Καλύτερο VPN για DD-WRT: Επαληθευμένη Υποστήριξη δρομολογητή
Διαμορφώστε το VPN απευθείας στο δρομολογητή DD-WRT για κρυπτογράφηση σε όλο το δίκτυο. Συγκρίνουμε ποιοι πάροχοι τεκμηριώνουν τη ρύθμιση DD-WRT και την υποστηρίζουν.
Michael Gargiulo
NordVPN7,130 διακομιστέςNordVPN's privacy and security record is strong on process and mixed on proof
93 στους 100, που προκύπτει από δύο σταθμισμένα μέρη
Αξιολογήσεις App Store, μέρος της βαθμολογίας
4,664,59
Ερευνήθηκε 3 Οκτ 2026Ισχυρισμοί που ελέγχθηκαν: 31Ξεχωριστές ομάδες πηγών: 23Βαθμολογίες ενημερώθηκαν 8 Οκτ 2026
ExpressVPN3,000+ διακομιστές86 στους 100, που προκύπτει από δύο σταθμισμένα μέρη
Αξιολογήσεις App Store, μέρος της βαθμολογίας
4,684,69
Ερευνήθηκε 3 Οκτ 2026Ισχυρισμοί που ελέγχθηκαν: 27Ξεχωριστές ομάδες πηγών: 27Βαθμολογίες ενημερώθηκαν 8 Οκτ 2026
Surfshark4,500+ διακομιστέςSurfshark's evidence mixes real, readable third-party documents with provider assertions
85 στους 100, που προκύπτει από δύο σταθμισμένα μέρη
Αξιολογήσεις App Store, μέρος της βαθμολογίας
4,714,64
Ερευνήθηκε 3 Οκτ 2026Ισχυρισμοί που ελέγχθηκαν: 32Ξεχωριστές ομάδες πηγών: 19Βαθμολογίες ενημερώθηκαν 8 Οκτ 2026
Κύρια σημεία: Το υλικολογισμικό DD-WRT προσφέρει πρόσβαση σε προηγμένες λειτουργίες πελάτη VPN που το απλό υλικολογισμικό δρομολογητή δεν προσφέρει. Διαμορφώνοντας ένα VPN απευθείας στο πάνελ διαχείρισης DD-WRT, κρυπτογραφείτε την κίνηση για κάθε συσκευή στο δίκτυό σας χωρίς να εγκαθιστάτε εφαρμογές σε κάθε συσκευή. Ωστόσο, δεν κάθε υπηρεσία VPN λειτουργεί αξιόπιστα στις κατασκευές DD-WRT, επομένως η επιλογή μιας με επαληθευμένη υποστήριξη DD-WRT έχει σημασία.
Γιατί οι δρομολογητές DD-WRT είναι ιδανικοί για προστασία VPN σε όλο το δίκτυο
Οι περισσότεροι καταναλωτικοί δρομολογητές παρέχονται με κλειδωμένο υλικολογισμικό που αποτρέπει τη διαμόρφωση του πελάτη VPN. Το DD-WRT αλλάζει αυτό. Αυτό το δωρεάν, ανοικτού κώδικα υλικολογισμικό αντικαθιστά το λογισμικό του δρομολογητή σας και ανοίγει έναν πελάτη OpenVPN (ή WireGuard) απευθείας στη διεπαφή ιστού του δρομολογητή. Αυτό σημαίνει ότι κάθε τηλέφωνο, φορητός υπολογιστής, έξυπνη τηλεόραση και συσκευή IoT που συνδέεται στο Wi-Fi σας λαμβάνει αυτόματα προστασία VPN.
Εάν εξερευνάτε ευρύτερα ρυθμίσεις VPN-on-router, το DD-WRT είναι μόνο μία επιλογή υλικολογισμικού παράλληλα με τα Tomato και OPNsense. Αλλά το DD-WRT ξεχωρίζει επειδή υποστηρίζει περισσότερα από 200 μοντέλα δρομολογητή, έχει ενεργή κοινότητα ανοικτού κώδικα και δίνει λεπτομερή έλεγχο των κανόνων δρομολόγησης VPN. Το έργο DD-WRT διατηρεί μια αναζητήσιμη βάση δεδομένων δρομολογητή όπου μπορείτε να επιβεβαιώσετε το ακριβές μοντέλο του υλικού σας και την απαιτούμενη έκδοση κατασκευής πριν την εγκατάσταση.
Ένα VPN δημιουργεί ένα κρυπτογραφημένο τούνελ μεταξύ της συσκευής σας και του διαδικτύου. Για μια πλήρη εξήγηση του τρόπου λειτουργίας των VPN, ανατρέξτε στον οδηγό μας. Όταν διαμορφώνετε αυτό το τούνελ στο επίπεδο δρομολογητή μέσω DD-WRT, εξαλείφετε εγκαταστάσεις εφαρμογών ανά συσκευή. Αυτό είναι ιδιαίτερα πολύτιμο για συσκευές που δεν υποστηρίζουν εφαρμογές VPN εγγενώς: κονσόλες παιχνιδιών, έξυπνα ηχεία, κάμερες ασφαλείας και παλαιότερες συσκευές ροής.
