Ghid
Cum configurezi un VPN pe un router
Când routerul este locul potrivit pentru tunel și când nu este, fișierul de configurare al furnizorului pe pagina proprie de client VPN a firmware-ului, DNS pentru toată casa și verificările de pe un dispozitiv conectat în spatele acestuia. Scris pentru un router al cărui firmware are o pagină de client VPN; acest ghid nu rescrie firmware-ul.
Înainte să începi
Acest ghid nu alege în locul tău
Toți pașii de mai jos sunt aceiași, indiferent de furnizorul pe care îl folosești, motiv pentru care niciunul nu este numit aici. Alegerea este o sarcină separată și se face în registru, unde decizia se bazează pe un scor publicat, nu pe o pagină de descărcare.
Fișierele de configurare provin din zona de cont proprie a furnizorului și de nicăieri altundeva. Un fișier de pe un forum conține cheia altcuiva sau serverul altcuiva.
Routerul este locul potrivit pentru tunel atunci când dispozitivele conectate în spatele lui nu pot rula propriul client — un televizor, o consolă, o boxă inteligentă — sau când scopul este conectarea tuturor dispozitivelor deodată, fără instalări. Este locul nepotrivit când casa trebuie să iasă uneori din tunel: în spatele unui router, niciun dispozitiv nu poate face asta, iar toate dispozitivele împart aceeași ieșire, aceeași țară și același procesor. Procesorul este limita de viteză și este mult mai slab decât cel al unui laptop. Dacă unul sau două dispozitive sunt motivul, instalează clientul pe acestea; paginile platformelor arată ce furnizori le acceptă.
Acest ghid nu rescrie firmware-ul unui router. Înlocuirea firmware-ului cu unul dintre firmware-urile terțe uzuale îi oferă routerului un client VPN mai bun decât majoritatea celor instalate din fabrică și este, de asemenea, singurul pas din orice ghid de pe acest site care poate transforma hardware-ul într-o cărămidă. Dacă firmware-ul routerului are o pagină de client VPN, pașii de mai jos sunt suficienți. Dacă nu are, decizia de a rescrie firmware-ul îți aparține, iar instrucțiunile sunt ale proiectului de firmware, nu ale noastre.
Încarcă configurația
- Autentifică-te pe site-ul furnizorului și deschide secțiunea pentru router sau configurare manuală din zona de cont. Generează un fișier de configurare pentru protocolul acceptat de firmware și pentru ieșirea dorită; un fișier corespunde unei singure ieșiri. Fișierul conține cheia ta — trateaz-o ca pe o parolă.
- Deschide pagina de administrare a routerului de pe un dispozitiv conectat la rețeaua cablată sau de acasă și găsește pagina de client VPN. Denumirea diferă — VPN client, VPN Fusion, WAN › VPN — dar aceasta este o pagină de client, care inițiază conexiuni spre exterior, nu o pagină de server, care îți permite să te conectezi din exterior. Cele două arată asemănător și doar una este cea vizată de acest ghid.
- Importă fișierul sau introdu pe rând câmpurile acestuia acolo unde firmware-ul le solicită. Dă profilului numele ieșirii, pentru ca un al doilea profil să poată fi identificat ulterior.
- Alege ce dispozitive trec prin tunel dacă pagina oferă această opțiune și selectează-le pe toate deocamdată; lista de excepții este o ajustare ulterioară. Apoi activează profilul.
- Nu te opri aici. DNS-ul și întrerupătorul de urgență se află pe aceeași pagină sau pe următoarea, iar opțiunea implicită pentru ambele este dezactivată.
Setările care merită verificate
Paginile firmware-ului diferă, dar setările nu. Fiecare are o intrare în glosar dacă denumirea nu îți este familiară.
DNS pentru toată casa
Fiecare dispozitiv din spatele routerului îl întreabă pe router unde se află lucrurile, iar routerul întreabă serviciul indicat. Dacă acesta este resolverul furnizorului de internet, fiecare căutare din casă iese în afara tunelului, ceea ce îi spune furnizorului de internet ce site-uri accesează casa și ascunde doar ce s-a făcut acolo. Setează DNS-ul routerului — pe pagina de client VPN, acolo unde există un câmp, iar în caz contrar pe pagina WAN — la resolverul indicat în fișierul furnizorului și setează routerul să le ofere dispozitivelor propria adresă ca resolver, astfel încât niciun dispozitiv să nu primească adresa furnizorului de internet. Modul în care apare o scurgere este explicat pe pagina despre scurgerile DNS.
Întrerupătorul de urgență
Pe un router, acesta este o regulă de firewall: când tunelul este căzut, nimic de la dispozitivele care folosesc tunelul nu poate ieși pe ruta obișnuită. Unele firmware-uri au întrerupătorul sub forma unei casete de selectare, unele îl numesc block routed clients if tunnel goes down, iar altele nu îl au deloc. Acolo unde există, activează-l; un tunel căzut va deconecta casa până la reconectare, acesta fiind scopul lui. Acolo unde nu există, trebuie să știi că un tunel căzut redă fiecărui dispozitiv conexiunea neprotejată fără niciun avertisment. Rolul întrerupătorului este explicat pe pagina sa dedicată.
IPv6
Majoritatea tunelurilor de pe routere transportă doar IPv4. Dacă furnizorul de internet oferă casei și IPv6, dispozitivele îl vor folosi pentru orice site care îl acceptă, iar traficul respectiv ocolește tunelul. Dacă fișierul furnizorului nu configurează IPv6 în interiorul tunelului, dezactivează IPv6 pe partea WAN cât timp tunelul este folosit.
