คู่มือ
เมื่อเราเตอร์เหมาะจะเป็นจุดเชื่อมต่ออุโมงค์และเมื่อไม่เหมาะ ไฟล์การกำหนดค่าของผู้ให้บริการบนหน้าลูกค้า VPN ของเฟิร์มแวร์ DNS สำหรับทั้งบ้าน และการตรวจสอบจากอุปกรณ์ที่อยู่หลังเราเตอร์ เขียนขึ้นโดยอิงเราเตอร์ที่เฟิร์มแวร์มีหน้าลูกค้า VPN คู่มือนี้ไม่ครอบคลุมการแฟลชเฟิร์มแวร์ใหม่
ทุกขั้นตอนด้านล่างเหมือนกันไม่ว่าคุณจะใช้ผู้ให้บริการรายใด จึงไม่มีการระบุชื่อผู้ให้บริการไว้ที่นี่ การเลือกเป็นงานอีกส่วนหนึ่งและต้องทำในทำเนียบ ซึ่งการเลือกอิงตามคะแนนที่เผยแพร่ ไม่ใช่หน้าดาวน์โหลด
ไฟล์การกำหนดค่าต้องมาจาก พื้นที่บัญชีของผู้ให้บริการเอง เท่านั้น ไม่ใช่จากที่อื่น ไฟล์จากฟอรัมอาจมีกุญแจของผู้อื่น หรือเซิร์ฟเวอร์ของผู้อื่น
เราเตอร์เหมาะจะเป็นจุดเชื่อมต่ออุโมงค์เมื่ออุปกรณ์ที่อยู่หลังเราเตอร์ไม่สามารถใช้ไคลเอนต์ของตัวเองได้ — เช่น โทรทัศน์ เครื่องเล่นเกม ลำโพงอัจฉริยะ — หรือเมื่อเป้าหมายคือให้อุปกรณ์ทุกเครื่องใช้งานได้พร้อมกันโดยไม่ต้องติดตั้งอะไร เราเตอร์ไม่เหมาะเมื่อคนในบ้านต้องออกจากอุโมงค์เป็นบางครั้ง เพราะเมื่ออยู่หลังเราเตอร์แล้ว ไม่มีอุปกรณ์ใดทำเช่นนั้นได้ และอุปกรณ์ทุกเครื่องจะใช้ทางออก ประเทศ และหน่วยประมวลผลเดียวกัน หน่วยประมวลผลนี้เป็นข้อจำกัดด้านความเร็ว และมีประสิทธิภาพต่ำกว่าของแล็ปท็อปมาก หากมีอุปกรณ์เพียงหนึ่งหรือสองเครื่องที่เป็นเหตุผล ให้ติดตั้งไคลเอนต์บนอุปกรณ์เหล่านั้นแทน ส่วนหน้าระบบที่รองรับจะระบุว่าผู้ให้บริการรายใดรองรับระบบใด
คู่มือนี้ไม่ครอบคลุมการแฟลชเราเตอร์ การเปลี่ยนเฟิร์มแวร์เป็นเฟิร์มแวร์จากผู้พัฒนาภายนอกที่ใช้กันทั่วไปจะทำให้เราเตอร์มีลูกค้า VPN ที่ดีกว่าเฟิร์มแวร์ติดเครื่องส่วนใหญ่ แต่ขั้นตอนนี้ก็เป็นขั้นตอนเดียวในคู่มือใด ๆ ของเว็บไซต์นี้ที่อาจทำให้ฮาร์ดแวร์ใช้งานไม่ได้อย่างถาวร หากเฟิร์มแวร์ของเราเตอร์มีหน้าลูกค้า VPN ขั้นตอนด้านล่างก็เพียงพอ หากไม่มี การตัดสินใจแฟลชเฟิร์มแวร์เป็นของคุณ และคำแนะนำต้องมาจากโครงการเฟิร์มแวร์ ไม่ใช่จากเรา
หน้าเฟิร์มแวร์อาจแตกต่างกัน แต่การตั้งค่าไม่ต่างกัน หากไม่คุ้นชื่อการตั้งค่าแต่ละรายการ จะมีคำอธิบายอยู่ในอภิธานศัพท์
