Parim VPN DD-WRT jaoks: kontrollitud ruuteri tugi

Seadista VPN otse oma DD-WRT ruuteris, et kogu võrk oleks krüpteeritud. Võrdleme, mis teenusepakkujad dokumenteerivad DD-WRT seadistust ja toetavad seda.

··7 min lugemine

Leia oma VPN

Milleks kasutad VPN-i peamiselt?

Vali üks ja vasta mõnele kiirküsimusele. Nimetame VPN-i, mis sobib, ja selgitame, miks.

Parimad VPN-id DD-WRT jaoks
#1NordVPN7,229 serverid
#2ExpressVPN3,000+ serverid
#3Surfshark4,500+ serverid
Vaata meie metoodikat

Kokkuvõte: DD-WRT püsivara avab VPN-kliendi funktsioonid, mida tavaline ruuteri püsivara ei paku. Kui seadistate VPN-i otse DD-WRT haldusliideses, krüpteerite liikluse kõigile võrgu seadmetele ilma rakendusi igale seadmele installimata. Kõik VPN-teenusepakkujad ei tööta DD-WRT versioonidega usaldusväärselt, seega on oluline valida pakkuja, kellel on kinnitatud DD-WRT tugi.

Miks on DD-WRT ruuterid ideaalsed kogu võrku hõlmava VPN-kaitse jaoks

Enamik tarbijaruutereid tuleb piiratud püsivaraga, mis takistab VPN-kliendi seadistamist. DD-WRT muudab selle. See tasuta ja avatud lähtekoodiga püsivara asendab ruuteri tehase tarkvara ning avab OpenVPN (või WireGuard) kliendi otse ruuteri veebiliideses. See tähendab, et iga teie Wi-Fi-ga ühendatud telefon, sülearvuti, nutitelevisioon ja asjade interneti seade saab VPN-kaitse automaatselt.

Kui uurite laiemalt VPN-i ruuteril, on DD-WRT vaid üks püsivaravalik Tomato ja OPNsense kõrval. DD-WRT paistab aga silma, sest toetab üle 200 ruuterimudeli, sellel on aktiivne avatud lähtekoodiga kogukond ning see võimaldab VPN-i marsruutimisreegleid täpselt seadistada. DD-WRT projekt haldab otsitavat ruuterite andmebaasi, kus saate enne püsivara paigaldamist kontrollida oma täpse riistvaramudeli ja vajaliku versiooni. VPN loob teie seadme ja interneti vahel krüpteeritud tunneli. VPN-i toimimise täieliku selgituse leiate meie juhendist.Kui seadistate selle tunneli ruuteri tasemel DD-WRT kaudu, ei pea iga seadme jaoks rakendusi installima. See on eriti kasulik seadmetele, mis VPN-rakendusi ei toeta: mängukonsoolid, nutikõlarid, turvakaamerad ja vanemad voogedastuspulgad.

DD-WRT eelised tehase püsivara ees

DD-WRT VPN-võimalused ulatuvad kaugemale kui ükski tehase püsivara:

  • Admin-paneeli sisseehitatud OpenVPN-klient. Liikuge DD-WRT veebiliideses menüüsse Services → VPN, et kleepida oma teenusepakkuja .ovpn-konfiguratsioon otse sisse.
  • Poliitikapõhine marsruutimine. Suunake VPN-i kaudu ainult kindlad seadmed, samal ajal kui teised kasutavad tavalist ISP-ühendust. See seadistatakse OpenVPN-kliendi vahelehel väljal “Policy Based Routing”.
  • DNS-lekete ennetamine. DD-WRT võimaldab DNS-servereid käsitsi määrata (nt 10.8.8.1 või teie VPN-teenusepakkuja DNS) menüüs Setup → Basic Setup, nii et DNS-päringud ei lekiks tunnelist välja.
  • Kill switch iptables kaudu. DD-WRT toetab kohandatud tulemüürireegleid. Saate lisada iptables-käsud menüüsse Administration → Commands, et blokeerida kogu liiklus, kui VPN-tunnel katkeb. DD-WRT-l ei ole sisseehitatud graafilist kill switch-i, seega on vaja tulemüürireegleid käsitsi seadistada.
  • NVRAM-põhine konfiguratsiooni salvestamine. DD-WRT salvestab seaded NVRAM-i. Ruuterid, mille NVRAM on alla 32 KB, ei pruugi täieliku OpenVPN-konfiguratsiooni sertifikaatidega mahutada. Enne alustamist kontrollige oma ruuteri NVRAM-i mahtu.

