---
title: "Paras VPN DD-WRT:lle: Vahvistettu reitittimen tuki"
description: "Määritä VPN suoraan DD-WRT-reitittimeesi verkon laajuista salausta varten. Testasimme, mitkä palveluntarjoajat toimivat luotettavasti DD-WRT-laiteohjelmistossa."
url: "https://www.vpn.com/fi/vpn/paras-vpn-reitittimelle/dd-wrt/"
lang: "fi"
updated: 2026-09-25
alternates:
"ar": "https://www.vpn.com/ar/vpn/afdal-vpn-router/dd-wrt/index.md"
"bn": "https://www.vpn.com/bn/vpn/router-er-jonno-s-vpn/dd-wrt/index.md"
"cs": "https://www.vpn.com/cs/vpn/nejlepsi-vpn-pro-router/dd-wrt/index.md"
"cy": "https://www.vpn.com/cy/vpn/vpn-gorau-ar-gyfer-llwybydd/dd-wrt/index.md"
"da": "https://www.vpn.com/da/vpn/bedste-vpn-router/dd-wrt/index.md"
"en": "https://www.vpn.com/vpn/best-vpn-for-router/dd-wrt/index.md"
"de": "https://www.vpn.com/de/vpn/bestes-vpn-router/dd-wrt/index.md"
"el": "https://www.vpn.com/el/vpn/kalytero-vpn-gia-router/dd-wrt/index.md"
"es": "https://www.vpn.com/es/vpn/mejor-vpn-router/dd-wrt/index.md"
"fa": "https://www.vpn.com/fa/vpn/behtar-vpn-baraye-router/dd-wrt/index.md"
"fi": "https://www.vpn.com/fi/vpn/paras-vpn-reitittimelle/dd-wrt/index.md"
"fr": "https://www.vpn.com/fr/vpn/meilleur-vpn-routeur/dd-wrt/index.md"
"ga": "https://www.vpn.com/ga/vpn/vpn-is-fearr-do-router/dd-wrt/index.md"
"he": "https://www.vpn.com/he/vpn/best-vpn-for-router/dd-wrt/index.md"
"hi": "https://www.vpn.com/hi/vpn/router-ke-liye-best-vpn/dd-wrt/index.md"
"id": "https://www.vpn.com/id/vpn/vpn-terbaik-untuk-router/dd-wrt/index.md"
"is": "https://www.vpn.com/is/vpn/besti-vpn-fyrir-beinir/dd-wrt/index.md"
"it": "https://www.vpn.com/it/vpn/migliore-vpn-router/dd-wrt/index.md"
"ja": "https://www.vpn.com/ja/vpn/best-vpn-for-router/dd-wrt/index.md"
"ko": "https://www.vpn.com/ko/vpn/best-vpn-for-router/dd-wrt/index.md"
"nl": "https://www.vpn.com/nl/vpn/beste-vpn-router/dd-wrt/index.md"
"no": "https://www.vpn.com/no/vpn/beste-vpn-for-ruter/dd-wrt/index.md"
"pl": "https://www.vpn.com/pl/vpn/najlepszy-vpn-do-routera/dd-wrt/index.md"
"pt": "https://www.vpn.com/pt/vpn/melhor-vpn-roteador/dd-wrt/index.md"
"ro": "https://www.vpn.com/ro/vpn/cel-mai-bun-vpn-pentru-router/dd-wrt/index.md"
"ru": "https://www.vpn.com/ru/vpn/luchshiy-vpn-dlya-routera/dd-wrt/index.md"
"sq": "https://www.vpn.com/sq/vpn/vpn-me-i-mire-per-router/dd-wrt/index.md"
"sv": "https://www.vpn.com/sv/vpn/basta-vpn-for-router/dd-wrt/index.md"
"th": "https://www.vpn.com/th/vpn/best-vpn-for-router/dd-wrt/index.md"
"tr": "https://www.vpn.com/tr/vpn/router-icin-en-iyi-vpn/dd-wrt/index.md"
"ur": "https://www.vpn.com/ur/vpn/behtar-vpn-router-dd-wrt/index.md"
"vi": "https://www.vpn.com/vi/vpn/vpn-tot-nhat-cho-router/dd-wrt/index.md"
"zh": "https://www.vpn.com/zh/vpn/best-vpn-for-router/dd-wrt/index.md"
---
> **Ytimessä:** DD-WRT-laiteohjelmisto pääsee kehittyneisiin VPN-asiakastoimintoihin, joita tavallinen reitittimen laiteohjelmisto yksinkertaisesti ei tarjoa. Konfiguroimalla VPN:n suoraan DD-WRT-hallintapaneeliin, salaat verkon liikennettä kaikille verkkoon kytketyille laitteille asentamatta sovelluksia jokaiseen erikseen. Mutta kaikki VPN-palveluntarjoajat eivät toimi luotettavasti DD-WRT-versioissa, joten valinta palveluntarjoajasta, jolla on vahvistettu DD-WRT-tuki, on tärkeää.
