Gorau VPN ar gyfer DD-WRT: Cymorth Lleferydd Wedi'i Ddilysu
Ffurfweddwch VPN yn uniongyrchol yn eich rwtter DD-WRT ar gyfer amgryptiad ar draws y rhwydwaith. Rydym yn cymharu pa ddarparwyr sy'n dogfenu gosodiad DD-WRT ac yn ei gefnogi.
Dewch o hyd i'ch VPN
At beth y byddwch chi'n defnyddio VPN yn bennaf?
Dewiswch un, yna atebwch ychydig o gwestiynau cyflym. Rydym yn enwi'r VPN sy'n addas, ac yn egluro pam.
VPN ar gyfer ffrydio
Cwestiwn 1 o 3
Beth wnaeth i chi chwilio am VPN ffrydio?
14,685 dewis VPN wedi'u gwneud drwy VPN.com yn y 30 diwrnod diwethaf
Eich cyfatebiaeth
NordVPN
Sgôr storfa apiau, rhan o'r sgôr
4.664.59
ProtonVPN
Sgôr storfa apiau, rhan o'r sgôr
4.614.70
VPN ar gyfer preifatrwydd
Cwestiwn 1 o 3
Beth wnaeth i chi chwilio am VPN preifatrwydd?
14,685 dewis VPN wedi'u gwneud drwy VPN.com yn y 30 diwrnod diwethaf
Eich cyfatebiaeth
NordVPN
Sgôr storfa apiau, rhan o'r sgôr
4.664.59
ProtonVPN
Sgôr storfa apiau, rhan o'r sgôr
4.614.70
VPN ar gyfer hapchwarae
Cwestiwn 1 o 3
Beth wnaeth i chi chwilio am VPN gemau?
14,685 dewis VPN wedi'u gwneud drwy VPN.com yn y 30 diwrnod diwethaf
Eich cyfatebiaeth
NordVPN
Sgôr storfa apiau, rhan o'r sgôr
4.664.59
ProtonVPN
Sgôr storfa apiau, rhan o'r sgôr
4.614.70
VPN ar gyfer cynlluniau am ddim
Cwestiwn 1 o 3
Beth wnaeth i chi chwilio am VPN am ddim?
14,685 dewis VPN wedi'u gwneud drwy VPN.com yn y 30 diwrnod diwethaf
Eich cyfatebiaeth
ProtonVPN
Sgôr storfa apiau, rhan o'r sgôr
4.614.70
NordVPN
Sgôr storfa apiau, rhan o'r sgôr
4.664.59
NordVPN's privacy and security record is strong on process and mixed on proof
93 allan o 100, wedi'i adeiladu o ddwy ran bwysol
Sgôr storfa apiau, rhan o'r sgôr
4.664.59
Ymchwilwyd 3 Hyd 2026Hawliadau a wiriwyd: 31Ffynonellau annibynnol: 11Sgoriau wedi'u diweddaru 6 Tach 2026
88 allan o 100, wedi'i adeiladu o ddwy ran bwysol
Sgôr storfa apiau, rhan o'r sgôr
4.684.69
Ymchwilwyd 3 Hyd 2026Hawliadau a wiriwyd: 27Ffynonellau annibynnol: 13Sgoriau wedi'u diweddaru 6 Tach 2026
Surfshark's evidence mixes real, readable third-party documents with provider assertions
87 allan o 100, wedi'i adeiladu o ddwy ran bwysol
Sgôr storfa apiau, rhan o'r sgôr
4.714.64
Ymchwilwyd 3 Hyd 2026Hawliadau a wiriwyd: 32Ffynonellau annibynnol: 5Sgoriau wedi'u diweddaru 6 Tach 2026
Llinell Waelod: Mae firmware DD-WRT yn cael mynediad at swyddogaethau cleient VPN datblygedig nad yw firmware lleferydd stoc yn eu cynnig hyd yn oed. Trwy ffurfwedddu VPN yn uniongyrchol y tu mewn i’ch panel gweinyddu DD-WRT, rydych chi’n amgryptio traffig ar gyfer pob dyfais ar eich rhwydwaith heb osod apiau ar bob un. Ond nid yw pob darparwr VPN yn gweithio’n ddibynadwy ar adeiladau DD-WRT, felly mae dewis un â chymorth DD-WRT wedi’i ddilysu yn bwysig.
Pam Mae Lleferyddion DD-WRT Yn Ddelfrydol ar gyfer Diogelu VPN ar Draws y Rhwydwaith
Mae’r mwyafrif o leferyddion defnyddwyr yn dod â firmware clo-dynn sy’n rhwystro ffurfweddiad cleient VPN. Mae DD-WRT yn newid hynny. Mae’r firmware cod agored, am ddim hwn yn disodli meddalwedd stoc eich lleferydd ac yn agor cleient OpenVPN (neu WireGuard) yn uniongyrchol yn rhyngwyneb gwe’r lleferydd. Mae hynny’n golygu bod pob ffôn, gliniadura, teledu clyfar, a dyfais IoT wedi’i chysylltu â’ch Wi-Fi yn cael amddiffyniad VPN yn awtomatig.