อุปกรณ์ทุกเครื่องที่อยู่หลังเราเตอร์จะถามเราเตอร์ว่าที่อยู่ต่าง ๆ อยู่ที่ไหน และเราเตอร์จะถามผู้ที่ถูกกำหนดไว้ให้ตอบ หากผู้ตอบนั้นคือรีโซลเวอร์ของผู้ให้บริการอินเทอร์เน็ต การค้นหาทุกครั้งในบ้านจะออกไปนอกอุโมงค์ ทำให้ผู้ให้บริการอินเทอร์เน็ตทราบว่าบ้านนี้เข้าชมเว็บไซต์ใด และปกปิดเพียงสิ่งที่ทำบนเว็บไซต์นั้น ตั้งค่า DNS ของเราเตอร์ — ในหน้าลูกค้า VPN หากมีฟิลด์ให้ตั้ง หรือในหน้า WAN หากไม่มี — เป็นรีโซลเวอร์ที่ระบุไว้ในไฟล์ของผู้ให้บริการ และตั้งค่าเราเตอร์ให้แจกที่อยู่ของตัวเองเป็นรีโซลเวอร์แก่อุปกรณ์ เพื่อไม่ให้อุปกรณ์ได้รับรีโซลเวอร์ของผู้ให้บริการอินเทอร์เน็ต วิธีที่การรั่วไหลเกิดขึ้นอธิบายไว้ในหน้าการรั่วไหลของ DNS
บนเราเตอร์ คิลสวิตช์คือกฎไฟร์วอลล์ เมื่ออุโมงค์หยุดทำงาน จะไม่มีข้อมูลจากอุปกรณ์ที่ใช้อุโมงค์ออกไปผ่านเส้นทางปกติได้ เฟิร์มแวร์บางรุ่นมีสวิตช์เป็นช่องทำเครื่องหมาย บางรุ่นเรียกว่า block routed clients if tunnel goes down และบางรุ่นไม่มีฟังก์ชันนี้เลย หากมี ให้เปิดใช้งาน เมื่ออุโมงค์หลุด การเชื่อมต่อของทั้งบ้านจะถูกตัดจนกว่าจะเชื่อมต่อใหม่ ซึ่งก็คือจุดประสงค์ของคิลสวิตช์ หากไม่มี ให้เข้าใจว่าเมื่ออุโมงค์หลุด อุปกรณ์ทุกเครื่องจะกลับไปใช้การเชื่อมต่อพื้นฐานโดยไม่มีการแจ้งเตือน รายละเอียดว่าคิลสวิตช์มีไว้ทำอะไรอยู่ในหน้าของคิลสวิตช์
อุโมงค์ของเราเตอร์ส่วนใหญ่รองรับเฉพาะ IPv4 หากผู้ให้บริการอินเทอร์เน็ตให้ IPv6 แก่บ้านด้วย อุปกรณ์จะใช้ IPv6 กับเว็บไซต์ใดก็ตามที่รองรับ และการรับส่งข้อมูลนั้นจะอ้อมอุโมงค์ เว้นแต่ไฟล์ของผู้ให้บริการจะตั้งค่า IPv6 ไว้ภายในอุโมงค์ ให้ปิด IPv6 ที่ฝั่ง WAN ขณะที่ใช้อุโมงค์
เลือกโปรโตคอลรุ่นใหม่เมื่อเฟิร์มแวร์มีให้ใช้ — หน้าโปรโตคอลระบุว่าโปรโตคอลใดยังใช้งานอยู่และโปรโตคอลใดเป็นรุ่นเก่า — ทั้งด้วยเหตุผลที่ทำให้โปรโตคอลนั้นได้คะแนนในทำเนียบ และเพราะบนหน่วยประมวลผลของเราเตอร์ โปรโตคอลรุ่นใหม่เร็วกว่ารุ่นเก่าหลายเท่า เราเตอร์รุ่นเก่าที่รองรับเฉพาะโปรโตคอลรุ่นเก่าจะช้าและยังถูกทำเครื่องหมายไว้ด้วย