Kui kasutate praegu Linksys-ruuterit, on paljud Linksys-mudelid (eriti WRT-seeria) populaarsed DD-WRT-ga välkmiseks.Samuti saab paljudel Asus-ruuteritel käitada DD-WRT-d, kuigi nende mudelite puhul eelistatakse mõnikord Asuse enda Merlin-püsivara.

DD-WRT versioonid ja NVRAM: mida peate teadma

Kõik DD-WRT versioonid ei ole VPN-funktsionaalsuse poolest võrdsed. Vanemad versioonid ei pruugi OpenVPN-i üldse toetada või sisaldavad teadaolevaid stabiilsusvigu VPN-tunnelitega. Enne välkimist kontrollige järgmist:

  • Versioon r47525 või uuem on vajalik WireGuardi kerneli mooduli toe jaoks. Vanemad versioonid toetavad ainult OpenVPN-i.
  • Vähemalt 32 KB NVRAM-i mahtu on vajalik OpenVPN-i sertifikaatide, võtmete ja lisakonfiguratsioonistringide salvestamiseks. 64 KB NVRAM-iga ruuterid võimaldavad mitut VPN-profiili.
  • Versiooni tüüp on oluline. Kasutage “mega” või “big” versioone, et OpenVPN- ja iptables-moodulid oleksid kaasas. “Mini” ja “micro” versioonid eemaldavad VPN-funktsioonid ruumi säästmiseks.
  • Kontrollige DD-WRT ruuterite andmebaasist oma täpset mudelinumbrit. Mõnel ruuteril on mitu riistvararevisjonit (nt Netgear R7000 v1 vs. v2) ning vale versioon võib seadme kasutuskõlbmatuks muuta.

Oma praeguse NVRAM-i kasutuse kontrollimiseks käivitage DD-WRT käsurealt (Administration → Commands) käsk nvram show | grep size. Kui vaba NVRAM langeb pärast VPN-konfiguratsioonide kleepimist alla 5 KB, võib ruuter muutuda ebastabiilseks.

DNS-lekete käitumine DD-WRT versioonidel

DNS-lekked on DD-WRT-l levinud probleem, kui VPN-tunnel on aktiivne, kuid DNS-päringud liiguvad endiselt läbi teie ISP. See juhtub seetõttu, et DD-WRT kasutab vaikimisi ISP määratud DNS-servereid, kui te neid käsitsi ei muuda.

DNS-lekete vältimiseks DD-WRT-l:

  1. Minge DD-WRT admin-paneelis menüüsse Setup → Basic Setup.
  2. Asendage ISP DNS-väljad oma VPN-teenusepakkuja DNS-serveritega. NordVPN kasutab 103.86.96.100 ja 103.86.99.100. PIA kasutab 10.0.0.243.
  3. Teise võimalusena kasutage privaatsusele keskendunud lahendajat, nagu Quad9 (9.9.9.9) või Cloudflare (1.1.1.1), kuigi täielikuks lekete ennetamiseks on eelistatud teie VPN-teenusepakkuja DNS.
  4. Menüüs Services → Additional DNSMasq Options lisage no-resolv, et DNSMasq ei läheks tagasi ISP DNS-i juurde.

Pärast nende seadete rakendamist kontrollige DNS-lekete testimise lehel, et kõik päringud lahenevad VPN-tunneli kaudu. Mõnel vanemal DD-WRT versioonil (enne r40000) on teadaolevad DNSMasq-vead, mis võivad isegi õige seadistuse korral põhjustada katkendlikke lekkeid.