Os ydych chi’n archwilio setiau VPN-ar-leferydd yn fwy eang, DD-WRT yw dim ond un opsiwn firmware ochr yn ochr â Tomato ac OPNsense. Ond mae DD-WRT yn sefyll allan oherwydd ei fod yn cefnogi dros 200 o fodelau lleferydd, mae ganddo gymuned cod agored weithgar, ac mae’n rhoi rheolaeth fanwl dros reolau llwybr VPN. Mae’r prosiect DD-WRT yn cynnal cronfa ddata lleferydd y gallwch chwilio ynddi i gadarnhau eich union fodal caledwedd a’r fersiwn adeiladu sydd ei angen cyn fflachio.
Mae VPN yn creu twnnel wedi’i amgryptio rhwng eich dyfais a’r rhyngrwyd. I gael esboniad llawn o sut mae VPN-iau’n gweithio, gweler ein canllaw. Pan fyddwch chi’n ffurfwedddu’r twnnel hwnnw ar lefel y lleferydd trwy DD-WRT, rydych chi’n dileu gosodiadau apiau ar ddyfais. Mae hyn yn arbennig o werthfawr ar gyfer dyfeisiau nad ydynt yn cefnogi apiau VPN yn gynhenid: consôlau gemau, siaradwyr clyfar, camerâu diogelwch, a sticopiau ffrydio hŷn.
Manteision Penodol DD-WRT dros Firmware Stoc
Mae galluoedd VPN DD-WRT yn mynd y tu hwnt i’r hyn a ddarperir gan unrhyw firmware stoc:
- Cleient OpenVPN wedi’i adeiladu i’r panel gweinyddu. Ewch i Services → VPN yn rhyngwyneb gwe DD-WRT i ludo ffurfweddiad .ovpn eich darparwr yn uniongyrchol.
- Llwybr ar sail polisi. Llwybrvwch ddyfeisiau penodol yn unig trwy’r VPN tra bod eraill yn defnyddio’ch cysylltiad ISP arferol. Mae hyn yn cael ei ffurfwedddu o dan y maes “Policy Based Routing” yng nghliant OpenVPN.
- Atal gollwng DNS. Mae DD-WRT yn gadael i chi osod gweinyddion DNS â llaw (e.e., 10.8.8.1 neu DNS eich darparwr VPN) o dan Setup → Basic Setup, gan atal cwestiynau DNS rhag gollwng y tu allan i’r twnnel.
- Cau brys trwy iptables. Mae DD-WRT yn cefnogi rheolau wal tân papur wedi’u haddasu. Gallwch ychwanegu gorchmynion iptables o dan Administration → Commands i rwystro’r holl traffig os yw’r twnnel VPN yn disgyn. Nid oes gan DD-WRT doglfen cau brys GUI adeiledig, felly mae hyn angen ffurfweddiad rheol wal tân â llaw.
- Storfa ffurfweddiad ar sail NVRAM. Mae DD-WRT yn storio gosodiadau yn NVRAM. Efallai na fydd gan leferyddion gydag llai na 32 KB o NVRAM ddigon o le ar gyfer ffurfweddiadau OpenVPN llawn gyda thystysgrif. Gwirio capasiti NVRAM eich lleferydd cyn dechrau.
Os ydych chi’n defnyddio lleferydd Linksys ar hyn o bryd, mae llawer o fodelau Linksys (yn enwedig y gyfres WRT) yn dargeidiau fflachio DD-WRT poblogaidd. Yn yr un modd, gallai llawer o leferyddion Asus redeg DD-WRT, er mai firmware Merlin Asus ei hun weithiau’n well i’r modelau hynny.
Fersiynau Adeiladu DD-WRT ac NVRAM: Yr Hyn Sydd Angen i Chi Ei Wybod
Nid yw pob adeilad DD-WRT yn gyfartal pan ddaw i swyddogaeth VPN. Efallai y bydd hen adeiladau yn brin o gymorth OpenVPN yn llwyr neu’n cario bygyiau sefydlogrwydd hysbys â thwneli VPN. Dyma yr hyn i’w wirio cyn fflachio:
- Fersiwn adeiladu r47525 neu’n fwy newydd sy’n ofynnol ar gyfer cefnogaeth modiwl cnewyllyn WireGuard. Dim ond OpenVPN a gynhelir gan hen adeiladau.
- Capasiti NVRAM o 32 KB ar y lleiaf sydd ei angen i storio tystysgrif OpenVPN, allweddi, a llinynnau ffurfweddiad ychwanegol. Mae lleferyddion gyda 64 KB NVRAM yn caniatáu porfileiau VPN lluosog.
