Rehber
Yönlendiricide VPN nasıl kurulur
Tünel için yönlendiricinin ne zaman doğru yer olduğu ve ne zaman olmadığı; sağlayıcının yapılandırma dosyasının ürün yazılımının kendi VPN istemcisi sayfasına yüklenmesi, tüm ev için DNS ve arkasındaki bir cihazdan yapılacak kontroller. VPN istemcisi sayfası bulunan bir yönlendirici temel alınarak yazılmıştır; bu kılavuz hiçbir şeyi yeniden yazılım yükleyerek değiştirmez.
Başlamadan önce
Bu kılavuz sizin için bir sağlayıcı seçmez
Aşağıdaki her adım, hangi sağlayıcıyı kullandığınızdan bağımsız olarak aynıdır; bu nedenle burada hiçbirinin adı geçmez. Seçim ayrı bir iştir ve sicil üzerinden yapılır; burada seçim, bir indirme sayfasına göre değil, yayımlanmış bir puana göre yapılır.
Yapılandırma dosyaları doğrudan sağlayıcının kendi hesap alanından gelir; başka hiçbir yerden değil. Bir forumdan alınan dosya, başkasının anahtarını veya başkasının sunucusunu içerir.
Yönlendirici, arkasındaki cihazlar kendi istemcilerini çalıştıramadığında — televizyon, oyun konsolu, akıllı hoparlör — veya amaç hiçbir şey yüklemeden tüm cihazları aynı anda kapsamak olduğunda tünel için doğru yerdir. Ev zaman zaman tünelden çıkmak zorundaysa doğru yer değildir: yönlendiricinin arkasındayken hiçbir cihaz bunu yapamaz ve tüm cihazlar tek bir çıkışı, tek bir ülkeyi ve tek bir işlemciyi paylaşır. Hızın üst sınırını belirleyen bu işlemci, dizüstü bilgisayarınkinden çok daha yavaştır. Sebep bir veya iki cihazsa istemciyi bunlara kurun; platform sayfaları hangi sağlayıcıların hangilerini desteklediğini belirtir.
Bu kılavuz yönlendiriciye yeniden yazılım yüklemez. Ürün yazılımını yaygın üçüncü taraf ürün yazılımlarından biriyle değiştirmek, yönlendiriciye çoğu fabrika ürünü yazılımdan daha iyi bir VPN istemcisi kazandırır; ancak bu, bu sitedeki herhangi bir kılavuzda donanımı kullanılmaz hâle getirebilecek tek adımdır. Yönlendiricinizin ürün yazılımında VPN istemcisi sayfası varsa aşağıdaki adımlar yeterlidir. Yoksa yeniden yazılım yükleme kararı size, talimatları ise bize değil, ürün yazılımı projesine aittir.
Yapılandırmayı yükleyin
- Sağlayıcının web sitesinde oturum açın ve hesap alanındaki yönlendirici veya manuel yapılandırma bölümünü açın. Ürün yazılımınızın desteklediği protokol ve istediğiniz çıkış için bir yapılandırma dosyası oluşturun; bir dosya tek bir çıkış demektir. Dosya anahtarınızı içerir — ona parola gibi davranın.
- Yönlendiricinin yönetici sayfasını açın bunu kablolu veya ev ağındaki bir cihazdan yapın ve VPN istemcisi sayfasını bulun. Adı değişebilir — VPN client, VPN Fusion, WAN › VPN — ancak bu, dışarıdan bağlanmanıza izin veren sunucu sayfası değil, dışarıya bağlantı kuran istemci sayfasıdır. İkisi birbirine benzer ve bu kılavuz yalnızca birini kapsar.
- Dosyayı içe aktarın veya ürün yazılımı sizden alanları tek tek istiyorsa bunları yapıştırın. Daha sonra ikinci bir profil eklediğinizde ayırt edebilmek için profile çıkışın adını verin.
- Tünelden hangi cihazların geçeceğini seçin sayfa bu seçeneği sunuyorsa şimdilik hepsini seçin; istisna listesi daha sonra yapılacak bir ayrıntılandırmadır. Ardından profili etkinleştirin.
- Burada durmayın. DNS ve kapatma anahtarı aynı sayfada veya bir sonraki sayfadadır; her ikisinin varsayılanı da kapalıdır.
Kontrol etmeye değer ayarlar
Ürün yazılımı sayfaları farklıdır, ayarlar ise değişmez. Adı yabancı geliyorsa her ayarın sözlükte bir açıklaması vardır.
