sing pedhot bakal mbalekake kabeh piranti menyang sambungan polos tanpa kabar apa-apa. Fungsi switch iki diterangake ing kaca khususé.

IPv6

Umume tunnel router mung nggawa IPv4. Yen panyedhiya internet uga menehi IPv6 marang omah, piranti bakal nggunakake IPv6 kanggo situs sing nyedhiyakake, lan lalu lintas kasebut ngliwati njaba tunnel. Yen file panyedhiya ora nyiyapake IPv6 ing njero tunnel, pateni IPv6 ing sisih WAN nalika tunnel digunakake.

Protokol

Gunakake protokol sing luwih anyar yen firmware nyedhiyakake — kaca protokol nyathet endi sing saiki lan endi sing lawas — amarga kuwi alesane protokol kasebut diwenehi biji ing daftar, lan ing prosesor router protokol kuwi bisa kaping pirang-pirang luwih cepet tinimbang protokol lawas. Router lawas sing mung nawakake protokol lawas bakal alon lan uga oleh tandha ala.

Priksa manawa pancen bisa digunakake

Priksa saka piranti ing mburi router, dudu saka kaca status router dhewe, amarga kaca kuwi mung nuduhake apa sing dipercaya router. Ana telung pemeriksaan, kanthi urutan iki:

1. Alamat IP wis ganti, ing piranti sing ora nduwèni client dhewe. Bukak kaca “what is my IP” apa waé ing laptop utawa ponsel sing nyambung menyang Wi-Fi router, kanthi data seluler dipateni lan ora ana aplikasi VPN sing mlaku. Negarane kudu cocog karo lokasi metu sing dipilih.
2. Lookup dumadi ing njero tunnel. Jalanake tes bocore DNS saka piranti sing padha. Yen ana apa-apa sing duweke panyedhiya internet, tegese setelan DNS ing ndhuwur durung ditrapake, utawa piranti diwenehi resolver sing salah.
3. Kill switch nindakake apa sing dijanjekake. Nalika ana undhuhan sing mlaku ing piranti kasebut, pateni profil VPN ing kaca router utawa copot kabel WAN router sedhela banjur pasang maneh. Sajrone sela kuwi undhuhan kudu langsung mandheg, lan nalika sambungan bali undhuhan ora kena nerusake nganti tunnel bali. Yen tetep nerusake, switch ora ana utawa lagi mati.

Rangkaian tes sing luwih dawa, kalebu apa sing bisa lan ora bisa dituduhake saben tes, ana ing pandhuan khususé.

Siji omah, rong jaringan

Keluhan babagan tunnel router mesthi padha: ana barang sing kudu ana ing njaba tunnel. Wangsulan sing rapi yaiku nggunakake rong jaringan, dudu siji jaringan kanthi pangecualian. Pilih salah siji: router kapindho ing mburi router pisanan, sing mbukak tunnel, banjur piranti sing kudu ana ing njero tunnel disambungake menyang Wi-Fi router kapindho lan liyane menyang router pisanan; utawa, yen firmware ngidini VPN saben jaringan, gunakake jaringan tamu utawa jaringan sekunder minangka jaringan sing nganggo tunnel. Piranti banjur milih adhedhasar jaringan sing digunakake, televisi tetep ing njero, konsol tetep ing njaba, lan ora ana sing kudu mateni tunnel kanggo sak omah.

Router kapindho uga njawab masalah kacepetan: router kuwi mung nggawa piranti sing mbutuhake tunnel, mula prosesore mung dadi wates ndhuwur kanggo piranti-piranti kasebut.