- Pwysa’r math adeiladu. Defnyddiwch adeiladau “mega” neu “big” i sicrhau bod modiwlau OpenVPN ac iptables wedi’u cynnwys. Tynnu swyddogaeth VPN sy’n sbario adeiladau “mini” a “micro” i arbed lle.
- Gwirio cronfa ddata lleferydd DD-WRT ar gyfer eich rhif model union. Mae gan rai leferyddion adolygiadau caledwedd lluosog (e.e., Netgear R7000 v1 yn erbyn v2), a bydd yr adeilad anghywir yn rhyddhau’r ddyfais.
Rhedeg nvram show | grep size yn ghregell gorchymyn DD-WRT (Administration → Commands) i wirio’ch defnydd NVRAM presennol. Os bydd NVRAM am ddim yn disgyn islaw 5 KB ar ôl gludo ffurfweddiadau VPN, efallai y bydd y lleferydd yn dod yn ansefydlog.
Ymddygiad Gollwng DNS ar Adeiladau DD-WRT
Mae gollwng DNS yn broblem gyffredin ar DD-WRT pan mae’r twnnel VPN yn weithredol ond mae cwestiynau DNS yn dal i lywbr trwy eich ISP. Mae hyn yn digwydd oherwydd bod DD-WRT yn rhagosod i ddefnyddio gweinyddion DNS a ddyrannwyd gan ISP oni bai eich bod chi’n eu cymryd drosodd â llaw.
I atal gollwng DNS ar DD-WRT:
- Ewch i Setup → Basic Setup yn y panel gweinyddu DD-WRT.
- Amnewid y meysydd DNS ISP gyda gweinyddion DNS eich darparwr VPN. Mae NordVPN yn defnyddio 103.86.96.100 a 103.86.99.100. Mae PIA yn defnyddio 10.0.0.243.
- Nid oes ond dewiswch datrysydd canolbwyntio preifatrwydd fel Quad9 (9.9.9.9) neu Cloudflare (1.1.1.1), er bod DNS eich darparwr VPN yn well i atal gollwng llawn.
- O dan Services → Additional DNSMasq Options, ychwanegwch
no-resolvi atal DNSMasq rhag disgyn yn ôl i DNS ISP.
Ar ôl cymhwyso’r gosodiadau hyn, gwirio ar wefan profi gollwng DNS bod pob cwestiwn yn datrys trwy’r twnnel VPN. Mae gan rai hen adeiladau DD-WRT (cyn-r40000) wall DNSMasq hysbys a all achosi gollwng achlysurol hyd yn oed gyda ffurfweddiad cywir.
Prif VPNau ar gyfer Firmware DD-WRT
Rydym yn cymharu darparwyr VPN yn benodol ar gyfer cydnawsedd DD-WRT gan ddefnyddio dogfennaeth gyhoeddedig pob darparwr. Mae’r meini prawf isod yn adlewyrchu’r hyn sy’n bwysig mewn gwirionedd wrth gynfiguro VPN y tu mewn i’r rhyngwyneb gwe DD-WRT, nid yn unig ansawdd VPN yn gyffredinol.
| Darparwr VPN | Canllaw Sefydlu DD-WRT | Protocol a Gefnogir ar DD-WRT | NVRAM Lleiaf Gofynnol | Rhannu Twnelau ar DD-WRT | WireGuard ar DD-WRT | Dull Atal Traffig |
|---|---|---|---|---|---|---|
| NordVPN | Ydw, canllaw UI gwe DD-WRT cam-wrth-gam | OpenVPN (UDP/TCP) | 32 KB+ | Ydw, drwy ddynodi seiliedig ar bolisi | Rhannol (adeiladau mwy newydd yn unig) | Rheolau iptables llawriadurol |
| ExpressVPN | Ydw, penodol i DD-WRT gyda lluniau sgrin | OpenVPN, Lightway (llawriadurol) | 32 KB+ | Ydw, drwy ddynodi seiliedig ar bolisi | Dim cefnogaeth frodorol | Rheolau iptables llawriadurol |
| Private Internet Access | Ydw, wiki DD-WRT gyda ffeiliau .ovpn | OpenVPN, WireGuard | 32 KB+ | Ydw, drwy ddynodi seiliedig ar bolisi | Ydw (adeiladau r47525+) | Rheolau iptables llawriadurol |
| Surfshark | Ydw, tiwtorial DD-WRT ar gael | OpenVPN | 32 KB+ | Ydw, drwy ddynodi seiliedig ar bolisi | Dim cefnogaeth frodorol | Rheolau iptables llawriadurol |
| Mullvad | Ydw, yn darparu ffeiliau .ovpn a WireGuard crai | OpenVPN, WireGuard | 32 KB+ | Ydw, drwy ddynodi seiliedig ar bolisi | Ydw (adeiladau r47525+) | Rheolau iptables llawriadurol |
NordVPN yn Paru Rhwydwaith Gweinydd Mawr â Chefnogaeth DD-WRT
Mae NordVPN yn cyhoeddi tiwtorial sefydlu DD-WRT ymroddedig sy’n eich arwain drwy’r gynfiguriad tab Gweinyddion → VPN gam wrth gam. Mae’n darparu ffeiliau .ovpn a gynhyrchir ymlaen llaw ar gyfer pob lleoliad gweinydd, a ydych yn eu gludo’n uniongyrchol i meysydd cliant OpenVPN DD-WRT.