Tüm ev için DNS
Yönlendiricinin arkasındaki her cihaz, bir şeylerin nerede olduğunu yönlendiriciye sorar; yönlendirici de kendisine söylenene sorar. Bu kişi internet sağlayıcısının çözümleyicisiyse evdeki her sorgu tünelin dışına çıkar; bu da internet sağlayıcısına evin hangi siteleri ziyaret ettiğini bildirir ve yalnızca orada ne yapıldığını gizler. Yönlendiricinin DNS’ini — bir alanı varsa VPN istemcisi sayfasında, yoksa WAN sayfasında — sağlayıcının dosyasında belirtilen çözümleyiciye ayarlayın ve yönlendiriciyi, cihazlara çözümleyici olarak kendi adresini verecek şekilde yapılandırın; böylece hiçbir cihaza internet sağlayıcısının adresi verilmez. Sızıntının nasıl gerçekleştiği DNS sızıntıları sayfasında açıklanır.
Kapatma anahtarı
Yönlendiricide bu, bir güvenlik duvarı kuralıdır: tünel kapalıyken tüneli kullanan cihazlardan gelen hiçbir şey normal yoldan dışarı çıkamaz. Bazı ürün yazılımlarında anahtar bir onay kutusudur, bazıları buna block routed clients if tunnel goes down der, bazılarında ise hiç bulunmaz. Varsa açın; tünel koptuğunda ev yeniden bağlanana kadar çevrimdışı kalır, anahtarın amacı budur. Yoksa kopan tünelin her cihazı hiçbir uyarı vermeden çıplak bağlantıya geri döndürdüğünü bilin. Anahtarın ne işe yaradığı kendi sayfasında açıklanır.
IPv6
Yönlendirici tünellerinin çoğu yalnızca IPv4 taşır. İnternet sağlayıcısı eve IPv6 da veriyorsa cihazlar bunu sunan her site için kullanır ve bu trafik tünelin etrafından dolaşır. Sağlayıcının dosyası tünelin içinde IPv6 kurmadığı sürece tünel kullanılırken WAN tarafında IPv6’yı kapatın.
Protokol
Ürün yazılımı sunduğu her yerde modern olanı seçin — protokol sayfası hangilerinin güncel, hangilerinin eski olduğunu listeler — hem sicilin bunu puanlamasının nedeni nedeniyle hem de yönlendiricinin işlemcisinde eskisinden birkaç kat daha hızlı olduğu için. Yalnızca eski protokolü sunan eski bir yönlendirici, işaretlenmesinin yanı sıra yavaş da olacak bir yönlendiricidir.
Gerçekten çalıştığını doğrulayın
Kontrolü yönlendiricinin kendi durum sayfasından değil, yönlendiricinin arkasındaki bir cihazdan yapın; durum sayfası yalnızca yönlendiricinin neye inandığını söyler. Şu üç kontrolü bu sırayla yapın:
- İstemcisi olmayan bir cihazda adres değişti. Yönlendiricinin Wi-Fi’sine bağlı, mobil verisi kapalı ve çalışan VPN uygulaması bulunmayan bir dizüstü bilgisayarda veya telefonda herhangi bir “IP adresim nedir” sayfasını açın. Ülke, seçtiğiniz çıkış olmalıdır.
- Sorgular tünelin içinden geçiyor. Aynı cihazdan DNS sızıntısı testi çalıştırın. İnternet sağlayıcınıza ait herhangi bir sonuç, yukarıdaki DNS ayarının uygulanmadığı veya bir cihaza yanlış çözümleyicinin verildiği anlamına gelir.
- Kapatma anahtarı söylediği şeyi yapıyor. Bu cihazda bir indirme sürerken yönlendiricinin sayfasından VPN profilini devre dışı bırakın veya yönlendiricinin WAN kablosunu kısa süreliğine çıkarıp yeniden takın. Aradaki sürede indirme tamamen durmalı, bağlantı geri geldiğinde ise tünel geri dönene kadar yeniden başlamamalıdır. Devam ederse anahtar yoktur veya kapalıdır.
Daha uzun test dizisi ve her testin neleri gösterip neleri gösteremeyeceği kendi kılavuzunda açıklanır.
Bu kontroller neyi kanıtlar?
+O ağdaki her cihaz, üzerinde hiçbir şey kurulu olmadan, seçtiğiniz ülkedeki çıkış sunucusu üzerinden çıkar
+İnternet sağlayıcısı evden gelen tek bir şifreli bağlantı görür ve hiçbir sorgu görmez
+Ürün yazılımında anahtar varsa kopan tünel tüm ev için bağlantıyı keser
Neyi kanıtlamaz?