Parimad VPN-id DD-WRT püsivara jaoks

Võrdleme VPN-teenusepakkujaid spetsiaalselt DD-WRT ühilduvuse järgi, kasutades iga teenusepakkuja avaldatud dokumentatsiooni. Allpool toodud kriteeriumid kajastavad seda, mis tegelikult loeb VPN-i seadistamisel DD-WRT veebiliideses, mitte lihtsalt üldist VPN-i kvaliteeti.

VPN-teenusepakkujaDD-WRT seadistusjuhendDD-WRT-l toetatud protokollMin. nõutav NVRAMSplit tunneling DD-WRT-lWireGuard DD-WRT-lKill switch meetod
NordVPNJah, samm-sammuline DD-WRT veebiliidese juhendOpenVPN (UDP/TCP)32 KB+Jah, poliitikapõhise marsruutimise kauduOsaliselt (ainult uuemad versioonid)Käsitsi iptables-reeglid
ExpressVPNJah, DD-WRT-spetsiifiline ekraanipiltidegaOpenVPN, Lightway (käsitsi)32 KB+Jah, poliitikapõhise marsruutimise kauduPole natiivset tugeKäsitsi iptables-reeglid
Private Internet AccessJah, DD-WRT wiki .ovpn-failidegaOpenVPN, WireGuard32 KB+Jah, poliitikapõhise marsruutimise kauduJah (versioonid r47525+)Käsitsi iptables-reeglid
SurfsharkJah, DD-WRT õpetus saadavalOpenVPN32 KB+Jah, poliitikapõhise marsruutimise kauduPole natiivset tugeKäsitsi iptables-reeglid
MullvadJah, pakub algseid .ovpn- ja WireGuardi konfiguratsiooneOpenVPN, WireGuard32 KB+Jah, poliitikapõhise marsruutimise kauduJah (versioonid r47525+)Käsitsi iptables-reeglid

NordVPN ühendab suure serverivõrgu DD-WRT toega

NordVPN avaldab spetsiaalse DD-WRT seadistusõpetuse, mis juhatab teid samm-sammult läbi menüü Services → VPN seadistamise.Iga serveriasukoha jaoks on olemas valmis .ovpn-failid, mille kleebite otse DD-WRT OpenVPN-kliendi väljadesse.

NordVPN-i varjatud serverid aitavad vältida ISP-i VPN-liikluse piiramist. Varjamine nõuab konkreetseid .ovpn-konfiguratsioone ja XOR-parandatud OpenVPN-versioone, mis on saadaval DD-WRT mega-püsivaras. DD-WRT-l on kiirus tavaliselt madalam kui teie põhiühendusel, sest OpenVPN lisab tarbijaruuterite riistvarale koormust. NordVPN ei toeta praegu DD-WRT-l WireGuardi natiivselt, kuigi NordLynx (nende WireGuardi teostus) töötab rakendusepõhistel installidel.

NordVPN-i DD-WRT juhend katab kogu protsessi: õige .ovpn-faili allalaadimise, CA-sertifikaadi ja TLS-võtme kleepimise DD-WRT väljadesse ning krüpteerimisšifri AES-256-CBC seadistamise. Juhend sisaldab ka nende serveri konfiguratsiooniga seotud iptables kill switch-käske.

Sobib: Kasutajatele, kes soovivad suurt serverivõrku (6 300+ serverit 111 riigis) koos usaldusväärsete OpenVPN-konfiguratsioonidega DD-WRT jaoks.

ExpressVPN pakub kõige üksikasjalikumat DD-WRT dokumentatsiooni

ExpressVPN pakub tööstuses ühte kõige üksikasjalikumat DD-WRT seadistusjuhendit koos ekraanipiltidega igast DD-WRT admin-paneeli väljast. Nad pakuvad .ovpn-faile, mis on korraldatud serveriasukoha ja protokolli (UDP vs. TCP) järgi.