## Miksi DD-WRT-reitittimen ovat ihanteellisia verkon laajuisen VPN-suojan kannalta
Useimmat kuluttajareitittimen lähetetään lukitulla laiteohjelmistolla, joka estää VPN-asiakkaan konfiguroimisen. DD-WRT muuttaa sen. Tämä ilmainen avoimen lähdekoodin laiteohjelmisto korvaa reitittimesi tavallisen ohjelmiston ja avaa OpenVPN (tai WireGuard) -asiakkaan suoraan reitittimen verkkoliittymässä. Se tarkoittaa, että jokainen puhelin, kannettava tietokone, älykäs televisio ja IoT-laite, joka on kytketty Wi-Fi-verkkoon, saa VPN-suojan automaattisesti.
Jos tutkit VPN-on-router-asetuksia laajemmin, DD-WRT on vain yksi laiteohjelmistovaihtoehto Tomadon ja OPNsensen rinnalla. Mutta DD-WRT erottuu, koska se tukee yli 200 reitittimen mallia, sillä on aktiivinen avoimen lähdekoodin yhteisö, ja se antaa tarkkaa hallintaa VPN-reititykseen. DD-WRT-projekti ylläpitää hakutoimintoa sisältävää reitittimen tietokantaa, jossa voit vahvistaa tarkan laitteisto- ja tarvittavan versiosi ennen latausta.
VPN luo salatun tunnelin laitteen ja internetin välille. Täydellisen selityksen siitä, kuinka VPN:t toimivat, katso oppaastamme. Kun konfiguroi sen tunnelin reitittimen tasolla DD-WRT:n kautta, poista sovelluksen asentamisen tarve jokaisella laitteella. Tämä on erityisen arvokasta laitteille, jotka eivät tue VPN-sovelluksia luonnostaan: pelilaitteille, älykaiuttimille, turvakameroille ja vanhoille suoratoistovälineille.
### DD-WRT:n erityiset edut tavalliseen laiteohjelmistoon nähden
DD-WRT:n VPN-ominaisuudet menevät pidemmälle kuin mikä tahansa tavallinen laiteohjelmisto tarjoaa:
- **OpenVPN-asiakas sisäänrakennettu hallintapaneeliin.** Siirry kohtaan Services → VPN DD-WRT-verkkoliittymässä liittääksesi palveluntarjoajasi .ovpn-konfiguraation suoraan.
- **Käytäntöpohjainen reititys.** Reititä vain tietyt laitteet VPN:n kautta, kun taas toiset käyttävät säännöllistä ISP-yhteyttä. Tämä määritetään OpenVPN-asiakkaan välilehdessä olevan "Policy Based Routing" -kentän alla.
- **DNS-vuodon estäminen.** DD-WRT antaa sinun manuaalisesti asettaa DNS-palvelimia (esim. 10.8.8.1 tai VPN-palveluntarjoajasi DNS) kohdassa Setup → Basic Setup, mikä estää DNS-kyselyt vuotamasta tunnelin ulkopuolelle.
- **Kill switch iptables:n kautta.** DD-WRT tukee mukautettuja palomuurisääntöjä. Voit lisätä iptables-komentoja kohtaan Administration → Commands kaiken liikenteen estämiseksi, jos VPN-tunneli katkeaa. DD-WRT:llä ei ole sisäänrakennettua GUI kill switchiksi, joten tämä vaatii manuaalista palomuurisäännön konfigurointia.
- **NVRAM-pohjainen konfiguraation tallennus.** DD-WRT tallentaa asetukset NVRAM:iin. Reitittimen, joissa on alle 32 KB NVRAM:ia, ei ole tarpeeksi tilaa täydellisille OpenVPN-konfiguroinneille, joissa on varmenteita. Tarkista reitittimesi NVRAM-kapasiteetti ennen aloittamista.
Jos käytät tällä hetkellä Linksys-reitittimen, monet Linksys-mallit (erityisesti WRT-sarja) ovat suosittuja DD-WRT-latauksen kohteita. Samalla tavalla monet Asus-reitittimen voivat ajaa DD-WRT:ä, vaikka Asus:n omaa Merlin-laiteohjelmistoa käytetään joskus näille malleille.
### DD-WRT-versiot ja NVRAM: mitä sinun tulee tietää
Kaikki DD-WRT-versiot eivät ole samanarvoisia VPN-toiminnallisuuden suhteen. Vanhat versiot saattavat puuttua OpenVPN-tuelta kokonaan tai sisältää tunnettuja vakausvirheitä VPN-tunneleissa. Tässä on, mitä sinun tulee vahvistaa ennen lataamista:
- **Versio r47525 tai uudempi** vaaditaan WireGuard-ytimen moduulituelle. Vanhat versiot tukevat vain OpenVPN:tä.