−Sağlayıcının ne sakladığı hakkında hiçbir şey söylemez — bu, saklama sayfalarında yanıtlanan bir belge sorusudur
−Hiç kimseyi anonim hâle getirmez: her cihazdaki her hesap hâlâ oturum açmış durumdadır; VPN’in sizi nelerden korumadığını görün
−Bir cihazdaki başarılı test, başka bir ağdaki veya kendi uygulaması bulunan bir cihaz hakkında hiçbir şey söylemez
Tek ev, iki ağ
Yönlendirici tüneliyle ilgili şikâyet her zaman aynıdır: bir şeyin tünelin dışında kalması gerekir. En temiz çözüm, istisnalar içeren tek bir ağ yerine iki ağdır. Ya ilkinin arkasında tüneli çalıştıran bir ikinci yönlendirici kullanılır; tünelin içinde olması gereken cihazlar bunun Wi-Fi’sine, diğer her şey ise ilk yönlendiricinin Wi-Fi’sine bağlanır. Ya da ürün yazılımı ağ başına VPN’e izin veriyorsa tüneli kullanan bir konuk veya ikincil ağ oluşturulur. Böylece cihaz hangi ağa bağlanacağını seçer, televizyon içeride, oyun konsolu dışarıda kalır ve hiç kimse ev için tüneli kapatmak zorunda kalmaz.
İkinci yönlendirici hız sorusunu da çözer: yalnızca tünele ihtiyaç duyan cihazları taşır; dolayısıyla işlemcisi sadece bunlar için üst sınır olur.
Çalışmadığında
Evdeki her şey yavaşladı
Yönlendirici artık evin gönderdiği her baytı, paketleri iletmek için tasarlanmış ve şifreleme için tasarlanmamış bir işlemci üzerinde şifreliyor. Bu üst sınırı belirleyen sağlayıcı değil yönlendiricidir ve aynı abonelikle bir dizüstü bilgisayarın yönettiği hızın çok altında aşılır.
Modern protokol eskisinden çok daha hafiftir; bu nedenle ürün yazılımı sunuyorsa onu kullanın. Bunun ötesindeki çözüm daha hızlı bir yönlendirici veya daha az cihazda tünel kullanmaktır — son bölüme bakın.
Bir cihazın tünelin dışında olması gerekiyor
Yabancı bir adresi reddeden banka uygulaması, oyun konsolu, akıllı hoparlör: her zaman böyle bir şey çıkar. Bazı ürün yazılımları bir cihazı adresine göre dışarıda bırakmanıza izin verir; bu, yönlendiricide bölünmüş tünellemedir. Ürün yazılımı bunu yapamıyorsa çözüm son bölümdedir: tünel için ikinci bir ağ kurun; cihaz da diğer ağa bağlansın.
Tek bir cihaza hizmet etmek için tüneli tüm ev için kapatmayın.
Tünel kopuyor ve hiçbir şey yeniden bağlanmıyor
Çoğu ürün yazılımı kendi kendine yeniden bağlanır; bazıları ise bunu yalnızca komut verildiğinde yapar. VPN istemcisi sayfasında keep-alive, otomatik yeniden bağlanma veya watchdog ayarını bulun ve açın. Ürün yazılımında kapatma anahtarı varsa ve açıksa, kopan tünel yeniden bağlanana kadar evi çevrimdışı bırakır — anahtarın çalışması budur.
Tünel her gün aynı saatte kopuyorsa internet sağlayıcısı adresinizi yeniliyor ve yönlendirici bunu fark etmekte gecikiyor olabilir. Daha kısa bir keep-alive yardımcı olur.
Bazı cihazlarda siteler gerçek ülkemi gösteriyor, bazılarında göstermiyor
Bu cihazlar yönlendiricinin tünelinden geçmiyordur: mobil veriye bağlı bir telefon, kendi VPN uygulaması olan bir cihaz veya tünelin kapsamadığı ikinci bir ağdaki cihaz. Her birinin hangi ağda olduğunu kontrol edin.
Bir cihaz tüneli kullanan ağdaysa ve yine de gerçek ülkenizi gösteriyorsa DNS’i veya IPv6’sı yönlendiricinin etrafından dolaşarak internete ulaşıyordur. Kontroller bölümü bunu nasıl yorumlayacağınızı açıklar.
Aynı adımlar, diğer cihazlar
Diğer platformlar
Her platformun, bu sayfada bir sekme yerine kendi rehberi vardır. Adımlar, yükleyici açılır açılmaz birbirinden ayrılır ve üç platformu birden yanıtlayan bir sayfa, hiçbirini düzgün yanıtlamaz.