Protocolul
Alege protocolul modern ori de câte ori firmware-ul îl oferă — pagina despre protocoale arată care sunt actuale și care sunt vechi — atât din motivul pentru care registrul îi calculează scorul, cât și pentru că pe procesorul unui router este de câteva ori mai rapid decât cel vechi. Un router vechi care oferă doar protocolul vechi este un router care va fi lent și va avea, de asemenea, un scor slab.
Confirmă că funcționează efectiv
Verifică de pe un dispozitiv conectat în spatele routerului, nu de pe pagina de stare a routerului, care arată doar ce crede routerul. Trei verificări, în această ordine:
- Adresa s-a schimbat, pe un dispozitiv fără propriul client. Deschide orice pagină de tipul „care este IP-ul meu” pe un laptop sau telefon conectat la Wi-Fi-ul routerului, cu datele mobile dezactivate și fără aplicație VPN activă. Țara ar trebui să fie cea a ieșirii alese.
- Căutările sunt în interiorul tunelului. Rulează un test de scurgere DNS de pe același dispozitiv. Orice rezultat care aparține furnizorului tău de internet înseamnă că setarea DNS de mai sus nu a fost aplicată sau că unui dispozitiv i s-a oferit resolverul greșit.
- Întrerupătorul de urgență face ce spune. Cu o descărcare în curs pe dispozitivul respectiv, dezactivează profilul VPN de pe pagina routerului sau scoate pentru o clipă cablul WAN al routerului și reconectează-l. În timpul întreruperii, descărcarea ar trebui să se oprească imediat, iar când conexiunea revine nu ar trebui să reînceapă până când nu revine și tunelul. Dacă continuă, întrerupătorul lipsește sau este dezactivat.
Bateria mai lungă de teste și ce poate sau nu poate arăta fiecare se află în propriul ghid.
Ce dovedesc aceste verificări
+Fiecare dispozitiv din rețeaua respectivă iese prin serverul de ieșire, în țara selectată, fără nimic instalat pe el
+Furnizorul de internet vede o singură conexiune criptată din casă și nicio căutare
+Un tunel căzut blochează conexiunea pentru toată casa, acolo unde firmware-ul are întrerupătorul
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul — aceasta este o întrebare despre documente, la care se răspunde pe paginile despre reținere
−Nu fac pe nimeni anonim: fiecare cont de pe fiecare dispozitiv este în continuare autentificat; vezi de ce nu te protejează un VPN
−Un test trecut pe un dispozitiv nu spune nimic despre un dispozitiv din altă rețea sau despre unul cu propria aplicație
O casă, două rețele
Obiecția față de un tunel pe router este mereu aceeași: ceva trebuie să rămână în afara lui. Soluția clară este să ai două rețele, nu una cu excepții. Fie un al doilea router în spatele primului, care rulează tunelul, cu dispozitivele ce trebuie să fie în interiorul lui conectate la Wi-Fi-ul acestuia și cu toate celelalte la primul router; fie, acolo unde firmware-ul permite un VPN pentru fiecare rețea, o rețea pentru oaspeți sau secundară care este cea ce folosește tunelul. Astfel, un dispozitiv alege în funcție de rețeaua la care se conectează, televizorul rămâne în interior, consola rămâne în afara lui, iar nimeni nu dezactivează tunelul pentru toată casa.
Al doilea router răspunde și întrebării despre viteză: transportă doar dispozitivele care au nevoie de tunel, astfel încât procesorul lui este limita doar pentru acestea.
Când nu funcționează
Totul din casă a devenit mai lent
Routerul criptează acum fiecare octet trimis de casă, pe un procesor construit să redirecționeze pachete, nu să le cripteze. Această limită ține de router, nu de furnizor, și este atinsă cu mult sub viteza pe care o poate obține un laptop cu același abonament.
Protocolul modern este mult mai puțin solicitant decât cel vechi, așa că folosește-l acolo unde firmware-ul îl oferă. În rest, soluția este un router mai rapid sau un tunel pe mai puține dispozitive — vezi ultima secțiune.
Un dispozitiv trebuie să rămână în afara tunelului
O aplicație bancară ce refuză o adresă din străinătate, o consolă de jocuri, o boxă inteligentă: întotdeauna există ceva. Unele firmware-uri permit excluderea unui dispozitiv după adresă, ceea ce reprezintă tunel divizat la nivelul routerului. Acolo unde firmware-ul nu poate face asta, soluția este în ultima secțiune: o a doua rețea pentru tunel, astfel încât dispozitivul să se conecteze pur și simplu la cealaltă.
Nu dezactiva tunelul pentru toată casa ca să deservești un singur dispozitiv.
Tunelul cade și nimic nu se reconectează
Majoritatea firmware-urilor se reconectează singure; unele doar când li se cere. Caută pe pagina de client VPN o setare de menținere a conexiunii, reconectare automată sau watchdog și activeaz-o. Dacă firmware-ul are un întrerupător de urgență și acesta este activat, un tunel căzut deconectează casa până la reconectare — acesta este întrerupătorul în funcțiune.
Dacă tunelul cade la aceeași oră în fiecare zi, furnizorul de internet îți reînnoiește adresa, iar routerul observă cu întârziere. O perioadă mai scurtă de menținere a conexiunii ajută.
Site-urile arată țara mea reală pe unele dispozitive, dar nu pe altele
Dispozitivele respective nu trec prin tunelul routerului: un telefon conectat la datele mobile, un dispozitiv cu propria aplicație VPN sau un dispozitiv conectat la o a doua rețea pe care tunelul nu o acoperă. Verifică la ce rețea este conectat fiecare.
Dacă un dispozitiv este conectat la rețeaua care folosește tunelul și totuși arată țara reală, DNS-ul sau IPv6-ul său ajunge pe internet ocolind routerul. Secțiunea despre verificări arată cum se interpretează acest lucru.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.