ExpressVPN-i Lightway protokoll on OpenVPN-ist kiirem, kuid nõuab DD-WRT-l käsitsi seadistamist ja ei pruugi kõigi versioonidega töötada. Maksimaalse usaldusväärsuse jaoks jääge OpenVPN-i juurde.

ExpressVPN-i DD-WRT dokumentatsiooni eelis: see katab tõrkeotsingu sammud levinud probleemide jaoks, nagu TLS-käepigistuse tõrked ja MTU-ebakõlad. Need on DD-WRT VPN-i seadistamisel sagedased probleemikohad, mida teiste pakkujate juhendid vahel vahele jätavad.

Sobib: Kasutajatele, kes soovivad samm-sammulist DD-WRT dokumentatsiooni ja ühtlast kiirust eri serveriasukohtades.

Private Internet Access toetab WireGuardi DD-WRT-l

PIA paistab DD-WRT kasutajatele silma, sest toetab WireGuardi DD-WRT versioonidel r47525 ja uuemad. WireGuard on ruuteri riistvaral oluliselt kiirem kui OpenVPN, sest kasutab vähem protsessorit. PIA võimaldab ka krüpteerimistasemeid põhjalikult kohandada, mis võimaldab madalama jõudlusega ruuteritel kiiruse nimel veidi turvalisusest loobuda.

PIA hinnad on DD-WRT-ga ühilduvate pakkujate seas kõige madalamad, tavaliselt umbes $2.03/kuu mitmeaastastel plaanidel. Nende DD-WRT wikis on .ovpn-failid, sertifikaadi üksikasjad ja tulemüürireeglite mallid kill switch-i seadistamiseks. PIA dokumenteerib ka, kuidas seadistada split tunneling DD-WRT poliitikapõhise marsruutimise kaudu, määrates, millised LAN-IP-aadressid peaksid tunnelit vältima.

Sobib: Eelarvega arvestavatele kasutajatele uuemate DD-WRT versioonidega, kes soovivad oma ruuteris WireGuardi tuge.

Surfshark töötab DD-WRT-l, kuid puudub WireGuardi tugi ruuteritel

Surfshark pakub DD-WRT õpetust ja OpenVPN-i .ovpn-konfiguratsioonifaile. See toetab piiramatut arvu samaaegseid ühendusi, mis on ruuteri tasandil vähem oluline (sest ruuter ise loetakse üheks ühenduseks), kuid kasulik, kui installite VPN-i ka üksikutele seadmetele väljaspool oma kodust võrku.

Kiirus DD-WRT-l on piiratud OpenVPN-i lisakoormusega, sest Surfshark ei toeta DD-WRT-l WireGuardi. ARM-protsessoritega ruuterite (nagu Netgear R7000) puhul on OpenVPN tavaliselt piisav HD-voogedastuseks. MIPS-protsessoriga ruuterite puhul võib 4K-voogedastus VPN-tunneli kaudu aga puhverdada.

Sobib: Leibkondadele, kes vajavad piiramatut arvu seadmeühendusi nii DD-WRT ruuteril kui ka mobiili- ja sülearvutirakendustes.

Mullvad maksimeerib privaatsust WireGuardiga DD-WRT-l

Mullvad järgib privaatsusele maksimaalselt keskendunud lähenemist. See aktsepteerib anonüümset makseviisi (sh sularaha posti teel), ei nõua registreerimiseks e-posti aadressi ning pakub algseid WireGuardi ja OpenVPN-i konfiguratsioonifaile, mis töötavad DD-WRT-l ilma muudatusteta.

Mullvad toetab WireGuardi DD-WRT versioonidel r47525+, mis parandab oluliselt kiirust ruuteri riistvaral. See teeb sellest ühe parima DD-WRT valiku. Kompromiss: Mullvadil on väiksem serverivõrk (550+ serverit 50+ riigis) võrreldes NordVPN-i või ExpressVPN-iga.

