Wirtualna sieć prywatna (VPN) to jeden z najlepszych sposobów zabezpieczenia i ochrony prywatności podczas łączenia się z Internetem. Chronią użytkowników przed podglądaniem, gdy są połączeni z siecią, i zapobiegają złośliwym atakom.
Ale za każdym razem, gdy łączysz się z Internetem, musisz użyć aplikacji VPN , co jest bardzo denerwujące, a aplikacje na telefon lub komputer nie mogą chronić Cię przed innymi urządzeniami, takimi jak telewizory Smart TV czy konsole do gier. Dlatego najlepszym rozwiązaniem jest zainstalowanie VPN dla routera.
Dlaczego warto skonfigurować VPN na routerze?
VPN jest niezbędnym środkiem bezpieczeństwa w Internecie z wielu powodów. Po pierwsze, sprawiają, że Twój komputer wygląda tak, jakby znajdował się w innym miejscu geograficznym niż w rzeczywistości. Dzieje się tak, ponieważ logujesz się do serwera obsługiwanego przez dostawcę VPN, a następnie uruchamiasz stamtąd sesje internetowe. Oznacza to, że gdy pliki cookie lub strony trzecie będą próbowały śledzić Twoją aktywność w sieci, znajdą serwery dostawcy VPN, a nie Ciebie. Podobnie jak Ty, setki lub tysiące ludzi będzie robić to samo na tym samym serwerze.
Ale VPN nie tylko anonimizuje Twoją sesję. Szyfruje również ruch. Sieci VPN mogą korzystać z wielu różnych metod szyfrowania, ale najczęstsze są 128-bitowe lub 256-bitowe standardy AES. Jeśli połączysz to z funkcją anonimizacji, Twoja lokalizacja będzie ukryta, a Twój prywatny zaszyfrowany strumień ruchu będzie trudny do zidentyfikowania.
Na tym polega piękno sieci VPN: wszystkie te korzyści uzyskasz po prostu instalując prostą aplikację internetową na swoim urządzeniu i upewniając się, że działa, przed rozpoczęciem jakiejkolwiek sesji przeglądania lub dowolnej innej chmury.
Jeśli jednak w domu znajduje się wiele urządzeń, zwłaszcza jeśli sądzisz, że na niektórych z nich może działać podłączone oprogramowanie, które uruchamia się, zanim zdążysz aktywować VPN, inne rozwiązania będą bardziej skuteczne. Wtedy musisz zainstalować klienta VPN na routerze bezprzewodowym. Dzięki klientowi VPN na routerze każda osoba korzystająca z Twojej sieci lokalnej do przeglądania Internetu lub uzyskiwania dostępu do usług w chmurze będzie automatycznie korzystać z VPN.
Szyfrowanie zajmuje znaczne zasoby systemowe
Głównym powodem, dla którego większość użytkowników zwraca się w stronę VPN, jest chęć zachowania prywatności swoich działań związanych z Internetem. Sieci VPN robią to, pomagając w utworzeniu bezpiecznego tunelu między urządzeniem a bezpiecznym serwerem. Szyfruje również dane przesyłane w tym tunelu, aby zapewnić ich bezpieczeństwo.
Szyfrowanie jest dokładnie tym, co sprawia, że VPN na routerze jest złym pomysłem.
Większość użytkowników VPN wybiera dziś OpenVPN, ponieważ oferuje najlepszą dostępną kombinację bezpieczeństwa i szybkości. Jest znacznie bezpieczniejszy niż przestarzały protokół PPTP i przede wszystkim szybszy niż IPSec .
Niestety programiści nie uczynili jeszcze OpenVPN skalowalnym protokołem. Oznacza to, że ze swej natury nie może wykorzystywać procesorów wielowątkowych. Na przykład, jeśli Twój komputer lub router ma czterordzeniowy procesor 1,5 GHz, OpenVPN może uruchomić tylko jeden rdzeń przy tej szybkości.
Aby lepiej to zrozumieć, spójrzmy na szyfrowanie 256-bitowe. Szyfrowanie 256-bitowe oznacza, że każdy bit danych przychodzących z komputera jest szyfrowany „kluczem” składającym się z 256 kodów binarnych (1 lub 0). Dlatego Twój komputer lub router potrzebuje znacznej mocy obliczeniowej do obsługi szyfrowania VPN.
