Водич
Како подесити VPN на рутеру
Када је рутер право место за тунел, а када није, конфигурациона датотека провајдера на сопственој страници фирмвера за VPN клијент, DNS за целу кућу и провере са уређаја иза њега. Водич је написан за рутер чији фирмвер има страницу за VPN клијент; овај водич не мења фирмвер.
Пре него што почнете
Овај водич не бира уместо вас
Сваки корак у наставку исти је без обзира на то који провајдер користите, због чега се овде ниједан не наводи. Избор је посебан задатак и обавља се у регистру, где се избор заснива на објављеном резултату, а не на страници за преузимање.
Конфигурационе датотеке преузимају се из сопственог корисничког дела провајдера и ниоткуда другде. Датотека са форума садржи туђи кључ или туђи сервер.
Рутер је право место за тунел када уређаји иза њега не могу да покрећу сопствени клијент — телевизор, конзола, паметни звучник — или када је циљ истовремена заштита свих уређаја без инсталирања било чега. Није право место када кућа понекад треба да напусти тунел: иза рутера то не може ниједан уређај, а сви уређаји деле једну излазну тачку, једну земљу и један процесор. Тај процесор ограничава брзину и знатно је слабији од процесора у лаптопу. Ако су разлог један или два уређаја, инсталирајте клијент на њих; странице о платформама наводе који провајдери подржавају које уређаје.
Овај водич не мења фирмвер рутера. Замена фирмвера једним од уобичајених фирмвера независних произвођача даје рутеру бољи VPN клијент од већине фабричких, али је то и једини корак у било ком водичу на овом сајту који хардвер може да претвори у неупотребљив уређај. Ако фирмвер вашег рутера има страницу за VPN клијент, кораци у наставку су довољни. Ако је нема, одлука о промени фирмвера је ваша, а упутства су упутства пројекта тог фирмвера, не наша.
Учитајте конфигурацију
- Пријавите се на веб-сајт провајдера и отворите одељак за рутер или ручно подешавање у корисничком делу. Направите конфигурациону датотеку за протокол који ваш фирмвер подржава и за жељену излазну тачку; једна датотека је једна излазна тачка. Датотека садржи ваш кључ — поступајте с њим као с лозинком.
- Отворите администраторску страницу рутера са уређаја на жичној или кућној мрежи и пронађите страницу за VPN клијент. Назив се разликује — VPN client, VPN Fusion, WAN › VPN — али то је страница клијента, који успоставља везу ка споља, а не страница сервера, која омогућава спољно повезивање ка вама. Те две странице личе једна на другу, али само једна припада овом водичу.
- Увезите датотеку или једно по једно унесите њена поља тамо где то фирмвер тражи. Дајте профилу назив излазне тачке како бисте касније могли да разликујете други профил.
- Изаберите који уређаји иду кроз тунел ако страница то нуди и за сада изаберите све; листа изузетака је касније додатно подешавање. Затим активирајте профил.
- Не заустављајте се овде. DNS и прекидач везе налазе се на истој или на следећој страници, а подразумевано су оба искључена.
Подешавања која вреди проверити
Странице фирмвера се разликују, али подешавања не. За свако постоји одредница у речнику ако вам назив није познат.
DNS за целу кућу
Сваки уређај иза рутера пита рутер где се нешто налази, а рутер пита онога коме је то наложено. Ако је то резолвер интернет провајдера, сваки упит из куће напушта тунел, па интернет провајдеру открива које сајтове кућа посећује и скрива само шта је на њима радила. Подесите DNS рутера — на страници VPN клијента ако тамо постоји поље, иначе на WAN страници — на резолвер који наводи датотека провајдера, а рутер подесите тако да уређајима као резолвер прослеђује сопствену адресу, како ниједном уређају не би била прослеђена адреса интернет провајдера. Како долази до цурења описано је на страници о DNS цурењима.
Прекидач везе
На рутеру је то правило заштитног зида: када је тунел прекинут, ништа са уређаја који користе тунел не сме да изађе уобичајеном рутом. Неки фирмвери имају прекидач у облику поља за потврду, неки га називају block routed clients if tunnel goes down, а неки га уопште немају. Тамо где постоји, укључите га; прекинут тунел ће тада искључити кућу са мреже све до поновног успостављања везе, што је и његова сврха. Тамо где га нема, имајте на уму да прекинут тунел без обавештења враћа све уређаје на голу везу. Сврха овог прекидача описана је на посебној страници.
IPv6
Већина тунела на рутеру преноси само IPv4. Ако интернет провајдер кући обезбеђује и IPv6, уређаји ће га користити за сваки сајт који га нуди, а тај саобраћај ће заобићи тунел. Ако датотека провајдера не подешава IPv6 унутар тунела, искључите IPv6 на WAN страни док се тунел користи.
Протокол
Изаберите савремени протокол где год га фирмвер нуди — страница о протоколима наводи који су актуелни, а који застарели — како због разлога због којег га регистар вреднује, тако и зато што је на процесору рутера неколико пута бржи од старијег протокола. Стари рутер који нуди само застарели протокол биће спор, али и означен као такав.