Mullvadi WireGuardi konfiguratsioonid on DD-WRT jaoks eriti puhtad. Kleepite privaatvõtme, lõpp-punkti aadressi ja lubatud IP-d otse DD-WRT WireGuardi kliendi väljadesse. Sertifikaatide haldamist pole vaja, mis säästab NVRAM-i ruumi.

Sobib: Privaatsusele keskendunud kasutajatele, kes soovivad WireGuardi DD-WRT-l ja minimaalset andmekogumist VPN-teenusepakkujalt.

Kuidas seadistada VPN DD-WRT-l: peamised sammud

See on kokkuvõte seadistusprotsessist DD-WRT admin-paneelis. Teie VPN-teenusepakkuja DD-WRT juhendis on serveripõhised üksikasjad.

  1. Paigaldage DD-WRT püsivara. Laadige oma ruuterimudeli jaoks alla õige versioon DD-WRT ruuterite andmebaasist. Järgige välkimise juhiseid täpselt. Vale versioon võib ruuteri kasutuskõlbmatuks muuta.
  2. Avage DD-WRT admin-paneel. Avage brauser ja minge aadressile 192.168.1.1 (vaikimisi). Logige sisse oma administraatori andmetega.
  3. Minge menüüsse Services → VPN. Lubage OpenVPN-klient. Näete välju Serveri IP/nimi, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) ja Encryption Cipher.
  4. Kleepige oma teenusepakkuja konfiguratsioon. Kopeerige oma teenusepakkuja .ovpn-faili sisu väljale “Additional Config”. Kleepige CA-sertifikaat, TLS-autentimisvõti ja kliendisertifikaat vastavatesse väljadesse.
  5. Seadistage DNS käsitsi. Minge menüüsse Setup → Basic Setup ja asendage ISP DNS-serverid oma VPN-teenusepakkuja DNS-aadressidega (või kasutage privaatsusele keskendunud DNS-i, nagu 9.9.9.9).
  6. Lisage kill switch (valikuline, kuid soovitatav). Menüüs Administration → Commands kleepige iptables-reeglid, mis blokeerivad WAN-liikluse, kui VPN-tunnel on maas. Salvestage käivitusskriptina (Startup Script).
  7. Rakendage seaded ja taaskäivitage. Klõpsake “Apply Settings” ja taaskäivitage ruuter. Kontrollige VPN-i olekut menüüs Status → OpenVPN, et kinnitada tunneli aktiivsust.
Nõuanne: Kui teie ruuteri protsessori kell on alla 800 MHz, oodake OpenVPN-iga märgatavat kiiruse langust. Ruuterid nagu Netgear R7000 (1 GHz kahetuumaline ARM) või Linksys WRT3200ACM (1,8 GHz ARM) käsitlevad VPN-krüpteerimist palju paremini. Kui teie DD-WRT versioon toetab WireGuardi (r47525+), kasutage seda oluliselt parema läbilaskevõime tagamiseks.

DD-WRT VPN-i jõudlus: mida oodata

Ruuteri tasemel VPN on alati aeglasem kui kaasaegsel sülearvutil või telefonil töötav VPN-rakendus. Kitsaskohaks on ruuteri protsessor, mis tegeleb kogu krüpteerimise ja dekrüpteerimisega kõigi võrgu seadmete jaoks.

Mis määrab ruuteri VPN-i kiiruse: kõige olulisem on protessori taktsagedus ja arhitektuur. 1 GHz või kiirem ARM-protsessor, nagu Netgear R7000 või Linksys WRT3200ACM, toimib palju paremini kui 720 MHz MIPS-ruuter, nagu TP-Link Archer C7, millel puudub ka WireGuardi tugi. Kõrge kiiruse saavutamiseks tunneli kaudu kasutage tippklassi ARM-põhist ruuterit WireGuardi toega või spetsiaalset VPN-lüüsiseadet.