ตรวจสอบจากอุปกรณ์ที่อยู่หลังเราเตอร์ ไม่ใช่จากหน้าสถานะของเราเตอร์เอง เพราะหน้านั้นบอกได้เพียงสิ่งที่เราเตอร์เชื่อเท่านั้น ให้ตรวจสอบสามอย่างตามลำดับนี้:
ชุดการทดสอบที่ยาวกว่านี้ รวมถึงสิ่งที่แต่ละการทดสอบบอกได้และบอกไม่ได้ อยู่ในคู่มือเฉพาะ
+อุปกรณ์ทุกเครื่องในเครือข่ายนั้นออกผ่านเซิร์ฟเวอร์ทางออกในประเทศที่คุณเลือก โดยไม่ต้องติดตั้งอะไรบนอุปกรณ์
+ผู้ให้บริการอินเทอร์เน็ตเห็นการเชื่อมต่อที่เข้ารหัสเพียงหนึ่งรายการจากบ้าน และไม่เห็นการค้นหาใด ๆ
+เมื่ออุโมงค์หลุด การเชื่อมต่อของทั้งบ้านจะถูกปิดกั้นแบบปลอดภัย หากเฟิร์มแวร์มีคิลสวิตช์
−ไม่ได้บอกว่าผู้ให้บริการเก็บข้อมูลอะไรไว้ — นั่นเป็นคำถามเกี่ยวกับเอกสาร ซึ่งมีคำตอบอยู่ในหน้าการเก็บข้อมูล
−ไม่ได้ทำให้ใครไม่เปิดเผยตัวตน บัญชีทุกบัญชีบนอุปกรณ์ทุกเครื่องยังคงลงชื่อเข้าใช้อยู่ ดูสิ่งที่ VPN ไม่ได้ปกป้องคุณจาก
−การทดสอบผ่านบนอุปกรณ์หนึ่งไม่ได้บอกอะไรเกี่ยวกับอุปกรณ์ในเครือข่ายอื่น หรืออุปกรณ์ที่มีแอปของตัวเอง
ปัญหาเกี่ยวกับอุโมงค์บนเราเตอร์มักเหมือนเดิมเสมอ: มีบางสิ่งที่ต้องอยู่นอกอุโมงค์ คำตอบที่เป็นระเบียบคือใช้สองเครือข่ายแทนการใช้เครือข่ายเดียวที่มีข้อยกเว้น วิธีหนึ่งคือใช้เราเตอร์ตัวที่สองต่อหลังเราเตอร์ตัวแรกและให้อุโมงค์ทำงานบนเราเตอร์ตัวที่สอง โดยให้อุปกรณ์ที่ควรอยู่ภายในอุโมงค์เชื่อมต่อ Wi-Fi ของเราเตอร์ตัวที่สอง และให้อุปกรณ์อื่นเชื่อมต่อเราเตอร์ตัวแรก อีกวิธีหนึ่งคือ หากเฟิร์มแวร์อนุญาตให้ใช้ VPN แยกตามเครือข่าย ให้ใช้เครือข่ายแขกหรือเครือข่ายรองเป็นเครือข่ายที่ผ่านอุโมงค์ อุปกรณ์จะเลือกได้จากเครือข่ายที่เข้าร่วม โทรทัศน์อยู่ภายในอุโมงค์ เครื่องเล่นเกมอยู่นอกอุโมงค์ และไม่มีใครต้องปิดอุโมงค์สำหรับทั้งบ้าน
เราเตอร์ตัวที่สองยังช่วยแก้ปัญหาเรื่องความเร็วด้วย เพราะรองรับเฉพาะอุปกรณ์ที่ต้องใช้อุโมงค์ ดังนั้นหน่วยประมวลผลจึงเป็นข้อจำกัดเฉพาะอุปกรณ์เหล่านั้น