Потврдите да заиста ради
Проверите са уређаја иза рутера, а не са сопствене статусне странице рутера, која само показује шта рутер мисли да се дешава. Обавите три провере, овим редом:
- Адреса се променила на уређају који нема сопствени клијент. Отворите било коју страницу типа „која је моја IP адреса“ на лаптопу или телефону који је повезан на Wi-Fi рутера, уз искључене мобилне податке и без покренуте VPN апликације. Земља треба да буде она коју сте изабрали за излазну тачку.
- Упити се обављају унутар тунела. Покрените тест цурења DNS-а са истог уређаја. Ако се појави било шта што припада вашем интернет провајдеру, DNS подешавање изнад није примењено или је уређају прослеђен погрешан резолвер.
- Прекидач везе ради оно што му име каже. Док је на том уређају покренуто преузимање, искључите VPN профил на страници рутера или на тренутак извуците WAN кабл рутера и поново га прикључите. Током прекида преузимање треба одмах да стане, а када се веза врати, не би требало да се настави док се не успостави тунел. Ако се настави, прекидач не постоји или је искључен.
Дужи скуп провера, као и оно што свака од њих може, а шта не може да покаже, налази се у посебном водичу.
Шта ове провере доказују
+Сваки уређај на тој мрежи излази преко излазног сервера у изабраној земљи, без икакве инсталације на самом уређају
+Интернет провајдер види једну шифровану везу из куће и ниједан упит
+Прекинут тунел прекида везу за целу кућу, ако фирмвер има прекидач
Шта оне не доказују
−Не говоре ништа о томе шта провајдер задржава — то је питање докумената, а одговор је на страницама о задржавању података
−Не чине никога анонимним: сваки налог на сваком уређају и даље је пријављен, погледајте од чега вас VPN не штити
−Успешан тест на једном уређају не говори ништа о уређају на другој мрежи или о уређају са сопственом апликацијом
Једна кућа, две мреже
Примедба на тунел на рутеру увек је иста: нешто мора да буде ван њега. Чисто решење су две мреже, а не једна мрежа са изузецима. То може бити други рутер иза првог, на којем ради тунел, са уређајима који треба да буду у њему повезаним на његов Wi-Fi, док је све остало на мрежи првог рутера; или, ако фирмвер омогућава VPN по мрежи, гостујућа или секундарна мрежа која користи тунел. Уређај тада бира мрежу којој се придружује: телевизор остаје унутра, конзола остаје напољу, а нико не искључује тунел за целу кућу.
Други рутер такође решава питање брзине: он преноси само уређаје којима је тунел потребан, па његов процесор ограничава само њих.
Када не ради
Све у кући је постало спорије
Рутер сада шифрује сваки бајт који кућа шаље, на процесору направљеном за прослеђивање пакета, а не за њихово шифровање. То ограничење је ограничење рутера, а не провајдера, и достиже се знатно пре брзине коју лаптоп постиже уз исту претплату.
Савремени протокол је много мање захтеван од старијег, па га користите тамо где га фирмвер нуди. После тога, решење је бржи рутер или тунел на мањем броју уређаја — погледајте последњи одељак.
Један уређај треба да буде ван тунела
Апликација банке која одбија страну адресу, играчка конзола, паметни звучник: увек постоји нешто што то захтева. Неки фирмвери омогућавају да изузмете уређај према адреси, што је подељено тунеловање на рутеру. Када фирмвер то не може, решење је у последњем одељку: друга мрежа за тунел, па се уређај једноставно придружује другој мрежи.
Не искључујте тунел за целу кућу да бисте опслужили један уређај.
Тунел се прекида и ништа се поново не повезује
Већина фирмвера се поново повезује сама, а неки то раде тек када им се наложи. На страници VPN клијента потражите подешавање за одржавање везе, аутоматско поновно повезивање или надзорни механизам и укључите га. Ако фирмвер има прекидач везе и он је укључен, прекинут тунел искључује кућу са мреже све до поновног повезивања — то значи да прекидач ради.
Ако се тунел прекида сваког дана у исто време, интернет провајдер обнавља вашу адресу, а рутер то споро примећује. Краћи интервал одржавања везе може да помогне.
Сајтови на неким уређајима приказују моју стварну земљу, а на другим не
Ти уређаји не пролазе кроз тунел рутера: телефон користи мобилне податке, уређај има сопствену VPN апликацију или је на другој мрежи коју тунел не покрива. Проверите на којој је мрежи сваки уређај.
Ако је уређај на мрежи која користи тунел, а и даље приказује вашу стварну земљу, његов DNS или IPv6 стиже до интернета заобилазећи рутер. Одељак о проверама објашњава како то да протумачите.
Исти кораци, други уређаји
Остале платформе
Свака платформа има сопствени водич, а не картицу унутар овог. Кораци се разилазе чим се отвори инсталер, а страница која покушава да одговори за три платформе одједном заправо не одговара исправно ни за једну.