Πλεονεκτήματα του DD-WRT σε σχέση με το απλό υλικολογισμικό
Οι δυνατότητες VPN του DD-WRT υπερβαίνουν αυτό που προσφέρει οποιοδήποτε απλό υλικολογισμικό:
- OpenVPN πελάτης ενσωματωμένος στο πάνελ διαχείρισης. Περιηγηθείτε στο Services → VPN στη διεπαφή ιστού DD-WRT για να επικολλήσετε τη διαμόρφωση .ovpn του παρόχου σας απευθείας.
- Δρομολόγηση βάσει πολιτικής. Δρομολογήστε μόνο συγκεκριμένες συσκευές μέσω του VPN ενώ άλλες χρησιμοποιούν τη συνηθισμένη σύνδεση ISP σας. Αυτό διαμορφώνεται στο πεδίο “Policy Based Routing” στο καρτέλα πελάτη OpenVPN.
- Πρόληψη διαρροής DNS. Το DD-WRT σας επιτρέπει να ορίσετε χειροκίνητα διακομιστές DNS (π.χ. 10.8.8.1 ή DNS του παρόχου VPN σας) στο Setup → Basic Setup, αποτρέποντας τις ερωτήσεις DNS από διαρροή έξω από το τούνελ.
- Kill switch μέσω iptables. Το DD-WRT υποστηρίζει προσαρμοσμένους κανόνες τείχους προστασίας. Μπορείτε να προσθέσετε εντολές iptables στο Administration → Commands για να αποκλείσετε όλη την κίνηση εάν το τούνελ VPN πέσει. Το DD-WRT δεν έχει ενσωματωμένο kill switch GUI, επομένως αυτό απαιτεί χειροκίνητη διαμόρφωση κανόνων τείχους προστασίας.
- Αποθήκευση διαμόρφωσης βάσει NVRAM. Το DD-WRT αποθηκεύει τις ρυθμίσεις στη NVRAM. Οι δρομολογητές με λιγότερα από 32 KB NVRAM μπορεί να μην έχουν αρκετό χώρο για πλήρες διαμορφώσεις OpenVPN με πιστοποιητικά. Ελέγξτε τη χωρητικότητα NVRAM του δρομολογητή σας πριν ξεκινήσετε.
Εάν χρησιμοποιείτε επί του παρόντος έναν δρομολογητή Linksys, πολλά μοντέλα Linksys (ειδικά η σειρά WRT) είναι δημοφιλή στόχοι εγκατάστασης DD-WRT. Ομοίως, πολλοί δρομολογητές Asus μπορούν να εκτελέσουν DD-WRT, αν και το δικό της υλικολογισμικό Merlin της Asus προτιμάται μερικές φορές για αυτά τα μοντέλα.
Εκδόσεις κατασκευής DD-WRT και NVRAM: Τι πρέπει να ξέρετε
Δεν όλες οι κατασκευές DD-WRT είναι ίσες όσον αφορά τη λειτουργικότητα VPN. Παλαιότερες κατασκευές μπορεί να στερούνται εντελώς υποστήριξης OpenVPN ή να φέρουν γνωστά σφάλματα σταθερότητας με τούνελ VPN. Ακολουθεί τι πρέπει να επαληθεύσετε πριν εγκαταστήσετε:
- Έκδοση κατασκευής r47525 ή νεότερη απαιτείται για υποστήριξη ενότητας πυρήνα WireGuard. Παλαιότερες κατασκευές υποστηρίζουν μόνο OpenVPN.
- Χωρητικότητα NVRAM ελάχιστο 32 KB απαιτείται για αποθήκευση πιστοποιητικών OpenVPN, κλειδιών και πρόσθετων συμβολοσειρών διαμόρφωσης. Οι δρομολογητές με NVRAM 64 KB επιτρέπουν πολλαπλά προφίλ VPN.
- Ο τύπος κατασκευής έχει σημασία. Χρησιμοποιήστε κατασκευές “mega” ή “big” για να βεβαιωθείτε ότι περιλαμβάνονται ενότητες OpenVPN και iptables. Οι κατασκευές “mini” και “micro” αφαιρούν τη λειτουργικότητα VPN για να εξοικονομήσουν χώρο.
- Ελέγξτε τη βάση δεδομένων δρομολογητή DD-WRT για το ακριβές μοντέλο σας. Ορισμένοι δρομολογητές έχουν πολλαπλές αναθεωρήσεις υλικού (π.χ. Netgear R7000 v1 έναντι v2) και η λάθος κατασκευή θα κλειδώσει τη συσκευή.
Εκτελέστε nvram show | grep size στο κέλυφος εντολών DD-WRT (Administration → Commands) για να ελέγξετε την τρέχουσα χρήση NVRAM. Εάν το ελεύθερο NVRAM πέσει κάτω από 5 KB μετά την επικόλληση διαμορφώσεων VPN, ο δρομολογητής μπορεί να γίνει ασταθής.
Συμπεριφορά διαρροής DNS σε κατασκευές DD-WRT
Οι διαρροές DNS είναι ένα κοινό πρόβλημα στο DD-WRT όταν το τούνελ VPN είναι ενεργό αλλά οι ερωτήσεις DNS δρομολογούνται ακόμα μέσω του ISP σας. Αυτό συμβαίνει επειδή το DD-WRT προεπιλέγει τη χρήση των διακομιστών DNS που ανατίθενται από το ISP σας, εκτός εάν τους παρακάμψετε χειροκίνητα.