ตอนนี้เราเตอร์กำลังเข้ารหัสทุกไบต์ที่บ้านส่งออกไปด้วยหน่วยประมวลผลที่สร้างมาเพื่อส่งต่อแพ็กเก็ต ไม่ใช่เพื่อเข้ารหัส ข้อจำกัดนี้เกิดจากเราเตอร์ ไม่ใช่ผู้ให้บริการ และจะถึงขีดจำกัดเร็วกว่าความสามารถของแล็ปท็อปที่ใช้การสมัครสมาชิกเดียวกันมาก
โปรโตคอลรุ่นใหม่ใช้ทรัพยากรน้อยกว่ารุ่นเก่ามาก จึงควรใช้เมื่อเฟิร์มแวร์รองรับ นอกเหนือจากนั้น วิธีแก้คือใช้เราเตอร์ที่เร็วขึ้น หรือใช้อุโมงค์กับอุปกรณ์จำนวนน้อยลง — ดูส่วนสุดท้าย
อาจเป็นแอปธนาคารที่ปฏิเสธที่อยู่ต่างประเทศ เครื่องเล่นเกม หรือลำโพงอัจฉริยะ บางสิ่งย่อมต้องอยู่นอกอุโมงค์เสมอ เฟิร์มแวร์บางรุ่นให้ยกเว้นอุปกรณ์ตามที่อยู่ได้ ซึ่งก็คือการแยกอุโมงค์บนเราเตอร์ หากเฟิร์มแวร์ทำไม่ได้ คำตอบอยู่ในส่วนสุดท้าย คือสร้างเครือข่ายที่สองสำหรับอุโมงค์ เพื่อให้อุปกรณ์เพียงเข้าร่วมอีกเครือข่ายหนึ่ง
อย่าปิดอุโมงค์สำหรับทั้งบ้านเพียงเพื่อรองรับอุปกรณ์หนึ่งเครื่อง
เฟิร์มแวร์ส่วนใหญ่จะเชื่อมต่อใหม่เอง แต่บางรุ่นจะทำเช่นนั้นเมื่อได้รับคำสั่งเท่านั้น ค้นหาการตั้งค่า keep-alive, การเชื่อมต่อใหม่อัตโนมัติ หรือ watchdog ในหน้าลูกค้า VPN แล้วเปิดใช้งาน หากเฟิร์มแวร์มีคิลสวิตช์และเปิดอยู่ เมื่ออุโมงค์หลุด การเชื่อมต่อของทั้งบ้านจะถูกตัดจนกว่าจะเชื่อมต่อใหม่ — นั่นคือคิลสวิตช์กำลังทำงาน
หากอุโมงค์หลุดในเวลาเดิมทุกวัน ผู้ให้บริการอินเทอร์เน็ตกำลังต่ออายุที่อยู่ของคุณ และเราเตอร์ตรวจพบช้า การตั้งค่า keep-alive ให้สั้นลงจะช่วยได้
ขั้นตอนเดียวกัน เครื่องอื่น
ทุกแพลตฟอร์มมีคู่มือของตัวเอง แทนที่จะเป็นแท็บในคู่มือนี้ ขั้นตอนต่างกันทันทีที่ตัวติดตั้งเปิดขึ้นมา และหน้าเดียวที่ตอบสามแพลตฟอร์มพร้อมกันก็จะตอบไม่ได้ดีสักแพลตฟอร์มเดียว
อุปกรณ์เหล่านั้นไม่ได้ผ่านอุโมงค์ของเราเตอร์ อาจเป็นโทรศัพท์ที่ใช้ข้อมูลมือถือ อุปกรณ์ที่มีแอป VPN ของตัวเอง หรืออุปกรณ์ในเครือข่ายที่สองซึ่งอุโมงค์ไม่ครอบคลุม ให้ตรวจสอบว่าอุปกรณ์แต่ละเครื่องเชื่อมต่อเครือข่ายใด
หากอุปกรณ์อยู่บนเครือข่ายที่ผ่านอุโมงค์แต่ยังแสดงประเทศจริงของคุณ DNS หรือ IPv6 ของอุปกรณ์กำลังเข้าถึงอินเทอร์เน็ตโดยอ้อมเราเตอร์ ส่วนการตรวจสอบอธิบายวิธีอ่านผลลัพธ์นี้ไว้