Mae gweinyddion cuddedig NordVPN yn helpu i osgoi llindagu traffig VPN gan Bartneriaid Rhyngrwyd. Mae tynnu sylw yn gofyn am ffeiliau .ovpn penodol a’r adeiladau OpenVPN wedi’u trywsio XOR sydd ar gael mewn firmware DD-WRT mega. Ar DD-WRT, disgwylier cyflymder is na’ch cysylltiad sylfaenol oherwydd bod OpenVPN yn ychwanegu gorbwysau ar galedwedd rwtwr defnyddiwr. Nid yw NordVPN yn cefnogi WireGuard yn frodorol ar DD-WRT ar hyn o bryd, er bod NordLynx (eu gweithrediad WireGuard) yn gweithio ar osodiadau seiliedig ar apiau.
Mae canllaw DD-WRT NordVPN yn ymgorffori’r broses lawn: llwytho’r ffeil .ovpn gywir, gludio’r tystysgrif CA a’r allwedd TLS i’r meysydd DD-WRT, a gosod y seifer amgryptio i AES-256-CBC. Mae eu canllaw hefyd yn cynnwys y gorchmynion atal traffig iptables penodol i’w ffurfweddu gweinydd.
Gorau ar gyfer: Defnyddwyr sy’n eisiau rhwydwaith gweinydd mawr (6,300+ gweinyddion mewn 111 o wledydd) gyda ffurfweddiadau OpenVPN dibynadwy ar gyfer DD-WRT.
ExpressVPN yn Darparu’r Dogfennaeth DD-WRT Fwyaf Manwl
Mae ExpressVPN yn cynnig un o’r canllawiau sefydlu DD-WRT mwyaf manwl yn y diwydiant, wedi’i gwblhau gyda lluniau sgrin o bob maes panel gweinyddu DD-WRT. Maent yn darparu ffeiliau .ovpn a drefnwyd yn ôl lleoliad gweinydd a protocol (UDP yn erbyn TCP).
Mae protocol Lightway ExpressVPN yn gyflymach na OpenVPN ond yn gofyn am gynfiguriad llawriadurol ar DD-WRT ac efallai nad yw’n gweithio ar bob adeilad. Glynwch at OpenVPN at ddibynadwyedd uchaf.
Un manteision canllaw DD-WRT ExpressVPN: mae’n ymdrin â chamau datrys problemau ar gyfer materion cyffredin fel methiannau trafod TLS a gwallau uned drosglwyddiad uchaf. Mae’r rhain yn bwyntiau poen digon aml yn ystod sefydlu VPN DD-WRT y mae canllawiau darparwyr eraill yn ei neidio.
Gorau ar gyfer: Defnyddwyr sy’n eisiau dogfennaeth DD-WRT gam-wrth-gam a chyflymder cyson ar draws lleoliadau gweinydd.
Private Internet Access yn Cefnogi WireGuard ar DD-WRT
Mae PIA yn sefyll allan ar gyfer defnyddwyr DD-WRT oherwydd ei fod yn cefnogi WireGuard ar adeiladau DD-WRT r47525 a mwy newydd. Mae WireGuard yn sylweddol gyflymach na OpenVPN ar galedwedd rwtwr oherwydd ei fod yn defnyddio llai o CPU. Mae PIA hefyd yn caniatáu cystomateiddfio dwfn o lefelau amgryptio, gan ganiatáu i chi dradodi rhywfaint o ddiogelu am gyflymder ar rwtyr â pŵer is.
Mae prisio PIA ymhlith y rhataf ar gyfer darparwyr cydnaws DD-WRT, gan gostio oddeutu $2.03/mis ar gynlluniau aml-flwydd. Mae eu wiki DD-WRT yn cynnwys ffeiliau .ovpn, manylion tystysgrif, a thempleidi rheolau tân ar gyfer cynfiguriad atal traffig. Mae PIA hefyd yn dogfennu sut i gynfiguro rhannu twnelau drwy ddynodi seiliedig ar bolisi DD-WRT, gan nodi pa gyfeiriadau IP LAN ddylai osgoi’r twnnel.
Gorau ar gyfer: Defnyddwyr sy’n ymwybodol o gyllideb gyda thŵr DD-WRT mwy newydd sy’n eisiau cefnogaeth WireGuard ar eu rwtwr.