SeadistusmeetodRaskusasteParim protokollKatvus
DD-WRT ruuter, kus VPN on seadistatudEdasijõudnudOpenVPN või WireGuardKõik võrgu seadmed
VPN-rakendus üksikul seadmelLihtneWireGuard / IKEv2Üks seade korraga
PC/Mac jagab VPN-ühendustKeskmineMis tahes protokollHotspoti/Etherneti kaudu ühendatud seadmed

Levinud DD-WRT VPN-i probleemide lahendamine

Isegi õige seadistuse korral võib DD-WRT VPN-iga tekkida konkreetseid probleeme. Siin on kõige sagedasemad probleemid ja nende lahendused:

TLS-käepigistuse tõrge. See tähendab tavaliselt, et CA-sertifikaat või TLS-autentimisvõti on valesti kleebitud. Kopeerige uuesti kogu sertifikaadiplokk, sealhulgas read -----BEGIN CERTIFICATE----- ja -----END CERTIFICATE-----. Kontrollige ka, et ruuteri kell oleks õigesti seatud menüüs Setup → Basic Setup, sest aegunud või tulevikku dateeritud TLS-sertifikaadid ebaõnnestuvad.

VPN ühendub, kuid internetiliiklus ei liigu. Veenduge, et DD-WRT OpenVPN-kliendi seadetes oleks lubatud valik “Redirect default Gateway”. Kontrollige ka, et tulemüür ei blokeeri liiklust liideses tun0. Vajadusel lisage menüüs Administration → Commands käsk iptables -I FORWARD -i tun0 -j ACCEPT.

Aeglane kiirus pärast VPN-ühendust. Kiiruse tõstmiseks nõrgematel protsessoritel vähendage krüpteerimisšifrit AES-256-CBC-lt AES-128-CBC-le. Veelgi parem on lülituda WireGuardile, kui teie versioon seda toetab. Kontrollige ka, et riistvaraline NAT-kiirendus oleks keelatud, sest see on mõnel DD-WRT versioonil VPN-tunneldamisega vastuolus.

Ruuter jookseb kokku või taaskäivitub pärast VPN-i lubamist. See viitab sageli ebapiisavale NVRAM-ile või RAM-ile. Kontrollige vaba mälu menüüs Status → Memory. Alla 128 MB RAM-iga ruuterid võivad stabiilsete OpenVPN-tunnelite hoidmisega hakkama saada raskesti, eriti mitme ühendatud seadmega.

Lõppsoovitused DD-WRT VPN-i kasutajatele

VPN-i valimine DD-WRT jaoks sõltub kolmest tegurist: kas teenusepakkuja avaldab DD-WRT-spetsiifilise seadistusjuhendi, kas see toetab teie eelistatud protokolli DD-WRT versioonidel ning kas teie ruuteri riistvaral on piisavalt töövõimet krüpteerimise käsitlemiseks ilma kiirust rikkumata?

Enamiku kasutajate jaoks pakub NordVPN parimat kombinatsiooni serverite katvusest, DD-WRT dokumentatsioonist ja privaatsusfunktsioonidest. Kui soovite DD-WRT-l WireGuardi paremate kiiruste jaoks, on Private Internet Access või Mullvad versioonidel r47525+ tugevaimad valikud. ExpressVPN jääb kõrgelt hinnatud valikuks kasutajatele, kes hindavad üksikasjalikke ekraanipiltidega seadistusjuhendeid.

Enne alustamist kinnitage, et teie ruuterimudel on DD-WRT ruuterite andmebaasis, kontrollige oma NVRAM-i mahtu ja laadige alla õige versiooninumber. Kui otsustate veel püsivara või ruuterimargi üle, käsitleb meie üldine ruuteri VPN-i juhend laiemat valikut. Meie lehed Asus-ruuterite VPN-ide ja Linksys-ruuterite VPN-ide kohta käsitlevad neid konkreetseid riistvaraökosüsteeme.

Selle lehe ressursid

Meie uuringute diagrammid ja viitepildid, mida saab vabalt vaadata ja jagada.