Για να αποτρέψετε διαρροές DNS στο DD-WRT:
- Πηγαίνετε στο Setup → Basic Setup στο πάνελ διαχείρισης DD-WRT.
- Αντικαταστήστε τα πεδία DNS του ISP με διακομιστές DNS του παρόχου VPN σας. Το NordVPN χρησιμοποιεί 103.86.96.100 και 103.86.99.100. Το PIA χρησιμοποιεί 10.0.0.243.
- Εναλλακτικά, χρησιμοποιήστε έναν resolver με εστίαση στο απόρρητο όπως το Quad9 (9.9.9.9) ή το Cloudflare (1.1.1.1), αν και ο DNS του παρόχου VPN σας προτιμάται για πλήρη πρόληψη διαρροής.
- Στο Services → Additional DNSMasq Options, προσθέστε
no-resolvγια να αποτρέψετε το DNSMasq από την επιστροφή στο DNS του ISP.
Μετά την εφαρμογή αυτών των ρυθμίσεων, επαληθεύστε σε ένα ιστότοπο δοκιμής διαρροής DNS ότι όλες οι ερωτήσεις επιλύονται μέσω του τούνελ VPN. Ορισμένες παλαιότερες κατασκευές DD-WRT (pre-r40000) έχουν γνωστά σφάλματα DNSMasq που μπορούν να προκαλέσουν διαλείπουσες διαρροές ακόμα και με σωστή διαμόρφωση.
Κορυφαία VPN για Firmware DD-WRT
Συγκρίνουμε παρόχους VPN ειδικά για συμβατότητα DD-WRT χρησιμοποιώντας την δημοσιευμένη τεκμηρίωση κάθε παρόχου. Τα κριτήρια παρακάτω αντικατοπτρίζουν αυτό που πραγματικά έχει σημασία κατά τη διαμόρφωση ενός VPN μέσα στη διεπαφή ιστού DD-WRT, όχι απλώς τη γενική ποιότητα VPN.
| Πάροχος VPN | Οδηγός Ρύθμισης DD-WRT | Υποστηριζόμενο Πρωτόκολλο στο DD-WRT | Ελάχ. NVRAM Απαιτούμενη | Διαχωρισμός Σηράγγων στο DD-WRT | WireGuard στο DD-WRT | Μέθοδος Kill Switch |
|---|---|---|---|---|---|---|
| NordVPN | Ναι, οδηγός ιστοσελίδας DD-WRT βήμα προς βήμα | OpenVPN (UDP/TCP) | 32 KB+ | Ναι, μέσω δρομολόγησης βάσει πολιτικής | Μερικώς (μόνο νεότερες εκδόσεις) | Κανόνες iptables χειροκίνητα |
| ExpressVPN | Ναι, DD-WRT-specific με στιγμιότυπα | OpenVPN, Lightway (χειροκίνητα) | 32 KB+ | Ναι, μέσω δρομολόγησης βάσει πολιτικής | Χωρίς εγγενή υποστήριξη | Κανόνες iptables χειροκίνητα |
| Private Internet Access | Ναι, wiki DD-WRT με αρχεία .ovpn | OpenVPN, WireGuard | 32 KB+ | Ναι, μέσω δρομολόγησης βάσει πολιτικής | Ναι (εκδόσεις r47525+) | Κανόνες iptables χειροκίνητα |
| Surfshark | Ναι, διαθέσιμο σεμινάριο DD-WRT | OpenVPN | 32 KB+ | Ναι, μέσω δρομολόγησης βάσει πολιτικής | Χωρίς εγγενή υποστήριξη | Κανόνες iptables χειροκίνητα |
| Mullvad | Ναι, παρέχει ακατέργαστα .ovpn και ρυθμίσεις WireGuard | OpenVPN, WireGuard | 32 KB+ | Ναι, μέσω δρομολόγησης βάσει πολιτικής | Ναι (εκδόσεις r47525+) | Κανόνες iptables χειροκίνητα |
NordVPN Ζευγαρώνει Ένα Μεγάλο Δίκτυο Διακομιστών με Υποστήριξη DD-WRT
Το NordVPN δημοσιεύει ένα αποκλειστικό σεμινάριο ρύθμισης DD-WRT που σας καθοδηγεί στη διαμόρφωση της καρτέλας Services → VPN βήμα προς βήμα. Παρέχει προ-δημιουργημένα αρχεία .ovpn για κάθε τοποθεσία διακομιστή, τα οποία επικολλάτε απευθείας στα πεδία του πελάτη OpenVPN του DD-WRT.
Οι αποκρυπτογραφημένοι διακομιστές του NordVPN βοηθούν να παρακάμψετε την περιορισμό του ISP της κυκλοφορίας VPN. Η απόκρυψη απαιτεί συγκεκριμένες ρυθμίσεις .ovpn και τα XOR-patched builds OpenVPN που είναι διαθέσιμα στο firmware mega DD-WRT. Στο DD-WRT, περιμένετε χαμηλότερες ταχύτητες από τη βασική σας σύνδεση επειδή το OpenVPN προσθέτει επιβάρυνση σε hardware καταναλωτή δρομολογητή. Το NordVPN δεν υποστηρίζει αυτή τη στιγμή το WireGuard εγγενώς στο DD-WRT, αν και το NordLynx (η εφαρμογή τους WireGuard) λειτουργεί σε εγκαταστάσεις βασισμένες σε εφαρμογές.
