An VPN is Fearr do DD-WRT: Tacaíocht Dhinithe an Ródóir

Cumraigh VPN go díreach i do router DD-WRT le criptiú ar fud an ghréasáin. Déanaimid comparáid ar na soláthróirí a bhíonn doiciméadúchán DD-WRT acu agus tacaíonn leo.

··7 nóim léitheoireachta

Aimsigh do VPN

Cad é an príomhúsáid a bhainfeá as VPN?

Roghnaigh ceann, ansin freagair cúpla ceist ghearr. Ainmneoimid an VPN a oireann duit, agus inseoimid cén fáth.

VPNanna Barr do DD-WRT
#1NordVPN7,229 freastalaithe
#2ExpressVPN3,000+ freastalaithe
#3Surfshark4,500+ freastalaithe
Féach ar ár modheolaíocht

Líne Bhunúsach: Faigheann fírmvéar DD-WRT feidhmeanna cliant VPN chasta nach bhfuil ar fhírmvéar ródóir stoc ar bith. Trí VPN a chumrú go díreach laistigh do phainéal rianúcháin DD-WRT, cuireann tú criptiúchán i bhfeidhm ar thráchta do gach fhoras ar do líonra gan aipeanna a shuiteáil ar gach ceann acu. Ach ní oibríonn gach soláthraí VPN go seasmhach ar dhíreacha DD-WRT, agus mar sin bíonn tábhacht le ceann a roghnaigh le tacaíocht dhinithe DD-WRT.

Cén Fáth a bhfuil Ródóirí DD-WRT Oiriúnach do Dhóchas Criptiúchán ar fud an Líonra

Soláthraíonn formhór na ródóirí tomhaltóirí fírmvéar glas-dhúnta a chosc cumrú cliant VPN. Athraíonn DD-WRT an méid sin. Cuireann an fírmvéar seo saor in aisce agus foinse oscailte in ionad fírmvéar stoc do ródóir agus osclaíonn sé cliant OpenVPN (nó WireGuard) go díreach i bhforas gréasáin an ródóir. Is éard a chiallaíonn sé sin ná go bhfaigheann gach fón, ríomhaire, teilifís chliste, agus foras IoT atá ceangailte do do Líonra-Ghréine dóchas VPN go huathoibríoch.

Má tá tú ag fiosrú socruithe VPN-ar-ródóir níos leithne, is díreach rogha fírmvéar amháin a bhí sa DD-WRT i ndiaidh Tomato agus OPNsense. Ach fágann DD-WRT amach toisc go dtacaíonn sé le breis is 200 samhail ródóir, tá pobal foinse oscailte gníomhach aici, agus tugann sí rialú grinn ar rialacha imlonnú VPN. Coimeádann tionscadal DD-WRT bunachar ródóir inroinn ina bhféadfaidh tú do shamhail bhunúsach dhíreach a dheimhniú agus leagan geal riachtanach sula bhflasceadh tú.

Cruthóidh VPN tunéal criptiúil idir do ghléas agus an idirlíon. Chun míniú iomlán ar conas a oibríonn VPNanna, féach ar ár treoir. Nuair a chumraíonn tú an tunéal sin ag leibhéal an ródóir trí DD-WRT, cuireann tú deireadh ar shuiteálacha aipeanna in aghaidh an ghlacadóra. Tá sé seo an-luachmhar go háirithe do ghléasanna nach dtacaíonn siad aipeanna VPN go nádúrtha: geim-chluichí, callairí glic, ceamara slándála, agus dreasáin streama sean.

Buntáistí Sonracha DD-WRT Os cionn Fírmvéar Stoc

Téann cumais VPN DD-WRT i bhfad níos faide ná rud ar bith a sholáthraíonn aon fhírmvéar stoc:

  • Cliant OpenVPN ionsuite sa phainéal rianúcháin. Téigh go Services → VPN san uachtar-gréasáin DD-WRT chun do chumraigh .ovpn ar soláthraí a ghreamú go díreach.
  • Imlonnú bunaithe ar bheartas. Ligeann an bealach ar fhora ar leith tríd an VPN agus ligeann an bealach ar dhaoine eile do do ghnáth-nasc ISP. Tá sé seo cumraithe faoin réimse “Policy Based Routing” i dtab cliant OpenVPN.
  • Cosc ar dhileatadh DNS. Ligeann DD-WRT duit freastalaithe DNS a bhreacadh go láimhdeach (m.sh. 10.8.8.1 nó DNS do sholáthraí VPN) faoin Setup → Basic Setup, ag cosc nach scaipeadh fiosraichí DNS taobh amuigh den tunéal.
  • Scaoileadh díothú trí iptables. Tacaíonn DD-WRT le rialacha dóiteáin saincheaptha. Is féidir leat orduithe iptables a chur leis faoin Administration → Commands chun gach tráchta a bhlocáil má bhriseas an tunéal VPN. Níl bunachar GUI cosc díothú i DD-WRT, agus mar sin teastaíonn cumraigh rialacha dóiteáin láimhdeach.
  • Stóráil cumraigh bunaithe ar NVRAM. Stórálaíonn DD-WRT socruithe i NVRAM. Féadann ródóirí le níos lú ná 32 KB de NVRAM a bheith gan spás go leor ag fágáil do chumraigh OpenVPN iomlán le teastais. Seiceáil acmhainneacht NVRAM do ródóir sula dtosófá.

Má tá tú ag úsáid ródóir Linksys faoi láthair, tá go leor samhlacha Linksys (go háirithe an tsraitheannas WRT) an-fhollain mar spriocanna flasce DD-WRT. Ar an gcuma chéanna, is féidir le go leor ródóirí Asus DD-WRT a rith, cé gur bhíonn fírmvéar Merlin Asus féin ar bhreith do na samhlacha sin.

Leagain Dhréachta DD-WRT agus NVRAM: Cad atá de dhíth ort

Níl gach dréachta DD-WRT cothrom nuair a bhíonn sé i gceist do chumais VPN. D’fhéadfadh go raibh tacaíocht OpenVPN ar fad ag faillíonn i ndréachtaí sean, nó gur bhí fabhtanna cobhsaíochta aitheanta agus tunéil VPN. Seo an rud atá le fíorú sula ndéanfá flasce:

  • Is gá dréachta r47525 nó níos nuaí do thacaíocht modúil chéirnín WireGuard. Ní thacaíonn dréachtaí sean ach OpenVPN.
  • Is gá acmhainneacht NVRAM de 32 KB ar a laghad chun teastais OpenVPN, eochair, agus teaghráin chumraigh bhreise a stóráil. Ligean ródóirí le 64 KB NVRAM do phrófílí iomadúla VPN.
  • Tá cineál dréachta i bhfeidhm. Úsáid “mega” nó “big” dhréachtaí chun a chinntiú go bhfuil modúil OpenVPN agus iptables san áireamh. Bíonn “Mini” agus “micro” dhréachtaí faoi dhraíochtshuí chun spás a shábháil.
  • Seiceáil bunachar ródóir DD-WRT do do líon samhail cruinn. Bíonn ildheighiltí crua-earraí ar roinnt ródóirí (m.sh. Netgear R7000 v1 vs. v2), agus déanfaidh an dréachta mícheart an ghléas a bhruith.

Rith nvram show | grep size i blaosc orduithe DD-WRT (Administration → Commands) chun do úsáid NVRAM reatha a sheiceáil. Má thitim NVRAM saor faoi 5 KB tar éis cumraigh VPN a ghreamú, féadann an ródóir a bheith neamhbhuan.

Iompar Dhileatadh DNS ar Dhréachtaí DD-WRT

Is fadhb choiteann a bhíonn i ndileatadh DNS ar DD-WRT nuair a bhíonn an tunéal VPN gníomhach ach fiosraichí DNS fós ag imlonnú trí do ISP. Tarlaíonn sé seo toisc go n-úsáideann DD-WRT de réir réamhshocruithe freastalaithe DNS sanailte ISP mura ndéanann tú siad a threorú go láimhdeach.

Chun dileatadh DNS a chosc ar DD-WRT:

  1. Téigh go Setup → Basic Setup i bphainéal rianúcháin DD-WRT.
  2. Cuir in ionad na réimsí DNS ISP do fhon freastalaithe DNS do sholáthraí VPN. Úsáideann NordVPN 103.86.96.100 agus 103.86.99.100. Úsáideann PIA 10.0.0.243.
  3. Mar rogha, úsáid réiteoir príobháideachais-dírithe ar nós Quad9 (9.9.9.9) nó Cloudflare (1.1.1.1), cé gur fearr DNS do sholáthraí VPN do chosc iomlán ar dhileatadh.
  4. Faoin Services → Additional DNSMasq Options, cuir no-resolv leis chun a chosc DNSMasq ó fhilleadh ar DNS ISP.

Tar éis na socruithe seo a chur i bhfeidhm, fíoraigh ar shuíomh tástáil dhileatadh DNS go bhfuil gach fiosrúchán á réiteach tríd an tunéal VPN. Bíonn fabhtanna DNSMasq aitheanta ag roinnt dréachtaí DD-WRT sean (pre-r40000) ar féidir leo dileatadh fánach a bhheith ann fiú le cumraigh cheart.

Barr VPNanna do DD-WRT Firmware

Déanaimid comparáid idir soláthraithe VPN go sonrach maidir le comhoiriúnacht DD-WRT, ag úsáid doiciméadaíocht fhoilsithe gach soláthraí. Léiríonn na critéir thíos an rud a bhfuil tábhacht leis agus VPN á chumrú laistigh d’eadrapháirt gréasáin DD-WRT, ní hamháin cáilíocht ghinearálta VPN.

Soláthraí VPNTreoir Suiteála DD-WRTPrótacal Tacaithe ar DD-WRTMin. NVRAM RiachtanachScoilt-tuineáil ar DD-WRTWireGuard ar DD-WRTModh Lasc Marbh
NordVPNSea, treoir céim-ar-chéim le haghaidh eadrapháirt gréasáin DD-WRTOpenVPN (UDP/TCP)32 KB+Sea, trí dhíriú beartaisPáirteach (tógálacha nua amháin)Rialacha iptables de láimh
ExpressVPNSea, go sonrach do DD-WRT le scáileáinOpenVPN, Lightway (de láimh)32 KB+Sea, trí dhíriú beartaisGan tacaíocht dhúchaisRialacha iptables de láimh
Private Internet AccessSea, vicí DD-WRT le comhaid .ovpnOpenVPN, WireGuard32 KB+Sea, trí dhíriú beartaisSea (tógálacha r47525+)Rialacha iptables de láimh
SurfsharkSea, oideachas DD-WRT ar fáilOpenVPN32 KB+Sea, trí dhíriú beartaisGan tacaíocht dhúchaisRialacha iptables de láimh
MullvadSea, soláthraíonn cumraíochtaí amha .ovpn agus WireGuardOpenVPN, WireGuard32 KB+Sea, trí dhíriú beartaisSea (tógálacha r47525+)Rialacha iptables de láimh

Lionann NordVPN Líonra Mór Freastalaithe le Tacaíocht DD-WRT

Foilsíonn NordVPN oideachas sonrach DD-WRT a threoraíonn tú céim ar chéim tríd an gcumraíocht i gcluaisín Seirbhísí → VPN. Soláthraíonn sé comhaid .ovpn réamhghinte do gach suíomh freastalaí, ar a ngreamaíonn tú go díreach isteach i bpáirceanna cliant OpenVPN DD-WRT.

Tá freastalaithe folaithe NordVPN ann a chabhraíonn le moilleadh trácht VPN ag ISP a sheachaint. Teastaíonn cumraíochtaí sonracha .ovpn agus na tógálacha OpenVPN ar ndóigh XOR-leasaithe atá ar fáil i micrea-bhogearra DD-WRT mega chun folachadh a dhéanamh. Ar DD-WRT, bíodh súil agat le luasanna níos ísle ná do nasc bunúsach mar cuireann OpenVPN ródaireacht bhreise le crua-earraí ródaire tomhaltóra. Ní thacaíonn NordVPN le WireGuard go dúchasach ar DD-WRT faoi láthair, cé gur oibríonn NordLynx (a gcur i bhfeidhm WireGuard) ar shuiteálacha bunaithe ar aip.

Clúdaíonn treoir DD-WRT NordVPN an próiseas iomlán: comhad .ovpn ceart a íoslódáil, an teastas CA agus an eochair TLS a ghreamú isteach i bpáirceanna DD-WRT, agus an criptchód a shocrú go AES-256-CBC. Cuimsíonn a dtreoir freisin orduithe lasc mharbh iptables atá sonrach dá gcumraíocht freastalaí.

Is fearr do: Úsáideoirí a theastaíonn uathu líonra mór freastalaithe (6,300+ freastalaí i 111 tír) le cumraíochtaí OpenVPN iontaofa do DD-WRT.

Soláthraíonn ExpressVPN an Doiciméadaíocht DD-WRT is Mionsonraithe

Tairgeann ExpressVPN ceann de na treoracha suiteála DD-WRT is mionsonraithe sa tionscal, lán le scáileáin de gach páirc de eadrapháirt riarthóra DD-WRT. Soláthraíonn siad comhaid .ovpn eagraithe de réir suíomh freastalaí agus prótacal (UDP vs. TCP).

Tá prótacal Lightway ExpressVPN níos tapúla ná OpenVPN ach éilíonn sé cumraíocht de láimh ar DD-WRT agus b’fhéidir nach n-oibreoidh sé ar gach tógáil. Coinnigh OpenVPN le haghaidh iontaofachta uasmhéide.

Buntáiste amháin de dhoiciméadaíocht DD-WRT ExpressVPN: clúdaíonn sé céimeanna fabhtcheartúcháin do shaincheisteanna coitianta cosúil le teip láimhsithe TLS agus earráidí neamh-mheaitseála MTU. Is minic iad seo ina bpointí pianmhara le linn suiteáil VPN DD-WRT, rud nach gclúdaíonn treoracha soláthraithe eile.

Is fearr do: Úsáideoirí a theastaíonn uathu doiciméadaíocht DD-WRT céim ar chéim agus luasanna comhsheasmhacha thar shuíomhanna freastalaí.

Tacaíonn Private Internet Access le WireGuard ar DD-WRT

Seasann PIA amach d’úsáideoirí DD-WRT toisc go dtacaíonn sé le WireGuard ar thógálacha DD-WRT r47525 agus níos nuaí. Tá WireGuard níos tapúla go suntasach ná OpenVPN ar chrua-earraí ródaire toisc go úsáideann sé níos lú CPU. Ceadaíonn PIA saincheapadh domhain ar leibhéil criptithe freisin, rud a ligeann duit beagán slándála a mhalartú ar luas ar ródairí níos lú cumhachta.

Tá praghsanna PIA i measc na cinn is ísle do sholáthraithe atá comhoiriúnach le DD-WRT, timpeall $2.03/mí de ghnáth ar phleananna il-bhliantúla. Cuimsíonn a vicí DD-WRT comhaid .ovpn, sonraí teastais, agus teamplaí rialach balla dóiteáin le haghaidh cumraíochta lasc mharbh. Doiciméadaíonn PIA freisin conas scoilt-tuineáil a chumrú trí dhíriú beartais DD-WRT, ag sonrú cé na seoltaí IP LAN ba chóir dóibh an tuineal a sheachaint.

Is fearr do: Úsáideoirí atá aireach ar chostas le tógálacha DD-WRT níos nuaí a theastaíonn uathu tacaíocht WireGuard ar a ródaire.

Oibríonn Surfshark ar DD-WRT ach Níl Tacaíocht WireGuard Ródaire aige

Soláthraíonn Surfshark oideachas DD-WRT agus comhaid cumraíochta .ovpn le haghaidh OpenVPN. Tacaíonn sé le naisc uathúla comhuaineacha, rud atá níos lú ábhartha ag leibhéal an ródaire (ós rud é go gcomhaireann an ródaire féin mar aon nasc amháin) ach úsáideach má shuiteálann tú an VPN ar ghnáthfheistí lasmuigh de do líonra baile freisin.

Tá luasanna ar DD-WRT teoranta ag ceannasacht OpenVPN, toisc nach dtacaíonn Surfshark le WireGuard ar DD-WRT. Do úsáideoirí a bhfuil ródairí acu le próiseálaithe bunaithe ar ARM (mar an Netgear R7000), is gnách go mbíonn OpenVPN inoibrithe le haghaidh sruthú HD. Mar sin féin, d’fhéadfadh maolú a bheith ar shruthú 4K thar an tuineal VPN ar ródairí bunaithe ar MIPS.

Is fearr do: Teaghlaigh a theastaíonn uathu naisc gan teorainn feiste trasna an ródaire DD-WRT agus aipeanna soghluaiste/ríomhaire glúine.

Uasmhéadaíonn Mullvad Príobháideacht le WireGuard ar DD-WRT

Glacann Mullvad cur chuige príobháideachta uasmhéide. Glacann sé le híocaíocht anaithnid (lena n-áirítear airgead tirim sa phost), ní theastaíonn ríomhphost uaidh chun clárú, agus soláthraíonn sé comhaid chumraíochta amha WireGuard agus OpenVPN a oibríonn ar DD-WRT gan athrú.

Tacaíonn Mullvad le WireGuard ar thógálacha DD-WRT r47525+, rud a fheabhsaíonn luasanna ar chrua-earraí ródaire go suntasach. Déanann sé sin ceann de na roghanna is fearr do DD-WRT. An trádáil: tá líonra freastalaithe níos lú ag Mullvad (550+ freastalaí i 50+ tír) i gcomparáid le NordVPN nó ExpressVPN.

Tá cumraíochtaí WireGuard Mullvad an-ghlan do DD-WRT. Ghreamaíonn tú an eochair phríobháideach, seoladh an chríochphointe, agus na IPanna ceadaithe go díreach isteach i bpáirceanna cliant WireGuard DD-WRT. Níl bainistíocht teastais ag teastáil, rud a shábhálann spás NVRAM.

Is fearr do: Úsáideoirí atá dírithe ar phríobháideacht a theastaíonn uathu WireGuard ar DD-WRT agus a bhfuil an bailiú sonraí is lú ag an soláthraí VPN uathu.

Conas VPN a Shuiteáil ar DD-WRT: Príomhchéimeanna

Seo forbhriathar gheal ar an bpróiseas socraithe laistigh den phannel riaracháin DD-WRT. Beidh sonraí faoi leith an fhreastalaí i dtreoracha DD-WRT do-bhreise an soláthraí VPN agat.

  1. Flasch firmware DD-WRT. Íoslódáil an tógáil cheart do mhúnla do router ó bhunachar sonraí router DD-WRT. Lean na treoracha fleiscthe go beacht. Is féidir le tógáil mícheart do router a bhristeadh.
  2. Rochtain a fháil ar phannel riaracháin DD-WRT. Oscail brabhsálaí agus nasadh go 192.168.1.1 (réamhshocrú). Logáil isteach le do bhilleoga riaracháin.
  3. Nasadh go Seirbhísí → VPN. Cumasaigh an Cliant OpenVPN. Feicfidh tú réimsí do IP/Ainm an Fhreastalaí, Port, Gléas Toinneal (TUN), Prótacal Toinneal (UDP), agus Cipher Criptíochta.
  4. Greamaigh cumraíochta do sholáthraí. Cóipeáil ábhar d’fhaisnéis .ovpn do sholáthraí isteach sa réimse “Cumraíochta Breise”. Greamaigh an teastas CA, an eochair TLS auth, agus an teastas cliant isteach sna réimsí faoi leith.
  5. Socraigh DNS go láimhdeach. Téigh go Setup → Basic Setup agus ionadaigh freastalaí DNS do ISP le seoltaí DNS do sholáthraí VPN (nó úsáid DNS dírithe ar phríobháideacht ar nós 9.9.9.9).
  6. Cuir stad-ghlas i bhfeidhm (roghnach ach moladh). Faoin Administration → Commands, greamaigh rialacha iptables a bhac an tráchtas WAN nuair a thitim an toinneal VPN. Sábháil mar Script Tosaithe.
  7. Feidhmithe socraithe agus atosú. Cliceáil “Feidhmithe Socraithe,” ansin atosú an router. Seiceáil stádas VPN faoin Status → OpenVPN chun a dheimhniú go bhfuil an toinneal gníomhach.
Leideanna: Má bhíonn luas CPU do router níos ísle ná 800 MHz, bain dúil ar dhul caillte nócha noteq le OpenVPN. Déanann routers ar nós Netgear R7000 (1 GHz dúble-chroí ARM) nó Linksys WRT3200ACM (1.8 GHz ARM) gealadh i bhfad níos fearr. Má thacaíonn do thógáil DD-WRT le WireGuard (r47525+), úsáid é le haghaidh iompar i bhfad níos fearr.

Feidhmíochtúil VPN DD-WRT: Cad atá ann a bharúil

Bíonn VPN ar leibhéal router i gcónaí níos moille ná feidhmchlár VPN a rith ar ríomhaire nó fón nua-aimseartha. Is é an bacainneach ná CPU do router, a láimhdhéalann ar bhreithiúnacht agus díbhreithiúnacht do gach gléas ar an líonra.

Cad a dhéanann VPN router tapa: Luas is tréithe CPU is tábhachtaí. Déanann CPU ARM 1 GHz nó níos tapa ar nós an Netgear R7000 nó Linksys WRT3200ACM i bhfad níos fearr ná router MIPS 720 MHz ar nós an TP-Link Archer C7, agus nach raibh tacaíocht WireGuard ann. I gcomhair treoluas ard trí an toinneal, úsáid router ARM-bhunaithe ar ardleibhéal le tacaíocht WireGuard nó gléas geata VPN diosc.

Modh SocraitheDificíultachtPrótacal is FearrClúdach
Router DD-WRT le VPN cumraitheArdleibhéalOpenVPN nó WireGuardGach gléas ar an líonra
Feidhmchlár VPN ar ghléas aonairÉascaWireGuard / IKEv2Gléas amháin ag an am
Roinnt nasc PC/Mac VPNMeánleibhéalAon phrótacalGléasanna ceangailte trí hotspot/Ethernet

Fúthairithe Coitinn DD-WRT VPN Dícheangailt

Fiú le cumraíochta ceart, is féidir le socruithe VPN DD-WRT fadhbanna ar leith a bhaint. Seo na gnéithe is minice agus a réitigh:

Teip TLS handshake. Go hiondúil tugann sé seo le fios gur briseadh an teastas CA nó an eochair TLS auth go mícheart. Athchóipeáil an bloc teastas ar fad, lena n-áirítear an -----BEGIN CERTIFICATE----- agus -----END CERTIFICATE----- línte. Deimhnigh freisin go bhfuil cloc do router socraithe i gceart faoin Setup → Basic Setup, toisc go raghadh teastais TLS a mhéadú nó amach anseo teip.

VPN a dhúnann ach nach sreabhadh tráchtas idirlíon tríd. Seiceáil go bhfuil an rogha “Redirect Default Gateway” cumasaithe i socruithe an chliaint OpenVPN DD-WRT. Deimhnigh freisin nach bhfuil an falla dóiteáin ag bacadh an tráchtas ar an comhéadan tun0. Cuir iptables -I FORWARD -i tun0 -j ACCEPT faoin Administration → Commands más gá.

Luasanna mall tar éis nasc VPN. Laghdaigh an cipher criptíochta ó AES-256-CBC go AES-128-CBC le haghaidh méadú treoluais ar CPUs laige. Ar a laghad, athraigh go WireGuard má thacaíonn do thógáil ann. Deimhnigh freisin go bhfuil foluain NAT crua-earraí díchumasaithe, toisc go dtéann sé i bhfiontar i gcoimeádacht VPN ar roinnt tógálacha DD-WRT.

Router a réabadh nó atosú tar éis VPN a chumasú. Go hiondúil tugann sé seo le fios NVRAM nó RAM láidir. Seiceáil cuimhne saor faoin Status → Memory. Is féidir le routers le níos lú ná 128 MB de RAM dua atá ann a bhaint le tonnelle OpenVPN cobhsaí a choinneáil, go háirithe le roinnt gléasanna ceangailte.

Moltaí Deiridh do Úsáideoirí VPN DD-WRT

Braith roghnú VPN ar DD-WRT ar thrí fhachtóir: an fhoilsíonn an soláthraí treoir DD-WRT-sonrach, an dtacaíonn sé ar do phrótacal togha ar dhréachtaí DD-WRT, agus an bhfuil go leor acmhainn próiseála ag do earraí ródóir chun criptiúchán a dhéanamh gan do luasanna a bhé?