  • DD-WRT VPN-seadistuse diagramm, mis näitab 32 KB vaba NVRAM-i läve VPN-sertifikaatide salvestamiseks.
    DD-WRT-l võib vaba NVRAM otsustada, kas VPN-konfiguratsioon mahub enne kiiruse tähtsustumist.

Korduma kippuvad küsimused

Mis teeb DD-WRT VPN-i kasutamisel erinevaks tehase püsivarast?

DD-WRT on tasuta, avatud lähtekoodiga püsivara, mis toetab üle 200 ruuterimudeli ja avab OpenVPN- või WireGuardi kliendi otse ruuteri veebiliideses – midagi, mida lukustatud tehase püsivara ei võimalda. Seadistate tunneli ühe korra menüüs Services → VPN ning iga ühendatud seade, olgu see telefon, sülearvuti, nutitelevisioon või mängukonsool, pärib krüpteerimise automaatselt ilma seadmeti rakendusi installimata.

Mis DD-WRT versiooni on vaja, et kasutada WireGuardi OpenVPN-i asemel?

WireGuardi kerneli mooduli toe jaoks on vaja versiooni r47525 või uuemat; vanemad versioonid töötavad ainult OpenVPN-iga. Private Internet Access ja Mullvad toetavad WireGuardi nendel uuematel versioonidel, samal ajal kui NordVPN, ExpressVPN ja Surfshark tuginevad praegu DD-WRT-l ainult OpenVPN-ile. Kontrollige enne välkimist oma ruuteri täpset versiooni DD-WRT andmebaasist.

Kui palju NVRAM-i mu ruuter vajab VPN-konfiguratsiooni salvestamiseks DD-WRT-l?

DD-WRT nõuab OpenVPN-i sertifikaatide, võtmete ja konfiguratsioonistringide salvestamiseks vähemalt 32 KB NVRAM-i; 64 KB võimaldab korraga mitut VPN-profiili. Kontrollige praegust kasutust, käivitades menüüs Administration → Commands käsu nvram show | grep size, ja peatuge, kui vaba NVRAM langeb pärast konfiguratsioonide kleepimist alla 5 KB, sest see võib ruuteri stabiilsust mõjutada.

Kuidas ma oma DD-WRT ruuterile VPN-i tegelikult paigaldan?

Paigaldage oma mudeli jaoks õige DD-WRT versioon, logige admin-paneeli aadressil 192.168.1.1, seejärel lubage OpenVPN-klient menüüs Services → VPN ja kleepige oma teenusepakkuja .ovpn-fail, CA-sertifikaat ja TLS-võti. Seadistage DNS käsitsi menüüs Setup → Basic Setup, lisage iptables kill switch-skript ning rakendage seaded ja taaskäivitage, et kinnitada tunneli olek menüüs Status → OpenVPN.

Kas DD-WRT-l on sisseehitatud kill switch?

Ei, DD-WRT-l ei ole graafilist kill switch-lülitit. Peate lisama kohandatud iptables-käsud menüüsse Administration → Commands, et blokeerida kogu WAN-liiklus, kui tunnel katkeb; salvestage need käivitusskriptina (Startup Script). NordVPN, ExpressVPN ja Surfshark avaldavad kõik DD-WRT juhendid, mis sisaldavad nende serverikonfiguratsioonide konkreetseid iptables-reegleid.

Milline VPN sobib DD-WRT-ga kõige paremini kiiruse osas?

Mullvad ja PIA toetavad WireGuardi DD-WRT versioonidel r47525+, mis hoiab ruuteri protsessori koormuse OpenVPN-ist madalamana. NordVPN ja Surfshark on DD-WRT püsivaral piiratud OpenVPN-iga, seega oodake nendelt sama ruuteri puhul aeglasemat läbilaskevõimet.

Kui palju seadmeid DD-WRT VPN-i seadistus tegelikult katab?