Ο οδηγός DD-WRT του NordVPN καλύπτει την πλήρη διαδικασία: λήψη του σωστού αρχείου .ovpn, επικόλληση του πιστοποιητικού CA και του κλειδιού TLS στα πεδία DD-WRT και ορισμό του κρυπτογραφικού αλγορίθμου σε AES-256-CBC. Ο οδηγός τους περιλαμβάνει επίσης τις εντολές kill switch iptables που είναι ειδικές για τη διαμόρφωση του διακομιστή τους.
Καλύτερο για: Χρήστες που θέλουν ένα μεγάλο δίκτυο διακομιστών (6.300+ διακομιστές σε 111 χώρες) με αξιόπιστες ρυθμίσεις OpenVPN για DD-WRT.
ExpressVPN Παρέχει τη Λεπτομερέστερη Τεκμηρίωση DD-WRT
Το ExpressVPN προσφέρει έναν από τους πιο λεπτομερείς οδηγούς ρύθμισης DD-WRT στη βιομηχανία, πλήρης με στιγμιότυπα κάθε πεδίου πίνακα ελέγχου DD-WRT. Παρέχουν αρχεία .ovpn οργανωμένα κατά τοποθεσία διακομιστή και πρωτόκολλο (UDP έναντι TCP).
Το πρωτόκολλο Lightway του ExpressVPN είναι ταχύτερο από το OpenVPN αλλά απαιτεί χειροκίνητη διαμόρφωση στο DD-WRT και ενδέχεται να μην λειτουργεί σε όλες τις εκδόσεις. Επιλέξτε OpenVPN για μέγιστη αξιοπιστία.
Ένα πλεονέκτημα της τεκμηρίωσης DD-WRT του ExpressVPN: καλύπτει τα βήματα επίλυσης προβλημάτων για κοινά προβλήματα όπως αποτυχίες χειραψίας TLS και σφάλματα αναντιστοιχίας MTU. Αυτά είναι συχνά σημεία ταλάντευσης κατά τη ρύθμιση VPN DD-WRT που αγνοούν άλλοι οδηγοί παρόχων.
Καλύτερο για: Χρήστες που θέλουν τεκμηρίωση DD-WRT βήμα προς βήμα και συνεπείς ταχύτητες σε διάφορες τοποθεσίες διακομιστή.
Private Internet Access Υποστηρίζει WireGuard στο DD-WRT
Το PIA ξεχωρίζει για χρήστες DD-WRT επειδή υποστηρίζει WireGuard σε εκδόσεις DD-WRT r47525 και νεότερες. Το WireGuard είναι σημαντικά ταχύτερο από το OpenVPN στο hardware του δρομολογητή επειδή χρησιμοποιεί λιγότερο CPU. Το PIA επίσης επιτρέπει βαθιά προσαρμογή των επιπέδων κρυπτογραφίας, επιτρέποντάς σας να ανταλλάξετε κάποια ασφάλεια για ταχύτητα σε δρομολογητές με χαμηλότερη ισχύ.
Η τιμολόγηση του PIA είναι από τις χαμηλότερες για παρόχους συμβατούς με DD-WRT, συνήθως γύρω στα $2.03/μήνα σε σχέδια πολλών ετών. Το wiki DD-WRT τους περιλαμβάνει αρχεία .ovpn, λεπτομέρειες πιστοποιητικών και πρότυπα κανόνων τοίχους για διαμόρφωση kill switch. Το PIA τεκμηριώνει επίσης τον τρόπο διαμόρφωσης του διαχωρισμού σηράγγων μέσω της δρομολόγησης βάσει πολιτικής DD-WRT, προσδιορίζοντας ποιες διευθύνσεις IP LAN θα πρέπει να παρακάμψουν τη σήραγγα.
Καλύτερο για: Χρήστες με συνείδηση του προϋπολογισμού με νεότερες εκδόσεις DD-WRT που θέλουν υποστήριξη WireGuard στο δρομολογητή τους.
Surfshark Λειτουργεί στο DD-WRT αλλά Στερείται Υποστήριξης WireGuard Δρομολογητή
Το Surfshark παρέχει ένα σεμινάριο DD-WRT και αρχεία διαμόρφωσης .ovpn για OpenVPN. Υποστηρίζει απεριόριστες ταυτόχρονες συνδέσεις, που είναι λιγότερο σχετικό σε επίπεδο δρομολογητή (αφού ο ίδιος ο δρομολογητής μετράει ως μία σύνδεση) αλλά χρήσιμο εάν εγκαταστήσετε επίσης το VPN σε μεμονωμένες συσκευές έξω από το δίκτυό σας.
Οι ταχύτητες στο DD-WRT περιορίζονται από την επιβάρυνση OpenVPN, επειδή το Surfshark δεν υποστηρίζει WireGuard στο DD-WRT. Για χρήστες με δρομολογητές που τροφοδοτούνται από επεξεργαστές βάσης ARM (όπως το Netgear R7000), το OpenVPN είναι συνήθως εφικτό για ροή HD. Ωστόσο, η ροή 4K μέσω της σήραγγας VPN ενδέχεται να ανακοπεί σε δρομολογητές βάσης MIPS.
Καλύτερο για: Νοικοκυριά που χρειάζονται απεριόριστες συνδέσεις συσκευών σε όλο το δρομολογητή DD-WRT και τις εφαρμογές κινητού/φορητού υπολογιστή.