- **NVRAM-kapasiteetti vähintään 32 KB** tarvitaan OpenVPN-varmenteiden, avaimien ja lisäkonfiguraatiojonojen tallentamiseen. Reitittimen, joissa on 64 KB NVRAM:ia, sallivat useita VPN-profiileja.
- **Versiotyyppi on tärkeä.** Käytä "mega" tai "big" -versioita varmistaaksesi, että OpenVPN- ja iptables-moduulit sisältyvät. "Mini" ja "micro" -versiot poistavat VPN-toiminnallisuuden tilan säästämiseksi.
- **Tarkista DD-WRT-reitittimen tietokanta** tarkan mallinnumerosi osalta. Joillakin reitittimin on useita laitteistorevisioita (esim. Netgear R7000 v1 vs. v2), ja väärä versio rikkoo laitteen.
Suorita `nvram show | grep size` DD-WRT-komentoliittymässä (Administration → Commands) nykyisen NVRAM-käytön tarkistamiseksi. Jos vapaa NVRAM putoaa alle 5 KB:iin VPN-konfiguroinnin liittämisen jälkeen, reitittimen saattaa tulla epävakaaksi.
### DNS-vuoto-käyttäytyminen DD-WRT-versioissa
DNS-vuodot ovat yleinen ongelma DD-WRT:ssä, kun VPN-tunneli on aktiivinen, mutta DNS-kyselyt reitittyvät silti ISP:n kautta. Tämä tapahtuu, koska DD-WRT oletusarvoisesti käyttää ISP-määrittämiä DNS-palvelimia, ellei ohita niitä manuaalisesti.
Estä DNS-vuodot DD-WRT:ssä:
1. Siirry kohtaan Setup → Basic Setup DD-WRT-hallintapaneelissa.
2. Korvaa ISP DNS-kentät VPN-palveluntarjoajasi DNS-palvelimilla. NordVPN käyttää 103.86.96.100 ja 103.86.99.100. PIA käyttää 10.0.0.243.
3. Vaihtoehtoisesti käytä yksityisyyteen keskittyvää resolveria, kuten Quad9 (9.9.9.9) tai Cloudflare (1.1.1.1), vaikka VPN-palveluntarjoajasi DNS on parempi täydellisen vuodon estämiseksi.
4. Kohdassa Services → Additional DNSMasq Options, lisää `no-resolv` estääksesi DNSMasq:ia pudottamasta ISP DNS:ään.
Kun olet käyttänyt nämä asetukset, tarkista DNS-vuoto-testauksella, että kaikki kyselyt ratkaistaan VPN-tunnelin kautta. Joillakin vanhemmilla DD-WRT-versioilla (ennen r40000) on tunnettuja DNSMasq-virheitä, jotka voivat aiheuttaa ajoittaisia vuotoja jopa oikealla konfiguroinnilla.
## Parhaat VPN:t testattu DD-WRT-laiteohjelmistossa
Arvioimme VPN-palveluntarjoajia nimenomaan DD-WRT-yhteensopivuuden kannalta. Alla olevat kriteerit heijastavat, mitä tosiasiassa merkitsee VPN:n konfiguroiminen DD-WRT-verkkoliittymässä, ei pelkästään yleistä VPN-laatua.
| VPN-palveluntarjoaja | DD-WRT-asennusopas | Tuettu protokolla DD-WRT:ssä | Vähintään vaadittu NVRAM | Jaettu tunneloiminen DD-WRT:ssä | WireGuard DD-WRT:ssä | Kill Switch -menetelmä | Keskim. nopeus DD-WRT:ssä (% perusalueesta) |
|---|---|---|---|---|---|---|---|
| NordVPN | Kyllä, vaiheittainen DD-WRT-verkkoliittymän opas | OpenVPN (UDP/TCP) | 32 KB+ | Kyllä, käytäntöpohjaisen reititykseen kautta | Osittain (vain uudemmat versiot) | Manuaaliset iptables-säännöt | ~65-75% |
| ExpressVPN | Kyllä, DD-WRT-spesifinen kuvien kanssa | OpenVPN, Lightway (manuaalinen) | 32 KB+ | Kyllä, käytäntöpohjaisen reititykseen kautta | Ei alkuperäistä tukea | Manuaaliset iptables-säännöt | ~70-80% |
| Private Internet Access | Kyllä, DD-WRT wiki .ovpn-tiedostojen kanssa | OpenVPN, WireGuard | 32 KB+ | Kyllä, käytäntöpohjaisen reititykseen kautta | Kyllä (versiot r47525+) | Manuaaliset iptables-säännöt | ~70-78% |
| Surfshark | Kyllä, DD-WRT opetusohjelma saatavilla | OpenVPN | 32 KB+ | Kyllä, käytäntöpohjaisen reititykseen kautta | Ei alkuperäistä tukea | Manuaaliset iptables-säännöt | ~60-70% |
| Mullvad | Kyllä, tarjoaa raakoja .ovpn ja WireGuard -konfiguraatioita | OpenVPN, WireGuard | 32 KB+ | Kyllä, käytäntöpohjaisen reititykseen kautta | Kyllä (versiot r47525+) | Manuaaliset iptables-säännöt | ~72-80% |
### NordVPN tarjoaa suurimman palvelimen verkon DD-WRT:lle
NordVPN julkaisee omistautuneen DD-WRT-asennusoppaan, joka opastaa sinua Services → VPN -välilehden konfiguroimisessa vaihe vaiheelta. Se tarjoaa ennalta luodut .ovpn-tiedostot jokaiselle palvelimen sijainnille, jotka liität suoraan DD-WRT OpenVPN-asiakkaan kenttiin.
NordVPN:n obfuskoidut palvelimet auttavat ISP:n VPN-liikenteen kuristamisen ohittamiseen. Obfuskaatio vaatii erityisiä .ovpn-konfiguraatioita ja XOR-korjattuja OpenVPN-versioita, jotka saatavilla DD-WRT mega-laiteohjelmistossa. DD-WRT:ssä odota nopeusilta noin 65-75% perusyhteydestäsi OpenVPN-yleiskustannusten vuoksi kuluttaja-reitittimen laitteistossa. NordVPN ei tällä hetkellä tue WireGuard:ia alkuperäisesti DD-WRT:ssä, vaikka NordLynx (heidän WireGuard-toteutuksensa) toimii sovelluksiin perustuvissa asennuksissa.
NordVPN:n DD-WRT-opas kattaa koko prosessin: oikean .ovpn-tiedoston lataamisen, CA-varmenteen ja TLS-avaimen liittämisen DD-WRT-kenttiin, ja salausalgoritmin asettamisen AES-256-CBC:ksi. Heidän oppaassa kuuluvat myös iptables kill switch -komennot, jotka ovat spesifisiä heidän palvelimen konfiguroinnille.
**Parasta varten:** Käyttäjät, jotka haluavat suuren palvelinverkon (6 300+ palvelin 111 maassa) luotettavilla OpenVPN-konfiguraatioilla DD-WRT:lle.
### ExpressVPN tarjoaa yksityiskohtaisimman DD-WRT-dokumentaation
ExpressVPN tarjoaa yhden teollisuuden yksityiskohtaisimmista DD-WRT-asennusoppaista, joissa on kuvat jokaisesta DD-WRT-hallintapaneelin kentästä. Ne tarjoavat .ovpn-tiedostot, jotka on järjestetty palvelimen sijainnin ja protokollan mukaan (UDP vs. TCP).
ExpressVPN:n Lightway-protokolla on nopeampi kuin OpenVPN, mutta vaatii manuaalista konfigurointia DD-WRT:ssä ja ei välttämättä toimi kaikissa versioissa. Pidä kiinni OpenVPN:stä maksimaalisen luotettavuuden kannalta. Nopeus-säilytys DD-WRT-laitteistossa vaihtelee tyypillisesti noin 70-80%, mikä on vahva reitittimen tason salauksen kannalta.
Yksi ExpressVPN:n DD-WRT-dokumentaation etu: se kattaa vianmääritysohjeita yleisille ongelmille, kuten TLS-kättely-virheet ja MTU-yhteensopivuusongelmat. Nämä ovat usein DD-WRT VPN-asennuksessa esiintyviä hankaluuksia, joita muiden palveluntarjoajien oppaissa ohitetaan.
**Parasta varten:** Käyttäjät, jotka haluavat vaiheittaisen DD-WRT-dokumentaation ja johdonmukaisia nopeuksia palvelinten sijainnissa.
### Private Internet Access tukee WireGuard:ia DD-WRT:ssä
PIA erottuu DD-WRT-käyttäjillä, koska se tukee WireGuard:ia DD-WRT-versioissa r47525 ja uudemmissa. WireGuard on merkittävästi nopeampi kuin OpenVPN reitittimen laitteistossa, koska se käyttää vähemmän CPU:ta. PIA myös sallii salausasteiden syvän mukauttamisen, jonka avulla voit vaihtaa jonkin verran turvallisuutta nopeuteen alemman tehon reitittimen kanssa.
PIA:n hinnoittelu on alhaisimpia DD-WRT-yhteensopivista palveluntarjoajista, tyypillisesti noin $2.20/kuukausi moniksi vuosiksi. Heidän DD-WRT wiki sisältää .ovpn-tiedostot, varmenteen tiedot ja palomuurisäännön mallit kill switch -konfigurointia varten. PIA myös dokumentoi, kuinka määrittää jaettu tunneloiminen DD-WRT:n käytäntöpohjaisella reitityksellä, määrittelemällä, mitkä LAN IP-osoitteet ohittavat tunnelin.
**Parasta varten:** Budjettitietoiset käyttäjät, joilla on uudempia DD-WRT-versioita ja jotka haluavat WireGuard-tuen reitittimessään.
### Surfshark toimii DD-WRT:ssä, mutta puuttuu WireGuard-reitittimen tuki
Surfshark tarjoaa DD-WRT-opetusohjelman ja .ovpn-konfiguraatiotiedostot OpenVPN:lle. Se tukee rajoittamatonta samanaikaisia yhteyksiä, mikä on vähemmän relevanttia reitittimen tasolla (koska reitittimen itse laskeutuu yhtenä yhteytenä), mutta hyödyllinen, jos asennat VPN:n myös yksittäisille laitteille kodin ulkopuolella.
Nopeus-säilytys DD-WRT:ssä on hieman alempi 60-70%, osittain koska Surfshark ei tue WireGuard:ia DD-WRT:ssä. Käyttäjille, joilla on ARM-pohjaiset prosessorit (kuten Netgear R7000), OpenVPN-suorituskyky on hyväksyttävä 1080p:n suoratoistoon. Kuitenkin 4K-suoratoisto VPN-tunnelin kautta saattaa puskuroida Surfsharkissa MIPS-pohjaisissa reitittimen kanssa.
**Parasta varten:** Kotitaloudet, jotka tarvitsevat rajoitettomia laiteyhteydet sekä DD-WRT-reitittimen että mobiili-/kannettava sovelluksissa.
### Mullvad maksimoi yksityisyyden WireGuard:illa DD-WRT:ssä
Mullvad ottaa yksityisyyteen keskittyvän lähestymistavan. Se hyväksyy anonyymit maksut (mukaan lukien käteinen postitse), ei vaadi sähköpostia rekisteröityä, ja tarjoaa raa'at WireGuard ja OpenVPN -konfiguraatiotiedostot, jotka toimivat DD-WRT:ssä ilman muutoksia.
Mullvad tukee WireGuard:ia DD-WRT-versioissa r47525+, mikä parantaa merkittävästi nopeuksia reitittimen laitteistossa. Nopeus-säilytys 72-80% tekee siitä yhden nopeimmista vaihtoehdoista DD-WRT:lle. Kompromissi: Mullvad:lla on pienempi palvelinverkko (~700 palvelin 46 maassa) verrattuna NordVPN:ään tai ExpressVPN:ään.
Mullvad:n WireGuard-konfiguraatiot ovat erityisen puhtaita DD-WRT:lle. Liität yksityisen avaimen, päätepisteen osoitteen ja sallitut IP:t suoraan DD-WRT WireGuard-asiakkaan kenttiin. Varmenteen hallintaa ei vaadita, mikä säästää NVRAM-tilaa.
**Parasta varten:** Yksityisyyteen keskittyvät käyttäjät, jotka haluavat WireGuard:ia DD-WRT:ssä ja vähimmäistä tietojen keräämistä VPN-palveluntarjoajalta.
## Kuinka asentaa VPN DD-WRT:lle: tärkeimmät vaiheet
Tämä on tiivistelty yleiskatsaus asennusprosessista DD-WRT-hallintapaneelissa. VPN-palveluntarjoajasi DD-WRT-oppaassa on palvelimen spesifisiä tietoja.
1. **Lataa DD-WRT-laiteohjelmisto.** Lataa oikea versio reitittimen mallillesi DD-WRT-reitittimen tietokannasta. Noudata latausohjeita tarkalleen. Väärä versio voi rikkoa reitittimesi.
2. **Siirry DD-WRT-hallintapaneeliin.** Avaa selain ja siirry osoitteeseen `192.168.1.1` (oletus). Kirjaudu sisään hallintavaltuuksillasi.
3. **Siirry kohtaan Services → VPN.** Ota käyttöön OpenVPN-asiakas. Näet kentät palvelimen IP/nimelle, portille, tunnelin laitteelle (TUN), tunnelin protokollalle (UDP) ja salausalgoritmin.
4. **Liitä palveluntarjoajasi konfiguraatio.** Kopioi palveluntarjoajasi .ovpn-tiedoston sisältö "Additional Config" -kenttään. Liitä CA-varmenne, TLS auth -avain ja asiakkaan varmenne niille varattuihin kenttiin.
5. **Aseta DNS manuaalisesti.** Siirry kohtaan Setup → Basic Setup ja korvaa ISP:n DNS-palvelimet VPN-palveluntarjoajasi DNS-osoitteilla (tai käytä yksityisyyteen keskittyvää DNS:ää, kuten 9.9.9.9).
6. **Lisää kill switch (valinnainen, mutta suositeltu).** Kohdassa Administration → Commands, liitä iptables-säännöt, jotka estävät WAN-liikenteen, kun VPN-tunneli on alhaalla. Tallenna käynnistyskomentosarjana.
7. **Käytä asetuksia ja käynnistä uudelleen.** Napsauta "Apply Settings", sitten käynnistä reitittimen uudelleen. Tarkista VPN-tila kohdassa Status → OpenVPN vahvistaaksesi, että tunneli on aktiivinen.
Vihje: Jos reitittimesi CPU:n kellon nopeus on alle 800 MHz, odota merkittävää nopeuden heikkenemistä OpenVPN:n kanssa. Reitittimen, kuten Netgear R7000 (1 GHz kaksiydinkäyttöinen ARM) tai Linksys WRT3200ACM (1,8 GHz ARM), käsitelleet VPN-salausta paljon paremmin. Jos DD-WRT-versionusi tukee WireGuard:ia (r47525+), käytä sitä merkittävästi paremmalle läpitoistalle.
### DD-WRT VPN-suorituskyky: mitä odottaa
Reitittimen tason VPN on aina hitaampi kuin VPN-sovelluksen käyttäminen modernissa kannettavassa tai puhelimessa. Pullonkaula on reitittimesi CPU, joka käsittelee kaiken salauksen ja salauksen purkamisen kaikille verkon laitteille.
**Tyypilliset nopeusvertailut DD-WRT-laitteistossa:**
| Reitittimen malli | CPU | OpenVPN-nopeus | WireGuard-nopeus (jos tuettu) |
|---|---|---|---|
| Linksys WRT3200ACM | 1,8 GHz ARM (Marvell) | 50-80 Mbps | 100-150 Mbps |
| Netgear R7000 | 1 GHz kaksiydinkäyttöinen ARM | 25-40 Mbps | 60-90 Mbps |
| TP-Link Archer C7 | 720 MHz MIPS | 10-18 Mbps | Ei tuettu |
| Linksys WRT1900ACS | 1,6 GHz ARM | 40-65 Mbps | 80-120 Mbps |
Jos tarvitset nopeuksia yli 100 Mbps:n VPN-tunnelin läpi, tarvitset joko korkealaatuisen ARM-pohjaisen reitittimen WireGuard-tuella tai omistautuneen VPN-yhdyskäytävän laitteen.
| Asennusmenetelmä | Vaikeusaste | Paras protokolla | Kattavuus |
|---|
| DD-WRT-reitittimen VPN:n kanssa konfiguroimalla | Edistynyt | OpenVPN tai WireGuard | Jokainen laite verkossa |
| VPN-sovellus yksittäisellä laitteella | Helppo | WireGuard / IKEv2 | Yksi laite kerrallaan |
| PC/Mac VPN-yhteyden jakaminen | Keskitaso | Mikä tahansa protokolla | Laitteilla, jotka on kytketty hotspotiin/Ethernetiin |
### Yleisten DD-WRT VPN -ongelmien vianmääritys
Jopa oikealla konfiguroinnilla DD-WRT VPN -asennukset voivat kohdata erityisiä ongelmia. Tässä ovat yleisimmät ongelmat ja niiden ratkaisut:
**TLS-kättely-virhe.** Tämä yleensä tarkoittaa, että CA-varmenne tai TLS auth -avain liitettiin väärin. Kopioi uudelleen koko varmenteen lohko, mukaan lukien `-----BEGIN CERTIFICATE-----` ja `-----END CERTIFICATE-----` rivit. Myös vahvista, että reitittimesi kello on asetettu oikein kohdassa Setup → Basic Setup, koska vanhentuneet tai tulevaisuuden päivämäärät TLS-varmenteissa aiheuttavat kättelyn epäonnistumisen.
**VPN muodostaa yhteyden, mutta ei internet-liikenne kulkee.** Tarkista, että "Redirect default Gateway" -vaihtoehto on käytössä DD-WRT OpenVPN-asiakkaan asetuksissa. Myös vahvista, että palomuuri ei estä tun0-liittymän liikennettä. Lisää `iptables -I FORWARD -i tun0 -j ACCEPT` kohtaan Administration → Commands, jos tarvittavaa.
**Hidas nopeus VPN-yhteyden jälkeen.** Pienennä salausalgoritmin AES-256-CBC:stä AES-128-CBC:hen heikompien CPU-laitteiden nopeuden parantamiseksi. Paremmin, siirry WireGuard:iin, jos versionisi tukee r47525+. Myös tarkista, että laitteistojen NAT-kiihdytys on pois käytöstä, koska se voi ristiriidassa VPN-tunneloimisen kanssa joissain DD-WRT-versioissa.
**Reitittimen kaatuu tai käynnistyy uudelleen VPN:n ottamisen jälkeen.** Tämä usein osoittaa riittämätöntä NVRAM:ia tai RAM:ia. Tarkista vapaa muisti kohdassa Status → Memory. Reitittimen, joissa on alle 128 MB RAM:ia, saattaa vaikeuksia ylläpitää vakaata OpenVPN-tunnelia, erityisesti useiden kytkettyjen laitteiden kanssa.
## Usein kysytyt kysymykset
### Mikä tekee DD-WRT:n eri tavoin kuluttaja-laiteohjelmistosta VPN-käytön kannalta?
DD-WRT on ilmainen avoimen lähdekoodin laiteohjelmisto, joka tukee yli 200 reitittimen mallia ja joka pääsee OpenVPN tai WireGuard -asiakkaaseen suoraan reitittimen verkkoliittymässä, joita lukittu tavallinen laiteohjelmisto ei salli. Määrität tunnelin kerran kohdassa Services → VPN, ja jokainen kytketty laite, puhelin, kannettava tietokone, älykäs televisio tai pelikkonsoli, perii salauksen automaattisesti ilman sovelluksen asennusta jokaisella.
### Minkä DD-WRT-version tarvitsen WireGuard:in asentamiseen OpenVPN:n sijaan?
Tarvitset version r47525 tai uudemman WireGuard-ytimen moduulituelle; vanhat versiot ajava vain OpenVPN:tä. Private Internet Access ja Mullvad molemmat tukevat WireGuard:ia näissä uudemmissa versioissa, kun taas NordVPN, ExpressVPN ja Surfshark tällä hetkellä luottavat OpenVPN:ään DD-WRT:lle, joten tarkista reitittimesi tarkka versio DD-WRT-tietokannasta ennen latausta.
### Paljonko NVRAM:ia reitittimen tarvitsee VPN-konfiguraation tallentamiseen DD-WRT:ssä?
DD-WRT vaatii vähintään 32 KB NVRAM:ia OpenVPN-varmenteiden, avaimien ja konfiguraatiojonojen tallentamiseen; 64 KB sallii useita VPN-profiileja kerrallaan. Suorita `nvram show | grep size` kohdassa Administration → Commands nykyisen käytön tarkistamiseksi, ja pysäytä, jos vapaa NVRAM putoaa alle 5 KB:iin konfiguroinnin liittämisen jälkeen, koska se voi vapauttaa reitittimen.
### Kuinka asennan VPN:n tosiasiallisesti DD-WRT-reitittimeeni?
Lataa oikea DD-WRT-versio mallillesi, kirjaudu hallintapaneeliin osoitteessa 192.168.1.1, sitten ota käyttöön OpenVPN-asiakas kohdassa Services → VPN ja liitä palveluntarjoajasi .ovpn-tiedosto, CA-varmenne ja TLS-avain. Aseta DNS manuaalisesti kohdassa Setup → Basic Setup, lisää iptables kill switch -komentosarja, sitten käytä asetuksia ja käynnistä uudelleen vahvistaksesi tunnelin kohdassa Status → OpenVPN.
### Onko DD-WRT:ssä sisäänrakennettu kill switch?
Ei, DD-WRT:llä ei ole GUI kill switch -kytkintä. Sinun on lisättävä mukautetut iptables-komennot kohtaan Administration → Commands kaiken WAN-liikenteen estämiseksi, jos tunneli katkeaa, tallennettu käynnistyskomentosarjana. NordVPN, ExpressVPN ja Surfshark kaikki julkaisevat DD-WRT-oppaita, joissa sisältyvät erityiset iptables-säännöt heidän palvelimen konfiguroinneille.
### Mikä VPN säilyttää eniten nopeutta DD-WRT-reitittimen kautta ajaessa?
ExpressVPN säilyttää suunnilleen 70-80% perusnopeuudesta DD-WRT:ssä, vahvin OpenVPN-tulos testattujen palveluntarjoajien joukossa, PIA ja Mullvad lähellä 72-80% WireGuard-tuen ansiosta versioissa r47525+. NordVPN ajaa noin 65-75% ja Surfshark noin 60-70%, koska Surfshark puuttuu alkuperäinen WireGuard-tuki DD-WRT-laiteohjelmistossa.
### Paljonko laitteita DD-WRT VPN -asetus tosiasiallisesti kattaa?
Jokainen laite kotisi verkossa saa suojan automaattisesti kerran VPN:n konfiguroimisen jälkeen reitittimen tasolla, koska reitittimen itse laskeutuu yhtenä yhteytenä palveluntarjoajasta riippumatta. NordVPN yleensä rajaa tilit 10 laitteeseen ja ExpressVPN 10-14 maksusuunnitelmasta riippuen, mutta nämä rajat eivät koske tässä; Surfshark:n rajoittamaton-laite-suunnitelma auttaa silti, jos käytät myös sen sovellusta muualla.
### Estääkö DD-WRT DNS-vuodot automaattisesti, kun VPN on kytketty?
Ei, DD-WRT oletusarvoisesti käyttää ISP:n DNS-palvelimia, ellei ohita niitä manuaalisesti kohdassa Setup → Basic Setup. Korvaa ne palveluntarjoajasi DNS:llä, NordVPN käyttää 103.86.96.100 ja 103.86.99.100, tai resolveri, kuten Quad9 (9.9.9.9), ja lisää `no-resolv` kohtaan Additional DNSMasq Options estääksesi ISP:n takautumiset kyselyt.
### Mikä VPN on halvin vaihtoehto DD-WRT-reitittimen asennukselle?
Private Internet Access alitarjoaa loput $2.20/kuukautta, WireGuard-tuki sisällytettynä. Surfshark alkaa $2.49/kuukautta pisimmällä suunnitelmalla, mutta puuttuu alkuperäinen WireGuard-tuki DD-WRT:ssä. NordVPN alkaa $3.49/kuukautta ja ExpressVPN $3.26/kuukautta, molemmat pisimmillään termeillä.
### Mitä tapahtuu, jos VPN ei toimi hyvin DD-WRT-reitittimeeni konfiguroinnin jälkeen?
NordVPN, ExpressVPN ja Surfshark kunkin varmuuta suunnitelmansa 30 päivän raharahan takaisinmaksutakuulla, jotta voit testata reitittimen tason suorituskykyä erityisellä laitteistollasi ennen sitoutumista. Jos OpenVPN-yleiskustannukset heikentävät nopeuksiasi tai versionisi puuttuu WireGuard-tuki, pyydä hyvitystä ikkunan sisällä sen sijaan, että pysyisit lukittuina suunnitelmaan, joka alitoiminta asennuksessasi.
### Miksi DD-WRT VPN -tunneli muodostaa, mutta internet-liikenne ei kulje?
Tämä yleensä tarkoittaa, että "Redirect default Gateway" ei ole käytössä OpenVPN-asiakkaan asetuksissa, tai palomuuri estää tun0-liittymän. Ota uudelleenohjaus käyttöön ja, jos tarvittavaa, lisää `iptables -I FORWARD -i tun0 -j ACCEPT` kohtaan Administration → Commands. Myös vahvista reitittimesi kellon tarkkuus, koska vanhentuneet TLS-varmenteet aiheuttavat vastaavia yhteysvirheitä.
### Miksi reitittimeni kaatuu tai käynnistyy uudelleen, kun otin VPN:n käyttöön DD-WRT:ssä?
Tämä tyypillisesti viittaa riittämättömään NVRAM:iin tai RAM:iin pikemminkin kuin huonoon konfiguraatioon. Tarkista vapaa muisti kohdassa Status → Memory; reitittimen, joissa on alle 128 MB RAM:ia, usein vaikeuksia pitää vakaita OpenVPN-tunnelia, erityisesti useiden kytkettyjen laitteiden kanssa. WireGuard-siirtyminen r47525+ -versioon vähentää CPU-kuormaa ja voi ratkaista ajoittaiset kaatumiot.
### DD-WRT-reitittimeni tuntuu liian hitaalta VPN:n kanssa, mitä tarkistan ensin?
Reitittimen, joissa on alle 800 MHz CPU-nopeus, näkee merkittävät hidastumiset OpenVPN-salauksen ajamisessa. Yritä pienentää salausta AES-256-CBC:stä AES-128-CBC:hen heikompien CPU-laitteiden saamiseksi nopeus-lisäys. Paremmin, siirry WireGuard:iin, jos versionisi tukee r47525+. Myös tarkista, että laitteistojen NAT-kiihdytys on pois käytöstä, jos käytössä. Laitteisto, kuten Netgear R7000 tai Linksys WRT3200ACM, käsittelee VPN-salausta merkittävästi paremmin kuin vanhat MIPS-pohjaiset reitittimen.
## Lopulliset suositukset DD-WRT VPN -käyttäjille
Valitseminen VPN:lle DD-WRT:ssä riippuu kolmesta tekijästä: palveluntarjoajalla julkaisee DD-WRT-spesifisen asennusoppaan, se tukee suosimasi protokollaa DD-WRT-versioissa ja reitittimen laitteistolla riittävä prosessointivoima salauksen käsittelyyn ilman nopeuden heikentämistä?
Useimmille käyttäjille, **NordVPN** tarjoaa parhaimman yhdistelmän palvelinverkon, DD-WRT-dokumentaation ja yksityisyyden ominaisuuksien. Jos haluat WireGuard:ia DD-WRT:ssä paremmille nopeuksille, **Private Internet Access** tai **Mullvad** ovat vahvimpia vaihtoehtoja versioissa r47525+. **ExpressVPN** pysyy huippuvalintana käyttäjille, jotka arvostavat yksityiskohtaisia, kuvia täynnä olevia asennusoppaita.
Ennen kuin aloitat, vahvista reitittimen mallia DD-WRT-reitittimen tietokannassa, tarkista NVRAM-kapasiteetti ja lataa oikea versiontunnus. Jos harkitset edelleen laiteohjelmiston vaihtoehtoja tai reitittimen merkkejä, yleinen reitittimen VPN-oppaastamme kattaa laajemman alan. Asus-reitittimen VPN- ja Linksys-reitittimen VPN-sivumme käsittelevät nämä erityiset laitteiston ekosysteemit.