Iga teie koduvõrgu seade saab automaatselt kaitse, kui VPN on ruuteris seadistatud, sest ruuter ise loetakse üheks ühenduseks sõltumata teenusepakkuja seadmepiirangust. NordVPN lubab kontodel tavaliselt 10 seadet ja ExpressVPN 10–14 sõltuvalt plaanist, kuid need piirangud ei kehti siin; Surfsharki piiramatu seadmete plaan aitab siiski, kui käitate rakendust ka mujal.

Kas DD-WRT hoiab VPN-i ühendamisel DNS-lekked automaatselt ära?

Ei, DD-WRT kasutab vaikimisi ISP DNS-servereid, kui te neid menüüs Setup → Basic Setup käsitsi ei asenda. Asendage need oma teenusepakkuja DNS-iga – NordVPN kasutab 103.86.96.100 ja 103.86.99.100 – või lahendajaga nagu Quad9 (9.9.9.9), ning lisage menüüsse Additional DNSMasq Options käsk no-resolv, et peatada ISP-i tagasilangemise päringud.

Milline VPN on DD-WRT ruuteri seadistuseks kõige odavam?

Private Internet Access jääb teistest allapoole hinnaga $2.03/kuu, sisaldades WireGuardi tuge. Surfshark algab $2.49/kuu oma kõige pikema plaaniga, kuid DD-WRT-l puudub sellel natiivne WireGuardi tugi. NordVPN algab $3.49/kuu ja ExpressVPN $2.99/kuu, mõlemad pikimate lepingutega.

Mis juhtub, kui VPN ei toimi DD-WRT ruuteril hästi pärast seadistamist?

NordVPN, ExpressVPN ja Surfshark pakuvad kõik oma plaanidele 30-päevast rahatagastusgarantiid, nii et saate ruuteritaseme jõudlust oma konkreetsel riistvaral testida enne pikemat kohustust. Kui OpenVPN-i lisakoormus rikub teie kiirust või teie versioonil puudub WireGuardi tugi, taotlege tagasimakset aknas, selle asemel et jääda plaani külge, mis teie seadistusel halvasti toimib.

Miks minu DD-WRT VPN-tunnel ühendub, kuid internetiliiklus ei liigu läbi?

See tähendab tavaliselt, et OpenVPN-kliendi seadetes ei ole lubatud “Redirect default Gateway” või tulemüür blokeerib liidest tun0. Lubage ümbersuunamise valik ja vajadusel lisage menüüsse Administration → Commands käsk iptables -I FORWARD -i tun0 -j ACCEPT. Kontrollige ka, et ruuteri kell oleks täpne, sest aegunud TLS-sertifikaadid põhjustavad sarnaseid ühendusprobleeme.

Miks minu ruuter jookseb kokku või taaskäivitub pärast VPN-i lubamist DD-WRT-l?

See viitab tavaliselt ebapiisavale NVRAM-ile või RAM-ile, mitte valele konfiguratsioonile. Kontrollige vaba mälu menüüs Status → Memory; alla 128 MB RAM-iga ruuterid ei pea sageli stabiilseid OpenVPN-tunneleid vastu, eriti kui mitu seadet on samaaegselt ühendatud. WireGuardi lülitamine versioonil r47525+ vähendab protsessori koormust ja võib katkendlikud kokkujooksmised lahendada.

Minu DD-WRT ruuter tundub VPN-iga liiga aeglane, mida ma kõigepealt kontrollin?

Ruuterid, mille protsessori taktsagedus on alla 800 MHz, näevad OpenVPN-krüpteerimisel märgatavat aeglustumist. Proovige vähendada šifrit AES-256-CBC-lt AES-128-CBC-le, keelake riistvaraline NAT-kiirendus, kui see on lubatud, või lülituge WireGuardile, kui teie versioon toetab r47525+. Riistvara nagu Netgear R7000 või Linksys WRT3200ACM käsitleb VPN-krüpteerimist märgatavalt paremini kui vanemad MIPS-põhised ruuterid.

Meie kõrgeima hindega VPN. Nüüd 77% soodsam.

Vaata pakkumist