Surfshark yn Gweithio ar DD-WRT ond yn Diffygio Cefnogaeth WireGuard Rwtwr
Mae Surfshark yn darparu tiwtorial DD-WRT a ffeiliau cynfiguriad OpenVPN. Mae’n cefnogi cysylltiadau digyfyngiad ar yr un pryd, sy’n llai perthnasol ar lefel y rwtwr (gan fod y rwtwr ei hun yn cyfrif fel un cysylltiad) ond yn ddefnyddiol os ydych hefyd yn gosod y VPN ar ddyfeisiau unigol y tu allan i’ch rhwydwaith cartref.
Mae cyflymder ar DD-WRT wedi’i gyfyngu gan orbenwyau OpenVPN, oherwydd nad yw Surfshark yn cefnogi WireGuard ar DD-WRT. Ar gyfer defnyddwyr ag rwtwyr wedi’u pŵeru gan broseswyr seiliedig ar ARM (megis Netgear R7000), mae OpenVPN yn arferol yn ddefnyddiadwy ar gyfer ffrydio HD. Fodd bynnag, gallai ffrydio 4K dros y twnnel VPN fod yn araf gyda rhwtyr seiliedig ar MIPS.
Gorau ar gyfer: Cartrefi sy’n angen cysylltiadau digyfyngiad ar ddyfeisiau ledled y rwtwr DD-WRT a’r cymwysiadau mobile/laptop.
Mullvad yn Uchafbwyntio Preifatrwydd gyda WireGuard ar DD-WRT
Mae Mullvad yn cymryd ymagwedd preifatrwydd-uchafmwyaf. Mae’n derbyn taliad dienw (gan gynnwys arian papur drwy’r post), nid yw’n gofyn am e-bost i gofrestru, ac mae’n darparu ffeiliau ffurfweddu WireGuard a OpenVPN crai sy’n gweithio ar DD-WRT heb addasiad.
Mae Mullvad yn cefnogi WireGuard ar adeiladau DD-WRT r47525+, sy’n gwella cyflymder yn sylweddol ar galedwedd rwtwr. Mae hynny’n ei wneud yn un o’r opsiynau gwell ar gyfer DD-WRT. Y cytundeb: mae gan Mullvad rwydwaith gweinydd llai (550+ gweinyddion mewn 50+ gwledydd) o’i gymharu â NordVPN neu ExpressVPN.
Mae ffurfweddiadau WireGuard Mullvad yn arbennig o lân ar gyfer DD-WRT. Rydych yn gludio’r allwedd breifat, y cyfeiriad pen-derfyn, a’r IPs a ganiateir yn uniongyrchol i feysydd cliant WireGuard DD-WRT. Dim rheolaeth tystysgrif angenrheidiol, sy’n arbed gofod NVRAM.
Gorau ar gyfer: Defnyddwyr sydd â ffocws ar breifatrwydd sy’n eisiau WireGuard ar DD-WRT a’r casgliad data lleiaf o’u darparwr VPN.
Sut i Osod VPN ar DD-WRT: Camau Allweddol
Dyma trosolwg cryno o’r broses sefydlu y tu mewn i’r panel gweinyddu DD-WRT. Bydd gan ddarparwr eich VPN fanylion penodol i’r gweinydd yn eu canllaw DD-WRT.
- Fflachio firmware DD-WRT. Llwythwch y cod cywir ar gyfer model eich llwybrydd o’r gronfa ddata llwybryddion DD-WRT. Dilynwch y cyfarwyddiadau fflachio yn union. Gall cod anghywir frics eich llwybrydd.
- Aeddfwch y panel gweinyddu DD-WRT. Agorwch porwr a llywiwch i
192.168.1.1(rhagosodiad). Mewngofnodwch gyda’ch manylion gweinyddu. - Llywiwch i Services → VPN. Galluogwch y Cleient OpenVPN. Byddwch yn gweld caeau ar gyfer IP/Enw Gweinydd, Porth, Dyfais Twnnel (TUN), Protocol Twnnel (UDP), a Siffer Amgryptio.
- Gludwch gyfluniad eich darparwr. Copïwch gynnwys ffeil .ovpn eich darparwr i’r maes “Additional Config”. Gludwch y tystysgrif CA, allwedd TLS auth, a thystysgrif cleient i’w meysydd priodol.
- Gosodwch DNS â llaw. Ewch i Setup → Basic Setup a chynhaliewch weinyddion DNS eich ISP gyda chyfeiriadau DNS eich darparwr VPN (neu ddefnyddiwch DNS canolbwynt-tîm megis 9.9.9.9).
- Ychwanegwch switsh lladd (dewisol ond argymellwyd). O dan Administration → Commands, gludwch reolau iptables sy’n rhwystro traffig WAN pan fydd y twnnel VPN yn disgyn. Arbedwch fel Sgript Cychwyn.