Routery są znacznie mniej wydajne niż komputery PC
Szyfrowanie zajmuje zasoby systemowe, ponieważ zasadniczo używasz komputera do kodowania i dekodowania nieprzetworzonych danych. Dzisiejsze średnie szybkości procesorów komputerów PC wahają się od 2,4 GHz do 3,4 GHz i są wyposażone w od 4 GB do 16 GB pamięci RAM.
Z drugiej strony, przeciętny router konsumencki jest wyposażony w procesor pracujący w zakresie od 600 MHz do 1 GHz i 128 MB do 256 MB pamięci.
Poniżej znajdują się doświadczenia autora z routerem bezprzewodowym ASUS RT-AC1300UHP.
W przypadku klienta TorGuard VPN działającego na laptopie z systemem Windows 10 osiągnięta prędkość jest bliska maksymalnej dozwolonej prędkości dostawcy usług internetowych wynoszącej 50 Mb/s.

Klient TorGuard VPN działa na laptopach z systemem Windows 10
Jednak uruchomienie tego samego protokołu na routerze powoduje spadek prędkości do około 13 - 15Mbps. Patrząc na poniższy obrazek, zauważysz, że nawet po osiągnięciu tej prędkości jeden z procesorów routera nadal pracuje z ponad 80% wydajnością.
![Jak skonfigurować VPN na routerze Jak skonfigurować VPN na routerze]()
TorGuard na routerach
Aby udowodnić, że nie było to spowodowane TorGuardem, autor przeprowadził ten sam test dla ExpressVPN i NordVPN, podobnie, prędkość na routerze była nadal niższa.
![Jak skonfigurować VPN na routerze Jak skonfigurować VPN na routerze]()
Testowane na ExpressVPN i NordVPN
Czy posiadanie routera VPN jest konieczne?
Zainstalowanie VPN to świetny pomysł. Nie będziesz musiał pamiętać o aktywowaniu VPN. Będzie chronić wszystkie urządzenia podłączone do sieci bezprzewodowej. Krótko mówiąc, rozwiązuje większość irytacji podczas korzystania z VPN. Jedyną wadą jest to, że może to mieć wpływ na prędkość połączenia (chociaż nie zawsze jest to prawdą w przypadku wszystkich sieci VPN).
Na szczęście nie potrzebujesz specjalnego sprzętu, aby skonfigurować VPN na routerze. Możesz kupić specjalne routery VPN, które mają już wszystko skonfigurowane, ale aby zaoszczędzić pieniądze, możesz samodzielnie skonfigurować VPN, a proces ten nie jest bardzo trudny.
Niektóre routery są kompatybilne z VPN. Na przykład router TRENDnet umożliwia skonfigurowanie VPN ze standardowym oprogramowaniem (jednak użytkownicy są ograniczeni do starszych protokołów).
![Jak skonfigurować VPN na routerze Jak skonfigurować VPN na routerze]()
W przypadku większości sieci VPN konieczne będzie zainstalowanie nowego oprogramowania sprzętowego. DD-WRT i Tomato to dwie popularne opcje oprogramowania sprzętowego z dobrą obsługą i obie umożliwiają instalację VPN na routerze.
Jednak nie wszystkie routery i sieci VPN współpracują z DD-WRT lub Tomato. Musisz sprawdzić listę kompatybilnego oprogramowania sprzętowego i instrukcje instalacji dla konkretnej sieci VPN:
Flashowanie nowego oprogramowania routera jest dość łatwe, ale jeśli nie chcesz przechodzić przez cały proces, możesz kupić gotowy router VPN w sklepach internetowych, takich jak FlashRouter. Możesz nawet kupić wstępnie skonfigurowany router skonfigurowany dla VPN.
![Jak skonfigurować VPN na routerze Jak skonfigurować VPN na routerze]()
Jeśli zdecydujesz się zainstalować nowe oprogramowanie sprzętowe na routerze, wykonaj poniższe kroki, aby zainstalować VPN. (Jeśli kupiłeś router VPN z pamięcią flash, przejdź do kroku 3).