Mullvad Μεγιστοποιεί το Απόρρητο με WireGuard στο DD-WRT
Το Mullvad υιοθετεί μια προσέγγιση που μεγιστοποιεί το απόρρητο. Δέχεται ανώνυμη πληρωμή (συμπεριλαμβανομένων μετρητών ταχυδρομείου), δεν απαιτεί email για εγγραφή και παρέχει ακατέργαστα αρχεία διαμόρφωσης WireGuard και OpenVPN που λειτουργούν στο DD-WRT χωρίς τροποποίηση.
Το Mullvad υποστηρίζει WireGuard σε εκδόσεις DD-WRT r47525+, που βελτιώνει σημαντικά τις ταχύτητες στο hardware του δρομολογητή. Αυτό το κάνει μία από τις καλύτερες επιλογές για DD-WRT. Το αντάλλαγμα: Το Mullvad έχει ένα μικρότερο δίκτυο διακομιστών (700+ διακομιστές σε 50+ χώρες) σε σύγκριση με NordVPN ή ExpressVPN.
Οι διαμορφώσεις WireGuard του Mullvad είναι ιδιαίτερα καθαρές για DD-WRT. Επικολλάτε το ιδιωτικό κλειδί, τη διεύθυνση τελικού σημείου και τις επιτρεπόμενες IP απευθείας στα πεδία πελάτη WireGuard του DD-WRT. Δεν απαιτείται διαχείριση πιστοποιητικών, που εξοικονομεί χώρο NVRAM.
Καλύτερο για: Χρήστες που εστιάζουν στο απόρρητο που θέλουν WireGuard στο DD-WRT και ελάχιστη συλλογή δεδομένων από τον πάροχό τους VPN.
Πώς να ρυθμίσετε ένα VPN σε DD-WRT: Βασικά βήματα
Αυτή είναι μια συνοπτική επισκόπηση της διαδικασίας ρύθμισης μέσα στο πάνελ διαχείρισης DD-WRT. Ο οδηγός DD-WRT του παρόχου σας θα έχει λεπτομέρειες ειδικές για τον διακομιστή.
- Εγκαταστήστε το firmware DD-WRT. Κάντε λήψη της σωστής έκδοσης για το μοντέλο του δρομολογητή σας από τη βάση δεδομένων δρομολογητών DD-WRT. Ακολουθήστε τις οδηγίες εγκατάστασης με ακρίβεια. Μια λανθασμένη έκδοση μπορεί να κάνει τον δρομολογητή ανώφελο.
- Αποκτήστε πρόσβαση στο πάνελ διαχείρισης DD-WRT. Ανοίξτε έναν περιηγητή και περιηγηθείτε στο
192.168.1.1(προεπιλογή). Συνδεθείτε με τα διαπιστευτήριά σας. - Περιηγηθείτε στο Services → VPN. Ενεργοποιήστε τον Πελάτη OpenVPN. Θα δείτε πεδία για Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) και Encryption Cipher.
- Επικολλήστε τη ρύθμιση παραμέτρων του παρόχου σας. Αντιγράψτε τα περιεχόμενα του αρχείου .ovpn του παρόχου σας στο πεδίο “Additional Config”. Επικολλήστε το πιστοποιητικό CA, το κλειδί TLS auth και το πιστοποιητικό πελάτη στα αντίστοιχα πεδία.
- Ορίστε τα DNS χειροκίνητα. Μεταβείτε στο Setup → Basic Setup και αντικαταστήστε τους διακομιστές DNS του ISP σας με τις διευθύνσεις DNS του παρόχου VPN σας (ή χρησιμοποιήστε ένα DNS με εστίαση στην ιδιωτικότητα, όπως 9.9.9.9).
- Προσθέστε έναν διακόπτη kill (προαιρετικό αλλά συνιστώμενο). Στο Administration → Commands, επικολλήστε κανόνες iptables που αποκλείουν την κίνηση WAN όταν το VPN tunnel πέσει. Αποθηκεύστε ως Startup Script.
- Εφαρμόστε τις ρυθμίσεις και επανεκκινήστε. Κάντε κλικ στο “Apply Settings” και στη συνέχεια επανεκκινήστε το δρομολογητή. Ελέγξτε την κατάσταση VPN στο Status → OpenVPN για να επιβεβαιώσετε ότι το tunnel είναι ενεργό.
Απόδοση VPN DD-WRT: Τι να περιμένετε
Το VPN σε επίπεδο δρομολογητή είναι πάντα πιο αργό από το να τρέχετε μια εφαρμογή VPN σε ένα σύγχρονο φορητό ή τηλέφωνο. Το σημείο συμφόρησης είναι η CPU του δρομολογητή σας, που χειρίζεται όλη την κρυπτογράφηση και αποκρυπτογράφηση για κάθε συσκευή στο δίκτυο.
Τι καθορίζει την ταχύτητα VPN δρομολογητή: Η ταχύτητα και η αρχιτεκτονική του ρολογιού CPU έχουν τη μεγαλύτερη σημασία. Μια CPU ARM με 1 GHz ή ταχύτερη, όπως το Netgear R7000 ή το Linksys WRT3200ACM, αντιμετωπίζει πολύ καλύτερα από έναν δρομολογητή MIPS 720 MHz, όπως το TP-Link Archer C7, το οποίο επίσης δεν υποστηρίζει WireGuard. Για υψηλές ταχύτητες μέσω του tunnel, χρησιμοποιήστε έναν δρομολογητή ARM υψηλής τελικής με υποστήριξη WireGuard ή μια αποκλειστική συσκευή VPN gateway.
| Μέθοδος ρύθμισης | Δυσκολία | Καλύτερο πρωτόκολλο | Κάλυψη |
|---|---|---|---|
| Δρομολογητής DD-WRT με ρύθμιση VPN | Προχωρημένη | OpenVPN ή WireGuard | Κάθε συσκευή στο δίκτυο |
| Εφαρμογή VPN σε μεμονωμένη συσκευή | Εύκολη | WireGuard / IKEv2 | Μία συσκευή τη φορά |
| PC/Mac που κοινοποιεί σύνδεση VPN | Μεσαία | Οποιοδήποτε πρωτόκολλο | Συσκευές που συνδέονται μέσω hotspot/Ethernet |
Αντιμετώπιση κοινών προβλημάτων VPN DD-WRT
Ακόμη και με σωστή ρύθμιση παραμέτρων, οι ρυθμίσεις VPN DD-WRT μπορεί να αντιμετωπίσουν συγκεκριμένα προβλήματα. Εδώ είναι τα πιο συχνά προβλήματα και οι λύσεις τους:
Αποτυχία χειραψίας TLS. Αυτό συνήθως σημαίνει ότι το πιστοποιητικό CA ή το κλειδί TLS auth επικολλήθηκαν λανθασμένα. Αντιγράψτε ξανά ολόκληρο το μπλοκ πιστοποιητικού, συμπεριλαμβανομένων των γραμμών -----BEGIN CERTIFICATE----- και -----END CERTIFICATE-----. Επίσης, επιβεβαιώστε ότι το ρολόι του δρομολογητή σας είναι ορθά ρυθμισμένο στο Setup → Basic Setup, καθώς τα πιστοποιητικά TLS που έχουν λήξει ή έχουν μελλοντική ημερομηνία θα αποτύχουν.
Το VPN συνδέεται αλλά δεν διέρχεται κίνηση διαδικτύου. Ελέγξτε ότι η επιλογή “Redirect default Gateway” είναι ενεργοποιημένη στις ρυθμίσεις πελάτη OpenVPN DD-WRT. Επίσης, επιβεβαιώστε ότι το τείχος προστασίας δεν αποκλείει την κίνηση στη διεπαφή tun0. Προσθέστε το iptables -I FORWARD -i tun0 -j ACCEPT στο Administration → Commands εάν χρειάζεται.
Αργές ταχύτητες μετά τη σύνδεση VPN. Μειώστε το cipher κρυπτογράφησης από AES-256-CBC σε AES-128-CBC για ενίσχυση ταχύτητας σε ασθενέστερες CPU. Ακόμη καλύτερα, μεταβείτε στο WireGuard εάν η έκδοσή σας το υποστηρίζει. Επίσης, ελέγξτε ότι η επιτάχυνση υλικού NAT είναι απενεργοποιημένη, καθώς συγκρούεται με την tunneling VPN σε ορισμένες εκδόσεις DD-WRT.
Ο δρομολογητής κρασάρει ή επανεκκινείται μετά την ενεργοποίηση του VPN. Αυτό συχνά υποδεικνύει ανεπαρκή NVRAM ή RAM. Ελέγξτε τη δωρεάν μνήμη στο Status → Memory. Δρομολογητές με λιγότερα από 128 MB RAM ενδέχεται να δυσκολευτούν να διατηρήσουν σταθερά tunnels OpenVPN, ειδικά με πολλές συνδεδεμένες συσκευές.
Τελικές συστάσεις για χρήστες VPN DD-WRT
Η επιλογή ενός VPN για DD-WRT έρχεται στρέμμα τρεις παράγοντες: δημοσιεύει ο πάροχος έναν οδηγό ρύθμισης DD-WRT, υποστηρίζει το προτιμώμενο πρωτόκολλό σας σε κατασκευές DD-WRT και έχει το υλικό του δρομολογητή σας αρκετή ισχύ επεξεργασίας για να χειριστεί κρυπτογράφηση χωρίς να σας κοψει ξανά τις ταχύτητές σας;
Για τους περισσότερους χρήστες, το NordVPN προσφέρει τον καλύτερο συνδυασμό κάλυψης διακομιστή, τεκμηρίωσης DD-WRT και δυνατοτήτων απορρήτου. Εάν θέλετε WireGuard στο DD-WRT για καλύτερες ταχύτητες, το Private Internet Access ή το Mullvad είναι οι ισχυρότερες επιλογές σε κατασκευές r47525+. Το ExpressVPN παραμένει κορυφαία επιλογή για τους χρήστες που εκτιμούν τους λεπτομερείς οδηγούς ρύθμισης με στιγμιότυπα.
Πριν ξεκινήσετε, επιβεβαιώστε ότι το μοντέλο του δρομολογητή σας βρίσκεται στη βάση δεδομένων δρομολογητή DD-WRT, επαληθεύστε τη χωρητικότητα NVRAM σας και κατεβάστε τη σωστή έκδοση κατασκευής. Εάν εξακολουθείτε να αποφασίζετε μεταξύ επιλογών υλικολογισμικού ή μαρκών δρομολογητή, ο γενικός οδηγός VPN δρομολογητή μας καλύπτει το ευρύτερο τοπίο. Οι σελίδες μας σχετικά με VPN δρομολογητή Asus και VPN δρομολογητή Linksys αντιμετωπίζουν αυτά τα συγκεκριμένα οικοσυστήματα υλικού.
Πόροι για αυτή τη σελίδα
Γραφήματα και εικόνες αναφοράς από την έρευνά μας, ελεύθερα για προβολή και κοινοποίηση.
Στο DD-WRT, η ελεύθερη NVRAM μπορεί να καθορίσει αν η διαμόρφωση VPN χωράει πριν έχει σημασία η ταχύτητα.
Συχνές ερωτήσεις
Τι καθιστά το DD-WRT διαφορετικό από το απλό υλικολογισμικό δρομολογητή για χρήση VPN;
Το DD-WRT είναι δωρεάν, ανοικτού κώδικα υλικολογισμικό που υποστηρίζει περισσότερα από 200 μοντέλα δρομολογητή και προσφέρει πρόσβαση σε πελάτη OpenVPN ή WireGuard απευθείας μέσα στη διεπαφή ιστού του δρομολογητή, κάτι που το κλειδωμένο απλό υλικολογισμικό δεν επιτρέπει. Διαμορφώνετε το τούνελ μία φορά στο Services → VPN και κάθε συνδεδεμένη συσκευή, τηλέφωνο, φορητό υπολογιστή, έξυπνη τηλεόραση ή κονσόλα παιχνιδιού κληρονομεί κρυπτογράφηση αυτόματα χωρίς εγκαταστάσεις εφαρμογών ανά συσκευή.
Ποια έκδοση κατασκευής DD-WRT χρειάζομαι για να εκτελέσω WireGuard αντί για OpenVPN;
Χρειάζεστε κατασκευή r47525 ή νεότερη για υποστήριξη ενότητας πυρήνα WireGuard. οι παλαιότερες κατασκευές εκτελούν μόνο OpenVPN. Το Private Internet Access και το Mullvad υποστηρίζουν WireGuard σε αυτές τις νεότερες κατασκευές, ενώ NordVPN, ExpressVPN και Surfshark βασίζονται προς το παρόν μόνο σε OpenVPN για DD-WRT, επομένως ελέγξτε τη ακριβή κατασκευή του δρομολογητή σας στη βάση δεδομένων DD-WRT πριν εγκαταστήσετε.
Πόση NVRAM χρειάζεται ο δρομολογητής μου για να αποθηκεύσει μια διαμόρφωση VPN στο DD-WRT;
Το DD-WRT απαιτεί ελάχιστο 32 KB NVRAM για αποθήκευση πιστοποιητικών OpenVPN, κλειδιών και συμβολοσειρών διαμόρφωσης. 64 KB επιτρέπει πολλαπλά προφίλ VPN ταυτόχρονα. Εκτελέστε nvram show | grep size στο Administration → Commands για να ελέγξετε την τρέχουσα χρήση και σταματήστε εάν το ελεύθερο NVRAM πέσει κάτω από 5 KB μετά την επικόλληση διαμορφώσεων, καθώς αυτό μπορεί να αποσταθεροποιήσει τον δρομολογητή.
Πώς δίνω πραγματικά ένα VPN στο δρομολογητή DD-WRT;
Εγκαταστήστε τη σωστή κατασκευή DD-WRT για το μοντέλο σας, συνδεθείτε στο πάνελ διαχείρισης στο 192.168.1.1, κατόπιν ενεργοποιήστε τον πελάτη OpenVPN στο Services → VPN και επικολλήστε το αρχείο .ovpn, το πιστοποιητικό CA και το κλειδί TLS του παρόχου σας. Ορίστε το DNS χειροκίνητα στο Setup → Basic Setup, προσθέστε ένα script kill switch iptables, κατόπιν εφαρμόστε τις ρυθμίσεις και κάντε επανεκκίνηση για να επιβεβαιώσετε το τούνελ στο Status → OpenVPN.
Διαθέτει το DD-WRT ένα ενσωματωμένο kill switch;
Όχι, το DD-WRT δεν έχει διακόπτη kill switch GUI. Πρέπει να προσθέσετε προσαρμοσμένες εντολές iptables στο Administration → Commands για να αποκλείσετε όλη την κίνηση WAN εάν το τούνελ πέσει, αποθηκευμένο ως Startup Script. NordVPN, ExpressVPN και Surfshark όλα δημοσιεύουν οδηγούς DD-WRT που περιλαμβάνουν τους συγκεκριμένους κανόνες iptables για τις διαμορφώσεις τους.
Ποιό VPN είναι καταλληλότερο για DD-WRT για ταχύτητα;
Το Mullvad και το PIA υποστηρίζουν WireGuard σε DD-WRT builds r47525+, που διατηρεί χαμηλότερο overhead της CPU του router σε σχέση με το OpenVPN. Το NordVPN και το Surfshark περιορίζονται στο OpenVPN σε DD-WRT firmware, επομένως αναμένετε χαμηλότερη απόδοση στο ίδιο router.
Πόσες συσκευές καλύπτει πραγματικά μια ρύθμιση VPN DD-WRT;
Κάθε συσκευή στο δίκτυο του σπιτιού σας προστατεύεται αυτόματα μόλις ρυθμιστεί το VPN στο δρομολογητή, καθώς ο ίδιος ο δρομολογητής μετράει ως μία σύνδεση ανεξάρτητα από το όριο συσκευής του παρόχου. Το NordVPN κανονικά περιορίζει τους λογαριασμούς σε 10 συσκευές και το ExpressVPN σε 10-14 ανάλογα με το σχέδιο, αλλά αυτά τα όρια δεν ισχύουν εδώ. το σχέδιο απεριόριστων συσκευών του Surfshark εξακολουθεί να βοηθά εάν εκτελείτε επίσης την εφαρμογή του αλλού.
Θα αποτρέψει το DD-WRT διαρροές DNS αυτόματα μόλις συνδεθεί ένα VPN;
Όχι, το DD-WRT προεπιλέγει τους διακομιστές DNS του ISP σας εκτός εάν τους παρακάμψετε χειροκίνητα στο Setup → Basic Setup. Αντικαταστήστε τους με τον DNS του παρόχου σας, το NordVPN χρησιμοποιεί 103.86.96.100 και 103.86.99.100 ή έναν resolver όπως το Quad9 (9.9.9.9) και προσθέστε no-resolv στο Additional DNSMasq Options για να σταματήσετε τις ερωτήσεις επιστροφής ISP.
Ποιο VPN είναι η φθηνότερη επιλογή για ρύθμιση VPN DD-WRT δρομολογητή;
Το Private Internet Access υποκόπτει το υπόλοιπο στο $2.03/μήνα, με υποστήριξη WireGuard συμπεριλαμβανόμενη. Το Surfshark ξεκινά από $2.49/μήνα στο μεγαλύτερο σχέδιο όρου του αλλά στερείται εγγενούς υποστήριξης WireGuard στο DD-WRT. Το NordVPN ξεκινά από $3.49/μήνα και το ExpressVPN από $2.99/μήνα, και τα δύο στα μεγαλύτερα όρια τους.
Τι συμβαίνει εάν ένα VPN δεν λειτουργεί καλά μόλις διαμορφωθεί στο δρομολογητή DD-WRT;
NordVPN, ExpressVPN και Surfshark υποστηρίζουν κάθε ένα τα σχέδια τους με εγγύηση επιστροφής χρημάτων 30 ημερών, επομένως μπορείτε να δοκιμάσετε την απόδοση σε επίπεδο δρομολογητή στο συγκεκριμένο υλικό σας πριν δεσμευτείτε. Εάν η υπερπορεία OpenVPN χαλάσει τις ταχύτητες σας ή η κατασκευή σας στερείται υποστήριξης WireGuard, ζητήστε επιστροφή χρημάτων εντός του παραθύρου αντί να μείνετε κλειδωμένοι σε ένα σχέδιο που δεν λειτουργεί καλά στη ρύθμιση σας.
Γιατί το τούνελ DD-WRT VPN μου συνδέεται αλλά δεν διέρχεται κίνηση διαδικτύου;
Αυτό συνήθως σημαίνει ότι η επιλογή “Redirect default Gateway” δεν είναι ενεργοποιημένη στις ρυθμίσεις πελάτη OpenVPN ή το τείχος προστασίας αποκλείει τη διεπαφή tun0. Ενεργοποιήστε την επιλογή ανακατεύθυνσης και, εάν απαιτείται, προσθέστε iptables -I FORWARD -i tun0 -j ACCEPT στο Administration → Commands. Επίσης, επιβεβαιώστε ότι το ρολόι του δρομολογητή σας είναι ακριβές, καθώς τα πιστοποιητικά TLS που έχουν λήξει προκαλούν παρόμοιες αποτυχίες σύνδεσης.
Γιατί ο δρομολογητής DD-WRT κρασάρει ή κάνει επανεκκίνηση μετά την ενεργοποίηση του VPN;
Αυτό συνήθως δείχνει ανεπαρκή NVRAM ή RAM αντί για μια κακή διαμόρφωση. Ελέγξτε το ελεύθερη μνήμη στο Status → Memory. οι δρομολογητές με λιγότερα από 128 MB RAM συχνά δυσκολεύονται να κρατούν σταθερά τούνελ OpenVPN, ειδικά με πολλές συσκευές που συνδέονται ταυτόχρονα. Η μετάβαση σε WireGuard σε κατασκευή r47525+ μειώνει το φορτίο CPU και μπορεί να επιλύσει διαλείπον κρασαρίσματα.
Ο δρομολογητής DD-WRT με VPN ενεργό αισθάνεται πολύ αργό, τι πρέπει να ελέγξω πρώτα;
Οι δρομολογητές με ταχύτητα ρολογιού CPU κάτω από 800 MHz βλέπουν αισθητή επιβράδυνση που εκτελεί κρυπτογράφηση OpenVPN. Δοκιμάστε να μειώσετε τον κρυπτογραφικό κώδικα από AES-256-CBC σε AES-128-CBC για αύξηση ταχύτητας, απενεργοποιήστε την επιτάχυνση hardware NAT εάν ενεργοποιείται ή μεταβείτε στο WireGuard εάν η κατασκευή σας το υποστηρίζει. Το υλικό όπως το Netgear R7000 ή το Linksys WRT3200ACM χειρίζεται κρυπτογράφηση VPN σημαντικά καλύτερα από τους παλαιότερους δρομολογητές βάσει MIPS.