- Rhowch osodiadau ar waith ac ailgychwyn. Cliciwch “Apply Settings,” yna ailgychwyn y llwybrydd. Gwiriwch y statws VPN o dan Status → OpenVPN i gadarnhau bod y twnnel yn weithredol.
Perfformiad VPN DD-WRT: Yr Hyn i’w Ddisgwyl
Mae VPN ar lefel llwybrydd bob amser yn arafach na rhedeg ap VPN ar gyfrifiadur glyniadol neu ffôn modern. Y dagffa yw CPU eich llwybrydd, sy’n trin holl amgryptiad a datgryptiad ar gyfer pob dyfais ar y rhwydwaith.
Yr hyn sy’n gyrru cyflymder VPN llwybrydd: Cyflymder cloc CPU a pensaernïaeth sy’n bwysicaf. CPU ARM 1 GHz neu gyflymach megis y Netgear R7000 neu Linksys WRT3200ACM yn ymdopi llawer yn well na llwybrydd MIPS 720 MHz megis y TP-Link Archer C7, sydd hefyd yn methu â chefnogi WireGuard. I gael cyflymder uchel trwy’r twnnel, defnyddiwch lwybrydd ARM uchel-derfyn gyda chefnogaeth WireGuard neu ddyfais gatewa VPN arbenigol.
| Dull Sefydlu | Anhawster | Protocol Gorau | Cyfoeth |
|---|---|---|---|
| Llwybrydd DD-WRT gyda VPN wedi'i gyflunio | Uwch | OpenVPN neu WireGuard | Pob dyfais ar y rhwydwaith |
| Ap VPN ar ddyfais unigol | Hawdd | WireGuard / IKEv2 | Un dyfais ar y tro |
| Rhannu cysylltiad VPN PC/Mac | Canolig | Unrhyw brotocol | Dyfeisiau wedi'u cysylltu trwy hotspot/Ethernet |
Datrys Materion VPN DD-WRT Cyffredin
Hyd yn oed gyda chyfluniad cywir, gall setups VPN DD-WRT daro ar broblemau penodol. Dyma’r materion mwyaf aml a’u atebion:
Methu ysgwyd TLS. Fel arfer mae hyn yn golygu bod y tystysgrif CA neu allwedd TLS auth wedi’i ludo’n anghywir. Ailgopïwch y bloc tystysgrif cyfan, gan gynnwys y llinellau -----BEGIN CERTIFICATE----- a -----END CERTIFICATE-----. Cadarnhewch hefyd fod cloc eich llwybrydd wedi’i osod yn gywir o dan Setup → Basic Setup, gan nad ydyw tystysgrif TLS ddarfodedig neu’r dyddiad yn y dyfodol yn methu.
VPN yn cysylltu ond dim traffig rhyngrwyd yn pasio. Gwiriwch fod yr opsiwn “Redirect default Gateway” wedi’i alluogi yn osodiadau cleient OpenVPN DD-WRT. Gwiriwch hefyd nad yw’r pared tan yn rhwystro traffig ar ryngwyneb tun0. Ychwanegwch iptables -I FORWARD -i tun0 -j ACCEPT o dan Administration → Commands os oes angen.
Cyflymder araf ar ôl cysylltiad VPN. Leihawch y siffer amgryptio o AES-256-CBC i AES-128-CBC am hwb cyflymder ar CPUs gwannach. Yn well byth, newid i WireGuard os yw eich cod yn ei gynnal. Gwiriwch hefyd fod cyflymiad NAT caledwedd wedi’i analluogi, gan ei fod yn gwrthdaro â thwnelu VPN ar rai adeiladau DD-WRT.
Llwybrydd yn chwalu neu’n ailgychwyn ar ôl galluogi VPN. Fel arfer mae hyn yn dynodi NVRAM neu RAM annigonol. Gwiriwch atgof am ddim o dan Status → Memory. Gall llwybryddion gyda llai na 128 MB o RAM frwydr i gynnal twnelau OpenVPN sefydlog, yn enwedig gyda sawl dyfais gysylltiedig.
Argymhellion Terfynol ar gyfer Defnyddwyr DD-WRT VPN
Mae dewis VPN ar gyfer DD-WRT yn dod i lawr i dri pheth: a yw’r darparwr yn cyhoeddi canllaw gosod DD-WRT penodol, a yw’n cefnogi’ch protocol well ar adeiladau DD-WRT, a oes gan eich caledwedd lleferydd ddigon o bŵer prosesu i drin amgryptio heb lygu’ch cyflymder?
Ar gyfer y mwyafrif o ddefnyddwyr, NordVPN yn cynnig y cyfuniad gorau o gwmpas gweinydd, dogfennaeth DD-WRT, a nodweddion preifatrwydd. Os ydych chi eisiau WireGuard ar DD-WRT am gyflymder gwell, Private Internet Access neu Mullvad yw’r opsiwn cryfaf ar adeiladau r47525+. ExpressVPN yn aros yn optio uchaf ar gyfer defnyddwyr sydd yn gwerthfawrogi canllawiau gosod manwl, llun-drwm.
Cyn i chi ddechrau, cadarnhau bod eich model lleferydd yn nhronfa ddata lleferydd DD-WRT, gwirio’ch capasiti NVRAM, a llwytho’r rhif adeiladu cywir. Os ydych chi’n dal i benderfynu rhwng opsiwn firmware neu brandiau lleferydd, mae ein canllaw lleferydd VPN cyffredinol yn cwmpasu’r dirwedd ehangach. Mae ein tudalennau ar VPN lleferydd Asus a VPN lleferydd Linksys yn mynd i’r ecosystem caledwedd penodol hynny.
Adnoddau ar gyfer y dudalen hon
Siartiau a delweddau cyfeirio o'n hymchwil, am ddim i'w gweld a'u rhannu.
Cwestiynau Yn Aml
Beth sy’n gwneud DD-WRT yn wahanol o firmware lleferydd stoc ar gyfer defnydd VPN?
Mae DD-WRT yn firmware cod agored, am ddim yn cefnogi dros 200 o fodelau lleferydd sy’n cael mynediad i gleient OpenVPN neu WireGuard yn uniongyrchol y tu mewn i’r rhyngwyneb gwe lleferydd, rhywbeth na fydd firmware cloi stoc yn caniatáu. Rydych chi’n ffurfwedddu’r twnnel unwaith o dan Services → VPN, ac mae pob dyfais wedi’i chysylltu, ffôn, gliniadura, teledu clyfar, neu gonsol gêm, yn etifeddu amgryptio’n awtomatig heb osodiadau apiau ar bob un.
Pa fersiwn adeiladu DD-WRT sydd ei angen i redeg WireGuard yn lle OpenVPN?
Rydych chi angen adeiladu r47525 neu’n fwy newydd ar gyfer cefnogaeth modiwl cnewyllyn WireGuard; dim ond OpenVPN sy’n rhedeg gan hen adeiladau. Mae Private Internet Access a Mullvad ill dwy yn cefnogi WireGuard ar yr adeiladau mwy newydd hyn, tra bod NordVPN, ExpressVPN, a Surfshark yn dibynnu ar OpenVPN yn unig ar gyfer DD-WRT ar hyn o bryd, felly gwirio eich adeilad union lleferydd yn cronfa ddata DD-WRT cyn fflachio.
Faint o NVRAM sydd ei angen ar fy lleferydd i storio ffurfweddiad VPN ar DD-WRT?
Mae DD-WRT angen lleiafswm o 32 KB o NVRAM i storio tystysgrif OpenVPN, allweddi, a llinynnau ffurfweddiad; mae 64 KB yn caniatáu porfileiau VPN lluosog ar unwaith. Rhedeg nvram show | grep size o dan Administration → Commands i wirio’r defnydd presennol, a stopio os bydd NVRAM am ddim yn disgyn islaw 5 KB ar ôl gludo ffurfweddiadau, gan y gall hynny ddestabilize y lleferydd.
Sut yn union rydw i’n gosod VPN ar fy lleferydd DD-WRT?
Fflachio’r adeilad cywir DD-WRT ar gyfer eich model, mewngofnodi i’r panel gweinyddu ar 192.168.1.1, yna galluogi cleient OpenVPN o dan Services → VPN a gludo ffeil .ovpn eich darparwr, tystysgrif CA, ac allwedd TLS. Gosod DNS â llaw o dan Setup → Basic Setup, ychwanegu sgript cau brys iptables, yna cymhwyso gosodiadau ac ailgychwyn i gadarnhau’r twnnel o dan Status → OpenVPN.
A oes gan DD-WRT doglfen cau brys adeiledig?
Na, nid oes gan DD-WRT doglfen cau brys GUI. Rhaid i chi ychwanegu gorchmynion iptables papur wedi’u haddasu o dan Administration → Commands i rwystro holl drafig WAN os yw’r twnnel yn disgyn, wedi’i arbed fel Sgript Cychwyn. Mae NordVPN, ExpressVPN, a Surfshark oil hyd yn oed yn cyhoeddi canllawiau DD-WRT sy’n cynnwys y rheolau iptables penodol ar gyfer eu ffurfweddiad gweinydd.
Pa VPN yw’r addas ar gyfer DD-WRT ar gyfer cyflymder?
Mae Mullvad a PIA yn cefnogi WireGuard ar adeiladau DD-WRT r47525+, sy’n cadw overhead CPU y llwydraethwr yn is nag OpenVPN. Mae NordVPN a Surfshark yn gyfyngedig i OpenVPN ar ffirmwâr DD-WRT, felly disgwylwch drwyddfedd araf oddi wrthynt ar yr un llwydraethwr.