Jak skonfigurować VPN na routerze
Krok 1: Wgraj nowe oprogramowanie sprzętowe
Sprawdź listę kompatybilności DD-WRT i Tomato, aby sprawdzić, czy obsługuje ona Twój router (pamiętaj, że na rynku dostępne są alternatywne oprogramowanie sprzętowe routera). Jeśli Twój router jest obsługiwany, postępuj zgodnie z instrukcjami, aby zainstalować oprogramowanie sprzętowe.
W zależności od typu oprogramowania sprzętowego i routera będziesz używać różnych metod flashowania oprogramowania sprzętowego, dlatego w tym artykule nie będą omawiane szczegóły dotyczące każdego typu. Możesz wyszukać w Google, aby dowiedzieć się, jak wykonać flashowanie dla konkretnego urządzenia.
Krok 2: Uzyskaj informacje o serwerze VPN
Zanim dowiesz się o nowym oprogramowaniu routera, będziesz potrzebować konkretnych informacji na temat VPN. Najlepszym sposobem jest przeszukanie Internetu. Większość renomowanych sieci VPN będzie miała instrukcje dotyczące instalowania VPN na kilku różnych routerach. Na przykład ExpressVPN zawiera instrukcje dotyczące ręcznej konfiguracji routera:
![Jak skonfigurować VPN na routerze Jak skonfigurować VPN na routerze]()
Otrzymasz serię liczb i adresów URL. Na przykład, oto informacje dostarczone przez NordVPN dotyczące instalacji VPN na DD-WRT:
- Nazwa IP/serwera = us936.nordvpn.com
- Port = 1194
- Wyposażenie tuneli = TUN
- Protokół tunelowania = UDP
- Szyfrowanie = AES-256-CBC
- Algorytm skrótu = SHA-512 (Uwaga: stare serwery NordVPN używają SHA-1. Jeśli SHA-512 nie działa, wybierz SHA-1).
- Uwierzytelnianie użytkownika = Włączone
- Nazwa użytkownika, hasło = [Twoje dane uwierzytelniające NordVPN]
- Opcje zaawansowane = Włącz (włączy to dodatkowe opcje)
- Szyfr TLS = Brak
- Kompresja LZO = Tak
- NAT = włączone
Będziesz potrzebował przynajmniej adresu URL lub adresu IP serwera i poświadczeń użytkownika. Wszystkie te informacje możesz uzyskać na stronie internetowej swojego dostawcy VPN. Możesz także pobrać plik konfiguracyjny VPN zawierający wszystkie niezbędne ustawienia, co ułatwi cały proces.
Krok 3: Wprowadź informacje do routera
Po znalezieniu wszystkich informacji potrzebnych do aktywacji VPN uzyskujesz dostęp do oprogramowania sprzętowego i wprowadzasz te informacje. W DD-WRT uzyskasz dostęp do zakładki VPN w Usługach i włącz opcję Uruchom klienta OpenVPN .
W Tomato znajdź Tunelowanie VPN na lewym pasku bocznym i wybierz poniżej opcję Klient OpenVPN . Wszystko, czego potrzebujesz, znajdziesz w zakładce Podstawowe w Kliencie 1 .
Będziesz musiał wprowadzić informacje zebrane w ostatnim kroku, a także wszelkie dodatkowe informacje dostarczone przez dostawcę VPN. Różne sieci VPN mogą żądać różnych informacji. Na przykład ExpressVPN wymaga wprowadzenia określonych informacji w polu niestandardowej konfiguracji Tomato:
![Jak skonfigurować VPN na routerze Jak skonfigurować VPN na routerze]()
Dlatego powinieneś poszukać instrukcji od swojego dostawcy VPN i dowiedzieć się, jak je skonfigurować na routerze. Po skopiowaniu wszystkich informacji do oprogramowania routera można go podłączyć. Użytkownicy powinni skorzystać z narzędzia do sprawdzania adresu IP, aby upewnić się, że adres jest chroniony.
Gdy skonfigurujesz VPN na swoim routerze, nigdy nie będziesz musiał się martwić o jego włączenie lub ponowne zalogowanie, a wszystkie Twoje urządzenia będą chronione. Dlatego nawet jeśli proces konfiguracji jest nieco trudny, włożony wysiłek jest tego wart.
Zobacz więcej: