Καλύτερο VPN για DD-WRT: Επαληθευμένη Υpoστήριξη δρομολογητή
Ρυθμίστε VPN απευθείας στο δρομολογητή DD-WRT σας για κρυπτογράφηση σε ολόκληρο το δίκτυο. Δοκιμάσαμε ποιες υπηρεσίες παρόχων λειτουργούν αξιόπιστα στο υλικολογισμικό DD-WRT.
Michael GargiuloΚορυφαία VPN για DD-WRT
Κύριο σημείο: Το υλικολογισμικό DD-WRT έχει πρόσβαση σε προηγμένη λειτουργικότητα πελάτη VPN που το απλό υλικολογισμικό δρομολογητή απλώς δεν παρέχει. Ρυθμίζοντας ένα VPN απευθείας στο πρόσφορα διαχείρισης DD-WRT σας, κρυπτογραφείτε την κίνηση για κάθε συσκευή στο δίκτυό σας χωρίς να εγκαταστήσετε εφαρμογές σε κάθε μία. Αλλά όχι κάθε πάροχος VPN λειτουργεί αξιόπιστα στις κατασκευές DD-WRT, γι’ αυτό η επιλογή ενός με επαληθευμένη υποστήριξη DD-WRT έχει σημασία.
Γιατί οι δρομολογητές DD-WRT είναι ιδανικοί για προστασία VPN σε ολόκληρο το δίκτυο
Οι περισσότεροι δρομολογητές για καταναλωτές διαθέτουν κλειστό υλικολογισμικό που αποκλείει τη ρύθμιση του πελάτη VPN. Το DD-WRT αλλάζει αυτό. Αυτό το δωρεάν, ανοιχτού κώδικα υλικολογισμικό αντικαθιστά το υλικολογισμικό του δρομολογητή σας και ανοίγει έναν πελάτη OpenVPN (ή WireGuard) απευθείας στη διασύνδεση ιστού του δρομολογητή. Αυτό σημαίνει ότι κάθε τηλέφωνο, φορητός υπολογιστής, έξυπνη τηλεόραση και συσκευή IoT που συνδέεται στο Wi-Fi σας λαμβάνει προστασία VPN αυτόματα.
Εάν εξερευνάτε κατασκευές VPN-on-router πιο ευρέως, το DD-WRT είναι μόνο μία επιλογή υλικολογισμικού παράλληλα με τo Tomato και το OPNsense. Αλλά το DD-WRT ξεχωρίζει επειδή υποστηρίζει πάνω από 200 μοντέλα δρομολογητή, έχει μια ενεργή κοινότητα ανοιχτού κώδικα, και δίνει λεπτό έλεγχο πάνω στους κανόνες δρομολόγησης VPN. Το έργο DD-WRT διατηρεί μια αναζητήσιμη βάση δεδομένων δρομολογητή όπου μπορείτε να επιβεβαιώσετε το ακριβές μοντέλο υλικού σας και την απαιτούμενη έκδοση κατασκευής πριν από την εγγραφή.
Ένα VPN δημιουργεί μια κρυπτογραφημένη σήραγγα μεταξύ της συσκευής σας και του διαδικτύου. Για μια πλήρη εξήγηση του τρόπου λειτουργίας των VPN, δείτε τον οδηγό μας. Όταν ρυθμίζετε αυτήν τη σήραγγα σε επίπεδο δρομολογητή μέσω DD-WRT, εξαλείφετε εγκαταστάσεις εφαρμογών ανά συσκευή. Αυτό είναι ιδιαίτερα πολύτιμο για συσκευές που δεν υποστηρίζουν εφαρμογές VPN εγγενώς: κονσόλες παιχνιδιών, έξυπνα ηχεία, κάμερες ασφαλείας και παλαιότερα streaming sticks.
Πλεονεκτήματα ειδικά για DD-WRT έναντι του απλού υλικολογισμικού
Οι δυνατότητες VPN του DD-WRT υπερβαίνουν αυτό που παρέχει οποιοδήποτε απλό υλικολογισμικό:
- Πελάτης OpenVPN ενσωματωμένος στο πρόσφορα διαχείρισης. Μεταβείτε σε Services → VPN στη διασύνδεση ιστού DD-WRT για να επικολλήσετε απευθείας τη ρύθμιση παραμέτρων .ovpn του παρόχου σας.
- Δρομολόγηση με βάση την πολιτική. Δρομολογήστε μόνο συγκεκριμένες συσκευές μέσω του VPN ενώ άλλες χρησιμοποιούν την κανονική σύνδεσή σας ISP. Αυτό ρυθμίζεται στο πεδίο “Policy Based Routing” στην καρτέλα πελάτη OpenVPN.
- Πρόληψη διαρροής DNS. Το DD-WRT σας επιτρέπει να ορίσετε χειροκίνητα διακομιστές DNS (π.χ. 10.8.8.1 ή DNS του παρόχου VPN σας) στο Setup → Basic Setup, αποτρέποντας ερωτήματα DNS από να διαρρέουν έξω από τη σήραγγα.
- Kill switch μέσω iptables. Το DD-WRT υποστηρίζει προσαρμοσμένους κανόνες τείχους προστασίας. Μπορείτε να προσθέσετε εντολές iptables στο Administration → Commands για να αποκλείσετε ολόκληρη την κίνηση εάν η σήραγγα VPN πέσει. Το DD-WRT δεν έχει ενσωματωμένο kill switch GUI, γι’ αυτό αυτό απαιτεί χειροκίνητη ρύθμιση κανόνων τείχους προστασίας.
- Αποθήκευση ρυθμίσεων που βασίζεται σε NVRAM. Το DD-WRT αποθηκεύει τις ρυθμίσεις σε NVRAM. Οι δρομολογητές με λιγότερα από 32 KB NVRAM ενδέχεται να μην έχουν αρκετό χώρο για πλήρεις ρυθμίσεις παραμέτρων OpenVPN με πιστοποιητικά. Ελέγξτε την ικανότητα NVRAM του δρομολογητή σας πριν ξεκινήσετε.
Εάν χρησιμοποιείτε αυτή τη στιγμή έναν δρομολογητή Linksys, πολλά μοντέλα Linksys (ειδικά η σειρά WRT) είναι δημοφιλή στόχοι εγγραφής DD-WRT. Ομοίως, πολλοί δρομολογητές Asus μπορούν να εκτελέσουν DD-WRT, αν και το δικό του υλικολογισμικό Merlin είναι μερικές φορές προτιμώμενο για αυτά τα μοντέλα.
Εκδόσεις κατασκευής DD-WRT και NVRAM: Τι πρέπει να γνωρίζετε
Δεν είναι όλες οι κατασκευές DD-WRT ίσες όσον αφορά τη λειτουργικότητα VPN. Οι παλαιότερες κατασκευές ενδέχεται να στερούνται εντελώς υποστήριξης OpenVPN ή να φέρουν γνωστά σφάλματα σταθερότητας με σήραγγες VPN. Ακολουθεί τι πρέπει να επαληθεύσετε πριν από τη διαγραφή:
- Η έκδοση κατασκευής r47525 ή νεότερη απαιτείται για υποστήριξη αρθρώματος πυρήνα WireGuard. Οι παλαιότερες κατασκευές υποστηρίζουν μόνο OpenVPN.
- Χωρητικότητα NVRAM 32 KB ελάχιστο απαιτείται για αποθήκευση πιστοποιητικών OpenVPN, κλειδιών και πρόσθετων συμβολοσειρών ρυθμίσεων παραμέτρων. Οι δρομολογητές με 64 KB NVRAM επιτρέπουν πολλαπλά προφίλ VPN.
- Ο τύπος κατασκευής έχει σημασία. Χρησιμοποιήστε “mega” ή “big” κατασκευές για να διασφαλίσετε ότι περιλαμβάνονται τα αρθρώματα OpenVPN και iptables. Οι κατασκευές “Mini” και “micro” απομακρύνουν τη λειτουργικότητα VPN για εξοικονόμηση χώρου.
- Ελέγξτε τη βάση δεδομένων δρομολογητή DD-WRT για το ακριβές νούμερο μοντέλου σας. Ορισμένοι δρομολογητές έχουν πολλές αναθεωρήσεις υλικού (π.χ. Netgear R7000 v1 έναντι v2), και η λάθος κατασκευή θα κάνει τη συσκευή άχρηστη.
Εκτελέστε nvram show | grep size στο κέλυφος εντολών DD-WRT (Administration → Commands) για να ελέγξετε την τρέχουσα χρήση NVRAM. Εάν το ελεύθερο NVRAM πέσει κάτω από 5 KB μετά την επικόλληση ρυθμίσεων παραμέτρων VPN, ο δρομολογητής ενδέχεται να γίνει ασταθής.
Συμπεριφορά διαρροής DNS σε κατασκευές DD-WRT
Οι διαρροές DNS είναι ένα συνηθισμένο πρόβλημα στο DD-WRT όταν η σήραγγα VPN είναι ενεργή αλλά τα ερωτήματα DNS δρομολογούνται εξακολουθούν μέσω του ISP σας. Αυτό συμβαίνει επειδή το DD-WRT έχει προεπιλεγμένη ρύθμιση να χρησιμοποιεί τους διακομιστές DNS που έχουν εκχωρηθεί από το ISP σας εκτός εάν τους αντικαταστήσετε χειροκίνητα.
Για να αποτρέψετε διαρροές DNS στο DD-WRT:
- Μεταβείτε σε Setup → Basic Setup στο πρόσφορα διαχείρισης DD-WRT.
- Αντικαταστήστε τα πεδία ISP DNS με τους διακομιστές DNS του παρόχου VPN σας. Το NordVPN χρησιμοποιεί 103.86.96.100 και 103.86.99.100. Το PIA χρησιμοποιεί 10.0.0.243.
- Εναλλακτικά, χρησιμοποιήστε έναν επιλύτη εστιασμένο στο απόρρητο όπως το Quad9 (9.9.9.9) ή το Cloudflare (1.1.1.1), αν και ο DNS του παρόχου VPN σας είναι προτιμότερος για πλήρη αποτροπή διαρροής.
- Στο Services → Additional DNSMasq Options, προσθέστε
no-resolvγια να αποτρέψετε το DNSMasq από να επιστρέψει στο DNS του ISP.
Μετά την εφαρμογή αυτών των ρυθμίσεων, επαληθεύστε σε ένα ιστότοπο δοκιμής διαρροής DNS ότι όλα τα ερωτήματα επιλύονται μέσω της σήραγγας VPN. Ορισμένες παλαιότερες κατασκευές DD-WRT (pre-r40000) έχουν γνωστά σφάλματα DNSMasq που μπορούν να προκαλέσουν περιοδικές διαρροές ακόμη και με σωστή ρύθμιση.
Κορυφαία VPN δοκιμασμένα σε υλικολογισμικό DD-WRT
Αξιολογήσαμε τους παρόχους VPN ειδικά για συμβατότητα DD-WRT. Τα κριτήρια παρακάτω αντανακλούν αυτό που πραγματικά έχει σημασία κατά τη ρύθμιση ενός VPN μέσα στη διασύνδεση ιστού DD-WRT, όχι απλώς γενική ποιότητα VPN.
| Πάροχος VPN | Οδηγός ρύθμισης DD-WRT | Υποστηριζόμενο πρωτόκολλο στο DD-WRT | Min. NVRAM που απαιτείται | Split Tunneling στο DD-WRT | WireGuard στο DD-WRT | Μέθοδος Kill Switch | Μέσ. Ταχύτητα στο DD-WRT (% της βάσης) |
|---|---|---|---|---|---|---|---|
| NordVPN | Ναι, οδηγός διασύνδεσης ιστού DD-WRT βήμα προς βήμα | OpenVPN (UDP/TCP) | 32 KB+ | Ναι, μέσω δρομολόγησης με βάση την πολιτική | Μερικώς (μόνο νεότερες κατασκευές) | Χειροκίνητοι κανόνες iptables | ~65-75% |
| ExpressVPN | Ναι, ειδικό DD-WRT με στιγμιότυπα | OpenVPN, Lightway (χειροκίνητα) | 32 KB+ | Ναι, μέσω δρομολόγησης με βάση την πολιτική | Όχι εγγενής υποστήριξη | Χειροκίνητοι κανόνες iptables | ~70-80% |
| Private Internet Access | Ναι, DD-WRT wiki με αρχεία .ovpn | OpenVPN, WireGuard | 32 KB+ | Ναι, μέσω δρομολόγησης με βάση την πολιτική | Ναι (κατασκευές r47525+) | Χειροκίνητοι κανόνες iptables | ~70-78% |
| Surfshark | Ναι, διδακτικό DD-WRT διαθέσιμο | OpenVPN | 32 KB+ | Ναι, μέσω δρομολόγησης με βάση την πολιτική | Όχι εγγενής υποστήριξη | Χειροκίνητοι κανόνες iptables | ~60-70% |
| Mullvad | Ναι, παρέχει ανεπεξέργαστα .ovpn και ρυθμίσεις παραμέτρων WireGuard | OpenVPN, WireGuard | 32 KB+ | Ναι, μέσω δρομολόγησης με βάση την πολιτική | Ναι (κατασκευές r47525+) | Χειροκίνητοι κανόνες iptables | ~72-80% |
Το NordVPN παρέχει το μεγαλύτερο δίκτυο διακομιστή για DD-WRT
Το NordVPN δημοσιεύει ένα ειδικό αναπτυξιακό σεμινάριο DD-WRT που σας καθοδηγεί στη ρύθμιση της καρτέλας Services → VPN βήμα προς βήμα. Παρέχει προ-δημιουργούμενα αρχεία .ovpn για κάθε τοποθεσία διακομιστή, τα οποία επικολλάτε απευθείας στα πεδία πελάτη OpenVPN του DD-WRT.
Οι φαντασματικοί διακομιστές του NordVPN βοηθούν να παρακάμψετε την επιβράδυνση του ISP της κίνησης VPN. Η μάσκαρα απαιτεί συγκεκριμένες ρυθμίσεις παραμέτρων .ovpn και τις XOR-καλωδιωμένες κατασκευές OpenVPN που διατίθενται σε μεγάλο υλικολογισμικό DD-WRT. Στο DD-WRT, περιμένετε ταχύτητες γύρω στο 65-75% της βάσης σύνδεσής σας λόγω της υπερκεφαλίδας OpenVPN σε υλικό δρομολογητή καταναλωτή. Το NordVPN δεν υποστηρίζει επί του παρόντος το WireGuard εγγενώς στο DD-WRT, αν και το NordLynx (η υλοποίησή τους WireGuard) λειτουργεί σε εγκαταστάσεις που βασίζονται σε εφαρμογή.
Ο οδηγός DD-WRT του NordVPN καλύπτει ολόκληρη τη διαδικασία: λήψη του σωστού αρχείου .ovpn, επικόλληση του πιστοποιητικού CA και του κλειδιού TLS στα πεδία DD-WRT, και ορισμό του κρυπτογραφητή κρυπτογράφησης σε AES-256-CBC. Ο οδηγός τους περιλαμβάνει επίσης τις εντολές kill switch iptables ειδικές για τη ρύθμιση του διακομιστή τους.
Καλύτερα για: Χρήστες που θέλουν ένα μεγάλο δίκτυο διακομιστή (6,300+ διακομιστές σε 111 χώρες) με αξιόπιστες ρυθμίσεις παραμέτρων OpenVPN για DD-WRT.
Το ExpressVPN παρέχει την πιο λεπτομερή τεκμηρίωση DD-WRT
Το ExpressVPN προσφέρει έναν από τους πιο λεπτομερείς οδηγούς ρύθμισης DD-WRT στη βιομηχανία, ολόκληρο με στιγμιότυπα κάθε πεδίου πλατφόρμας διαχείρισης DD-WRT. Παρέχουν αρχεία .ovpn οργανωμένα κατά τοποθεσία διακομιστή και πρωτόκολλο (UDP έναντι TCP).
Το πρωτόκολλο Lightway του ExpressVPN είναι ταχύτερο από το OpenVPN αλλά απαιτεί χειροκίνητη ρύθμιση σε DD-WRT και ενδέχεται να μην λειτουργεί σε όλες τις κατασκευές. Κολλήστε στο OpenVPN για μέγιστη αξιοπιστία. Η διατήρηση ταχύτητας σε υλικό DD-WRT συνήθως πέφτει γύρω στο 70-80%, το οποίο είναι ισχυρό για κρυπτογράφηση επιπέδου δρομολογητή.
Ένα πλεονέκτημα της τεκμηρίωσης DD-WRT του ExpressVPN: καλύπτει τα βήματα αντιμετώπισης προβλημάτων για κοινά προβλήματα όπως αποτυχίες χειραψίας TLS και σφάλματα ασυμφωνίας MTU. Αυτά είναι συχνά σημεία πόνου κατά τη ρύθμιση του VPN DD-WRT που οι οδηγοί άλλων παρόχων παρακάμπτουν.
Καλύτερα για: Χρήστες που θέλουν τεκμηρίωση DD-WRT βήμα προς βήμα και συνεπείς ταχύτητες σε όλες τις τοποθεσίες διακομιστή.
Το Private Internet Access υποστηρίζει WireGuard στο DD-WRT
Το PIA ξεχωρίζει για τους χρήστες DD-WRT επειδή υποστηρίζει WireGuard σε κατασκευές DD-WRT r47525 και νεότερες. Το WireGuard είναι σημαντικά ταχύτερο από το OpenVPN σε υλικό δρομολογητή επειδή χρησιμοποιεί λιγότερο CPU. Το PIA επιτρέπει επίσης βαθύ προσαρμογή των επιπέδων κρυπτογράφησης, επιτρέποντάς σας να εμπορευθείτε λίγη ασφάλεια για ταχύτητα σε δρομολογητές χαμηλότερης ισχύος.
Η τιμολόγηση του PIA είναι μεταξύ των χαμηλότερων για τους παρόχους συμβατούς με DD-WRT, συνήθως γύρω στα $2.03/μήνα σε σχέδια πολλαπλών ετών. Το wiki DD-WRT τους περιλαμβάνει αρχεία .ovpn, λεπτομέρειες πιστοποιητικών και πρότυπα κανόνων τείχους προστασίας για ρύθμιση kill switch. Το PIA τεκμηριώνει επίσης πώς να ρυθμίσετε το split tunneling μέσω της δρομολόγησης DD-WRT με βάση την πολιτική, καθορίζοντας ποιες διευθύνσεις LAN IP πρέπει να παρακάμψουν τη σήραγγα.
Καλύτερα για: Χρήστες με περιορισμένο προϋπολογισμό με νεότερες κατασκευές DD-WRT που θέλουν υποστήριξη WireGuard στο δρομολογητή τους.
Το Surfshark λειτουργεί στο DD-WRT αλλά στερείται υποστήριξης WireGuard δρομολογητή
Το Surfshark παρέχει ένα αναπτυξιακό σεμινάριο DD-WRT και αρχεία ρύθμισης παραμέτρων .ovpn για το OpenVPN. Υποστηρίζει απεριόριστες ταυτόχρονες συνδέσεις, το οποίο είναι λιγότερο σχετικό σε επίπεδο δρομολογητή (καθώς ο ίδιος ο δρομολογητής μετράει ως μία σύνδεση) αλλά χρήσιμο εάν εγκαταστήσετε επίσης το VPN σε μεμονωμένες συσκευές έξω από το δίκτυό σας.
Η διατήρηση ταχύτητας στο DD-WRT είναι ελαφρώς χαμηλότερη στο 60-70%, εν μέρει επειδή το Surfshark δεν υποστηρίζει WireGuard στο DD-WRT. Για χρήστες με δρομολογητές που τροφοδοτούνται από επεξεργαστές ARM (όπως το Netgear R7000), η απόδοση OpenVPN είναι αποδεκτή για ροή σε 1080p. Ωστόσο, η ροή 4K μέσω της σήραγγας VPN ενδέχεται να διακοπτόμενη σε Surfshark με δρομολογητές βασισμένους σε MIPS.
Καλύτερα για: Νοικοκυριά που χρειάζονται απεριόριστες συνδέσεις συσκευών σε όλο τον δρομολογητή DD-WRT και τις εφαρμογές κινητού/φορητού υπολογιστή.
Το Mullvad μεγιστοποιεί το απόρρητο με WireGuard στο DD-WRT
Το Mullvad παίρνει μια προσέγγιση μεγιστοποίησης απορρήτου. Δέχεται ανώνυμη πληρωμή (συμπεριλαμβανομένων των μετρητών με αλληλογραφία), δεν απαιτεί email για εγγραφή, και παρέχει ανεπεξέργαστα αρχεία ρύθμισης WireGuard και OpenVPN που λειτουργούν σε DD-WRT χωρίς τροποποίηση.
Το Mullvad υποστηρίζει WireGuard σε κατασκευές DD-WRT r47525+, το οποίο βελτιώνει σημαντικά τις ταχύτητες στο υλικό δρομολογητή. Η διατήρηση ταχύτητας 72-80% το κάνει ένα από τις ταχύτερες επιλογές για DD-WRT. Ο συμβιβασμός: Το Mullvad έχει ένα μικρότερο δίκτυο διακομιστή (~700 διακομιστές σε 46 χώρες) σε σύγκριση με NordVPN ή ExpressVPN.
Οι ρυθμίσεις WireGuard του Mullvad είναι ιδιαίτερα καθαρές για DD-WRT. Επικολλάτε το ιδιωτικό κλειδί, διεύθυνση τελικού σημείου και επιτρεπόμενες IP απευθείας στα πεδία πελάτη WireGuard του DD-WRT. Δεν απαιτείται διαχείριση πιστοποιητικού, το οποίο εξοικονομεί χώρο NVRAM.
Καλύτερα για: Χρήστες εστιασμένοι στο απόρρητο που θέλουν WireGuard στο DD-WRT και ελάχιστη συλλογή δεδομένων από τον παρόχο VPN τους.
Πώς να ρυθμίσετε ένα VPN στο DD-WRT: Κύρια βήματα
Αυτή είναι μια συνοπτική επισκόπηση της διαδικασίας ρύθμισης μέσα στο πρόσφορα διαχείρισης DD-WRT. Ο οδηγός DD-WRT του παρόχου VPN σας θα έχει λεπτομέρειες ειδικές για το διακομιστή.
- Εγγραφή υλικολογισμικού DD-WRT. Λήψη της σωστής κατασκευής για το μοντέλο δρομολογητή σας από τη βάση δεδομένων δρομολογητή DD-WRT. Ακολουθήστε τις οδηγίες εγγραφής ακριβώς. Μια λάθος κατασκευή μπορεί να κάνει τον δρομολογητή άχρηστο.
- Πρόσβαση στο πρόσφορα διαχείρισης DD-WRT. Ανοίξτε έναν περιηγητή και μεταβείτε στο
192.168.1.1(προεπιλογή). Συνδεθείτε με τα διαπιστευτήρια διαχείρισής σας. - Μεταβείτε σε Services → VPN. Ενεργοποιήστε τον πελάτη OpenVPN. Θα δείτε πεδία για Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP), και Encryption Cipher.
- Επικολλήστε τη ρύθμιση παραμέτρων του παρόχου σας. Αντιγράψτε το περιεχόμενο του αρχείου .ovpn του παρόχου σας στο πεδίο “Additional Config”. Επικολλήστε το πιστοποιητικό CA, κλειδί TLS auth, και πιστοποιητικό πελάτη στα αντίστοιχα πεδία τους.
- Ορίστε χειροκίνητα DNS. Μεταβείτε στο Setup → Basic Setup και αντικαταστήστε τους διακομιστές DNS του ISP σας με τις διευθύνσεις DNS του παρόχου VPN σας (ή χρησιμοποιήστε ένα DNS εστιασμένο στο απόρρητο όπως 9.9.9.9).
- Προσθέστε ένα kill switch (προαιρετικό αλλά συνιστάται). Στο Administration → Commands, επικολλήστε κανόνες iptables που αποκλείουν την κίνηση WAN όταν η σήραγγα VPN είναι κάτω. Αποθηκεύστε ως Startup Script.
- Εφαρμόστε ρυθμίσεις και επανεκκινήστε. Κάντε κλικ στο “Apply Settings,” στη συνέχεια επανεκκινήστε το δρομολογητή. Ελέγξτε την κατάσταση VPN σε Status → OpenVPN για να επιβεβαιώσετε ότι η σήραγγα είναι ενεργή.
Απόδοση VPN DD-WRT: Τι να περιμένετε
Το VPN σε επίπεδο δρομολογητή είναι πάντα πιο αργό από την εκτέλεση εφαρμογής VPN σε έναν σύγχρονο φορητό υπολογιστή ή τηλέφωνο. Το σημείο συμφόρησης είναι ο CPU του δρομολογητή σας, ο οποίος χειρίζεται όλη την κρυπτογράφηση και αποκρυπτογράφηση για κάθε συσκευή στο δίκτυο.
Τυπικές αναφορές ταχύτητας σε υλικό DD-WRT:
| Μοντέλο δρομολογητή | CPU | Ταχύτητα OpenVPN | Ταχύτητα WireGuard (εάν υποστηρίζεται) |
|---|---|---|---|
| Linksys WRT3200ACM | 1.8 GHz ARM (Marvell) | 50-80 Mbps | 100-150 Mbps |
| Netgear R7000 | 1 GHz δυάδα-πυρήνας ARM | 25-40 Mbps | 60-90 Mbps |
| TP-Link Archer C7 | 720 MHz MIPS | 10-18 Mbps | Δεν υποστηρίζεται |
| Linksys WRT1900ACS | 1.6 GHz ARM | 40-65 Mbps | 80-120 Mbps |
Εάν χρειάζεστε ταχύτητες πάνω από 100 Mbps μέσω της σήραγγας VPN, θα χρειαστείτε είτε έναν δρομολογητή ARM-based υψηλών απαιτήσεων με υποστήριξη WireGuard είτε μια ειδική συσκευή πύλης VPN.
| Μέθοδος ρύθμισης | Δυσκολία | Καλύτερο πρωτόκολλο | Κάλυψη |
|---|---|---|---|
| Δρομολογητής DD-WRT με VPN ρυθμισμένο | Προηγμένα | OpenVPN ή WireGuard | Κάθε συσκευή στο δίκτυο |
| Εφαρμογή VPN σε μεμονωμένη συσκευή | Εύκολα | WireGuard / IKEv2 | Μία συσκευή τη φορά |
| PC/Mac κοινή χρήση σύνδεσης VPN | Μεσαίως | Οποιοδήποτε πρωτόκολλο | Συσκευές που συνδέονται μέσω hotspot/Ethernet |
Αντιμετώπιση προβλημάτων κοινών ζητημάτων VPN DD-WRT
Ακόμη και με σωστή ρύθμιση, οι κατασκευές VPN DD-WRT μπορούν να συναντήσουν συγκεκριμένα προβλήματα. Ακολουθούν τα πιο συχνά προβλήματα και οι λύσεις τους:
Αποτυχία χειραψίας TLS. Αυτό συνήθως σημαίνει ότι το πιστοποιητικό CA ή κλειδί TLS auth επικολλήθησαν εσφαλμένα. Ξανα-αντιγράψτε ολόκληρο το μπλοκ πιστοποιητικού, συμπεριλαμβανομένων των γραμμών -----BEGIN CERTIFICATE----- και -----END CERTIFICATE-----. Επιβεβαιώστε επίσης ότι το ρολόι του δρομολογητή σας έχει ρυθμιστεί σωστά στο Setup → Basic Setup, καθώς τα πιστοποιητικά TLS που έχουν λήξει ή είναι μελλοντικές ημερομηνίες θα αποτύχουν.
VPN συνδέεται αλλά δεν ρέει κίνηση διαδικτύου. Ελέγξτε ότι η επιλογή “Redirect default Gateway” είναι ενεργοποιημένη στις ρυθμίσεις πελάτη OpenVPN του DD-WRT. Επαληθεύστε επίσης ότι το τείχος προστασίας δεν αποκλείει την κίνηση στη διασύνδεση tun0. Προσθέστε iptables -I FORWARD -i tun0 -j ACCEPT στο Administration → Commands εάν χρειάζεται.
Αργές ταχύτητες μετά τη σύνδεση VPN. Μειώστε τον κρυπτογράφητη κρυπτογράφησης από AES-256-CBC σε AES-128-CBC για αύξηση ταχύτητας σε ασθενείς CPU. Ακόμη καλύτερα, μεταβείτε σε WireGuard εάν η κατασκευή σας το υποστηρίζει. Ελέγξτε επίσης ότι η επιτάχυνση υλικού NAT είναι απενεργοποιημένη, καθώς έρχεται σε σύγκρουση με VPN tunneling σε ορισμένες κατασκευές DD-WRT.
Ο δρομολογητής κρασάρει ή επανεκκινεί μετά την ενεργοποίηση VPN. Αυτό συχνά υποδεικνύει ανεπαρκές NVRAM ή RAM. Ελέγξτε την ελεύθερη μνήμη στο Status → Memory. Δρομολογητές με λιγότερα από 128 MB RAM ενδέχεται να δυσκολευθούν να διατηρήσουν σταθερές σήραγγες OpenVPN, ειδικά με πολλές συνδεδεμένες συσκευές.
Τελικές συστάσεις για χρήστες DD-WRT VPN
Η επιλογή VPN για DD-WRT καταλήγει σε τρεις παράγοντες: ο πάροχος δημοσιεύει έναν οδηγό ρύθμισης ειδικό για DD-WRT, υποστηρίζει το προτιμώμενο πρωτόκολλό σας στις κατασκευές DD-WRT, και έχει αρκετή υπολογιστική ισχύ ο δρομολογητής σας για να χειριστεί κρυπτογράφηση χωρίς να κατακτήσει τις ταχύτητές σας;
Για τους περισσότερους χρήστες, το NordVPN προσφέρει τον καλύτερο συνδυασμό κάλυψης διακομιστή, τεκμηρίωσης DD-WRT, και λειτουργιών απορρήτου. Εάν θέλετε WireGuard στο DD-WRT για καλύτερες ταχύτητες, το Private Internet Access ή το Mullvad είναι οι ισχυρότερες επιλογές στις κατασκευές r47525+. Το ExpressVPN παραμένει μια κορυφαία επιλογή για χρήστες που εκτιμούν οδηγούς ρύθμισης λεπτομερείς με στιγμιότυπα.
Πριν ξεκινήσετε, επιβεβαιώστε ότι το μοντέλο δρομολογητή σας είναι στη βάση δεδομένων δρομολογητή DD-WRT, επαληθεύστε χωρητικότητα NVRAM, και κατεβάστε τον σωστό αριθμό κατασκευής. Εάν εξακολουθείτε να αποφασίζετε μεταξύ επιλογών υλικολογισμικού ή εμπορικών σημάτων δρομολογητή, ο γενικός οδηγός VPN δρομολογητή μας καλύπτει το ευρύτερο τοπίο. Οι σελίδες μας σε Asus router VPNs και Linksys router VPNs αντιμετωπίζουν αυτά τα συγκεκριμένα οικοσυστήματα υλικού.
Πόροι για αυτή τη σελίδα
Διαγράμματα και εικόνες αναφοράς από τις δοκιμές μας, ελεύθερα για προβολή και κοινοποίηση.
Στο DD-WRT, η ελεύθερη NVRAM μπορεί να καθορίσει αν η διαμόρφωση VPN χωράει πριν έχει σημασία η ταχύτητα.
Συχνές ερωτήσεις
Τι κάνει το DD-WRT διαφορετικό από το απλό υλικολογισμικό δρομολογητή για χρήση VPN;
Το DD-WRT είναι δωρεάν, ανοιχτού κώδικα υλικολογισμικό που υποστηρίζει πάνω από 200 μοντέλα δρομολογητή με πρόσβαση σε πελάτη OpenVPN ή WireGuard απευθείας μέσα στη διασύνδεση ιστού του δρομολογητή, κάτι που το κλειστό απλό υλικολογισμικό δεν θα επιτρέψει. Ρυθμίζετε τη σήραγγα μία φορά σε Services → VPN, και κάθε συνδεδεμένη συσκευή, τηλέφωνο, φορητό υπολογιστή, έξυπνη τηλεόραση ή κονσόλα παιχνιδιού κληρονομεί κρυπτογράφηση αυτόματα χωρίς εγκαταστάσεις εφαρμογών ανά συσκευή.
Ποια έκδοση κατασκευής DD-WRT χρειάζομαι για να εκτελέσω WireGuard αντί για OpenVPN;
Χρειάζεστε κατασκευή r47525 ή νεότερη για υποστήριξη αρθρώματος πυρήνα WireGuard. Οι παλαιότερες κατασκευές εκτελούν μόνο OpenVPN. Το Private Internet Access και το Mullvad υποστηρίζουν και τα δύο WireGuard σε αυτές τις νεότερες κατασκευές, ενώ NordVPN, ExpressVPN, και Surfshark επί του παρόντος βασίζονται σε OpenVPN μόνο για DD-WRT, γι’ αυτό ελέγξτε την ακριβή κατασκευή του δρομολογητή σας στη βάση δεδομένων DD-WRT πριν εγγράψετε.
Πόσο NVRAM χρειάζεται ο δρομολογητής μου για να αποθηκεύσει μια ρύθμιση παραμέτρων VPN στο DD-WRT;
Το DD-WRT απαιτεί ελάχιστο 32 KB NVRAM για αποθήκευση πιστοποιητικών OpenVPN, κλειδιών και συμβολοσειρών ρύθμισης παραμέτρων. Το 64 KB επιτρέπει πολλαπλά προφίλ VPN ταυτόχρονα. Εκτελέστε nvram show | grep size στο Administration → Commands για να ελέγξετε την τρέχουσα χρήση, και σταματήστε εάν το ελεύθερο NVRAM πέσει κάτω από 5 KB μετά την επικόλληση ρυθμίσεων παραμέτρων, καθώς αυτό μπορεί να καταστήσει τον δρομολογητή ασταθή.
Πώς ακριβώς εγκαθιστώ ένα VPN στο δρομολογητή DD-WRT μου;
Εγγράψτε τη σωστή κατασκευή DD-WRT για το μοντέλο σας, συνδεθείτε στο πρόσφορα διαχείρισης στο 192.168.1.1, στη συνέχεια ενεργοποιήστε τον πελάτη OpenVPN στο Services → VPN και επικολλήστε το αρχείο .ovpn του παρόχου σας, πιστοποιητικό CA και κλειδί TLS. Ορίστε χειροκίνητα DNS στο Setup → Basic Setup, προσθέστε ένα script iptables kill switch, στη συνέχεια εφαρμόστε ρυθμίσεις και επανεκκινήστε για να επιβεβαιώσετε τη σήραγγα στο Status → OpenVPN.
Έχει το DD-WRT ένα ενσωματωμένο kill switch;
Όχι, το DD-WRT δεν έχει toggle kill switch GUI. Πρέπει να προσθέσετε προσαρμοσμένες εντολές iptables στο Administration → Commands για να αποκλείσετε ολόκληρη την κίνηση WAN εάν η σήραγγα πέσει, αποθηκευμένη ως Startup Script. NordVPN, ExpressVPN, και Surfshark δημοσιεύουν όλες τις οδηγούς DD-WRT που περιλαμβάνουν τους συγκεκριμένους κανόνες iptables για τις ρυθμίσεις παραμέτρων του διακομιστή τους.
Ποιο VPN διατηρεί τη μεγαλύτερη ταχύτητα όταν εκτελείται μέσω δρομολογητή DD-WRT;
Το ExpressVPN διατηρεί περίπου 70-80% ταχύτητας βάσης σύνδεσης στο DD-WRT, το ισχυρότερο αποτέλεσμα OpenVPN μεταξύ δοκιμασμένων παρόχων, με Mullvad και PIA κοντά πίσω στο 72-80% χάρη στην υποστήριξη WireGuard στις κατασκευές r47525+. Το NordVPN τρέχει γύρω στο 65-75% και Surfshark γύρω στο 60-70%, καθώς το Surfshark στερείται εγγενής υποστήριξης WireGuard στο υλικολογισμικό DD-WRT.
Πόσες συσκευές καλύπτει ουσιαστικά μια κατασκευή VPN DD-WRT;
Κάθε συσκευή στο δίκτυό σας λαμβάνει προστασία αυτόματα μόλις ρυθμιστεί το VPN στο δρομολογητή, καθώς ο δρομολογητής ίδιος μετράει ως μία σύνδεση ανεξάρτητα από το όριο συσκευής του παρόχου. Το NordVPN συνήθως περιορίζει τους λογαριασμούς σε 10 συσκευές και το ExpressVPN σε 10-14 ανάλογα με το σχέδιο, αλλά αυτά τα όρια δεν ισχύουν εδώ. Το απεριόριστο-συσκευή σχέδιο Surfshark εξακολουθεί να βοηθά εάν εκτελείτε επίσης την εφαρμογή του αλλού.
Θα αποτρέψει το DD-WRT διαρροές DNS αυτόματα μόλις συνδεθεί ένα VPN;
Όχι, το DD-WRT έχει προεπιλεγμένη ρύθμιση στους διακομιστές DNS του ISP σας εκτός εάν τις αντικαταστήσετε χειροκίνητα στο Setup → Basic Setup. Αντικαταστήστε τα με DNS του παρόχου σας, το NordVPN χρησιμοποιεί 103.86.96.100 και 103.86.99.100, ή έναν επιλύτη όπως Quad9 (9.9.9.9), και προσθέστε no-resolv στο Additional DNSMasq Options για να σταματήσετε τα ερωτήματα ISP fallback.
Ποιο VPN είναι η φθηνότερη επιλογή για ρύθμιση δρομολογητή DD-WRT;
Το Surfshark ξεκινά από $1.99/μήνα στο μεγαλύτερο σχέδιό του, το χαμηλότερο των παρόχων δοκιμασμένων δρομολογητή, αν και στερείται εγγενής υποστήριξης WireGuard στο DD-WRT. NordVPN και ExpressVPN και οι δύο ξεκινούν από $3.49/μήνα στα μεγαλύτερα σχέδιά τους. Το Private Internet Access σημειώνεται επίσης ως μία από τις χαμηλότερες τιμές επιλογές που είναι συμβατές με DD-WRT με υποστήριξη WireGuard συμπεριλαμβανομένη.
Τι συμβαίνει εάν ένα VPN δεν έχει καλή απόδοση μόλις ρυθμιστεί στο δρομολογητή DD-WRT μου;
NordVPN, ExpressVPN, και Surfshark υποστηρίζουν όλες τα σχέδιά τους με εγγύηση χρημάτων 30 ημερών, γι’ αυτό μπορείτε να δοκιμάσετε απόδοση επιπέδου δρομολογητή στο συγκεκριμένο υλικό σας πριν δεσμεύσετε. Εάν η OpenVPN υπερκεφαλίδα κατακτά τις ταχύτητές σας ή η κατασκευή σας στερείται υποστήριξης WireGuard, ζητήστε επιστροφή χρημάτων μέσα στο παράθυρο αντί να μείνετε κλειδωμένοι σε σχέδιο που υποαπόδοση στη ρύθμιση σας.
Γιατί συνδέεται η σήραγγα VPN DD-WRT μου αλλά δεν περνάει κίνηση διαδικτύου;
Αυτό συνήθως σημαίνει ότι η “Redirect default Gateway” δεν είναι ενεργοποιημένη στις ρυθμίσεις πελάτη OpenVPN, ή το τείχος προστασίας αποκλείει τη διασύνδεση tun0. Ενεργοποιήστε την επιλογή ανακατεύθυνσης και, εάν χρειάζεται, προσθέστε iptables -I FORWARD -i tun0 -j ACCEPT στο Administration → Commands. Επίσης επιβεβαιώστε ότι το ρολόι του δρομολογητή σας είναι ακριβές, καθώς τα λήξαντα πιστοποιητικά TLS προκαλούν παρόμοιες αποτυχίες σύνδεσης.
Γιατί κρασάρει ή επανεκκινεί ο δρομολογητής μου μετά την ενεργοποίηση VPN στο DD-WRT;
Αυτό συνήθως δείχνει ανεπαρκές NVRAM ή RAM παρά μια κακή ρύθμιση. Ελέγξτε ελεύθερη μνήμη στο Status → Memory. Δρομολογητές με κάτω από 128 MB RAM συχνά δυσκολεύονται να διατηρήσουν σταθερές σήραγγες OpenVPN, ιδιαίτερα με πολλές συνδεδεμένες συσκευές. Η μετάβαση σε WireGuard σε κατασκευή r47525+ μειώνει την αναγνώριση CPU και μπορεί να λύσει περιοδικά κρασάρισματα.
Ο δρομολογητής DD-WRT μου αισθάνεται πολύ αργός με το VPN ενεργό, τι πρέπει να ελέγξω πρώτα;
Δρομολογητές με ταχύτητα ρολογιού CPU κάτω από 800 MHz βλέπουν αξιόλογη επιβράδυνση κατά την εκτέλεση κρυπτογράφησης OpenVPN. Δοκιμάστε να χαμηλώνετε τον κρυπτογράφητα από AES-256-CBC σε AES-128-CBC, απενεργοποιήστε την επιτάχυνση υλικού NAT εάν είναι ενεργοποιημένη, ή μεταβείτε σε WireGuard εάν η κατασκευή σας υποστηρίζει r47525+. Υλικό όπως το Netgear R7000 ή Linksys WRT3200ACM χειρίζεται κρυπτογράφηση VPN αξιοσημείωτα καλύτερα από παλαιότερους δρομολογητές βασισμένους σε MIPS.