Faint o ddyfeisiau a yw gosodiad DD-WRT VPN mewn gwirionedd yn ei gwmpasu?
Mae pob dyfais ar eich rhwydwaith cartref yn cael amddiffyniad yn awtomatig unwaith y mae’r VPN wedi’i ffurfwedddu yn y lleferydd, gan fod y lleferydd ei hun yn cyfrif fel cysylltiad sengl ni waeth beth yw terfyn dyfais y darparwr. Mae NordVPN fel arfer yn gapiau cyfrif ar 10 dyfais ac ExpressVPN ar 10-14 yn dibynnu ar gynllun, ond nid yw’r capiau hynny’n berthnasol yma; mae cynllun digyfyngiad-dyfais Surfshark yn dal i helpu os ydych chi hefyd yn rhedeg ei ap mewn man arall.
A fydd DD-WRT yn atal gollwng DNS yn awtomatig unwaith bod VPN wedi’i gysylltu?
Na, mae DD-WRT yn rhagosod i weinyddion DNS eich ISP oni bai eich bod chi’n eu cymryd drosodd â llaw o dan Setup → Basic Setup. Amnewid nhw â DNS eich darparwr, mae NordVPN yn defnyddio 103.86.96.100 a 103.86.99.100, neu datrysydd fel Quad9 (9.9.9.9), ac ychwanegu no-resolv o dan Additional DNSMasq Options i atal ymholiad fallback ISP.
Pa VPN yw’r opsiwn rhataf ar gyfer gosodiad lleferydd DD-WRT?
Mae Private Internet Access yn curo’r gweddill ar $2.03/mis, gyda chymorth WireGuard wedi’i gynnwys. Mae Surfshark yn dechrau o $2.49/mis ar ei gynllun hirdymor ond yn brin o gymorth WireGuard cynhenid ar DD-WRT. Mae NordVPN yn dechrau o $3.09/mis ac ExpressVPN o $3.00/mis, ill dwy ar eu telerau mwyaf hir.
Beth sy’n digwydd os nad yw VPN yn perfformio’n dda unwaith wedi’i ffurfwedddu ar fy lleferydd DD-WRT?
Mae NordVPN, ExpressVPN, a Surfshark pob un yn cefnogi eu cynlluniau gyda gwarant arian yn ôl 30-niwrnod, felly gallwch chi brofi perfformiad lefel lleferydd ar eich caledwedd penodol cyn ymrwymo. Os yw gorlwytho OpenVPN yn lladd eich cyflymder neu nid yw eich adeilad yn cefnogi WireGuard, gofynnwch am ad-daliad o fewn y ffenestr yn hytrach na aros yn glaeedig mewn cynllun sy’n tanddangos ar eich gosodiad.
Pam mae fy dwnnel DD-WRT VPN yn cysylltu ond nid yw trafig rhyngrwyd yn mynd trwyddo?
Mae hyn fel arfer yn golygu nad yw “Redirect default Gateway” wedi’i alluogi yn y gosodiadau cleient OpenVPN, neu bod y wal tân yn rhwystro’r rhyngwyneb tun0. Alluogi’r opsiwn ailgyfeirio ac, os yw angen, ychwanegu iptables -I FORWARD -i tun0 -j ACCEPT o dan Administration → Commands. Hefyd cadarnhau bod cloc eich lleferydd yn gywir, gan fod tystysgrif TLS wedi dod i ben yn achosi methiannau cysylltiad tebyg.
Pam mae fy lleferydd yn chwalu neu’n ailgychwyn ar ôl i mi alluogi VPN ar DD-WRT?
Mae hyn yn nodweddiadol yn pwyntio at NVRAM neu RAM annigonol yn hytrach nag ffurfweddiad anghywir. Gwirio cof am ddim o dan Status → Memory; mae lleferyddion gyda mwy na 128 MB o RAM yn aml yn ei chael yn anodd cynnal twneli OpenVPN sefydlog, yn enwedig gyda sawl dyfais wedi’u cysylltu ar yr un pryd. Symud i WireGuard ar adeilad r47525+ yn lleihau llwyth CPU a gall ddatrys chwili achlysurol.
Mae fy lleferydd DD-WRT yn teimlo’n rhy araf gyda’r VPN ar, beth ddylwn i wirio’n gyntaf?
Mae lleferyddion gyda chyflymder cloc CPU o dan 800 MHz yn gweld araf nodadwy wrth redeg amgryptio OpenVPN. Ceisio gollwng y siffr o AES-256-CBC i AES-128-CBC am hwb cyflymder, analluogi cyflymiad NAT caledwedd os yw’n alluogi, neu symud i WireGuard os yw eich adeilad yn ei gynnal r47525+. Caledwedd fel y Netgear R7000 neu Linksys WRT3200ACM yn trin amgryptio VPN yn sylweddol well na hen leferyddion seiliedig ar MIPS.