Do bhformhór na n-úsáideoirí, soláthraíonn NordVPN an teaglaim is fearr de chumhdach freastalaí, doiciméadúchán DD-WRT, agus gné príobháideachais. Más mise WireGuard ar DD-WRT ar bhreith agat ar luas níos fearr, is iad Gearradh Príobháideach an Idirlín nó Mullvad an roghanna is láidir ar dhréachtaí r47525+. Fágann ExpressVPN ar bharrchaint barr do úsáideoirí atá ag iarraidh treora socruithe scríte gréine, gréine.

Sula dtosaíonn tú, deimhin go bhfuil do shamhail ródóir i bunachar ródóir DD-WRT, fíoraigh do acmhainneacht NVRAM, agus íoslódáil an dréachta uimhir cheart. Má bhíonn tú i gcónaí ag cinneadh idir roghanna fírmvéar nó branda ródóir, clúdaíonn ár treoir ródóir VPN ghinearálta an lánasc níos leithne. Déileálann ár leathanaigh ar VPNanna ródóir Asus agus VPNanna ródóir Linksys le ceardlann earraí sonrach.

Acmhainní don leathanach seo

Cairteacha agus íomhánna tagartha ónár dtaighde, saor le féachaint agus le roinnt.

  • Léaráid socraithe VPN DD-WRT ag taispeáint geata NVRAM saor 32 KB chun deimhnithe VPN a stóráil.
    Ar DD-WRT, is féidir le NVRAM saor a chinneadh an gcuireann an chumraíocht VPN isteach sula mbíonn luas ábhartha.

Ceisteannas Minic Fhiafraite

Cad a dhéanann DD-WRT difriúil do fírmvéar ródóir stoc chun VPN a úsáid?

Fírmvéar saor in aisce, oscailte-foinse is ea DD-WRT ag tacaíocht do breis is 200 samhail ródóir agus ag fáiltiú ar chliant OpenVPN nó WireGuard go díreach laistigh d’uachtar-gréasáin an ródóir, rud nach ligean fírmvéar glas-dhúnta. Cumraíonn tú an tunéal ar ór faoin Services → VPN, agus faigheann gach gléas ceangailte, fón, ríomhaire, teilifís chliste, nó geim-cluichí, criptiúchán go huathoibríoch gan aipeanna in aghaidh an ghlacadóra.

Cén leagan dréachta DD-WRT atá de dhíth ar iompar WireGuard in ionad OpenVPN?

Teastaíonn dréachta r47525 nó níos nuaí ar shonraí modúil chéirnín WireGuard; ní thacaíonn dréachtaí sean ach OpenVPN. Tacaíonn Gearradh Príobháideach an Idirlín agus Mullvad le WireGuard ar na dréachtaí níos nuaí seo, agus bhraith NordVPN, ExpressVPN, agus Surfshark ar OpenVPN ar leith do DD-WRT, mar sin seiceáil do dhréachta cruinn ródóir i bunachar DD-WRT sula bhflasceadh tú.

Cad é an NVRAM ar bhíonn gá duit chun cumraigh VPN a stóráil ar DD-WRT?

Éilíonn DD-WRT ar a laghad 32 KB de NVRAM chun teastais OpenVPN, eochair, agus teaghráin chumraigh a stóráil; 6 KB dheag ar a laghad do phrófílí iomadúla VPN ag an am céanna. Rith nvram show | grep size faoin Administration → Commands chun do úsáid reatha a sheiceáil, agus stad má thitim NVRAM saor faoi 5 KB tar éis cumraigh a ghreamú, ós rud é go bhféadann sé an ródóir a dhéanamh neamhbhuan.

Conas a shuiteálann mé VPN ar mo ródóir DD-WRT?

Flasce an dréachta DD-WRT cheart do do shamhail, logáil isteach an phainéal rianúcháin ar 192.168.1.1, ansin cumasaigh cliant OpenVPN faoin Services → VPN agus greamú do chomhad .ovpn do soláthraí, teastas CA, agus eochair TLS. Socraigh DNS go láimhdeach faoin Setup → Basic Setup, cuir scríopta díothú iptables isteach, ansin cuir socruithe i bhfeidhm agus atosaigh chun an tunéal faoin Status → OpenVPN a dheimhniú.

An bhfuil díothú isteach ionsuite i DD-WRT?

Níl, níl aesinteoir GUI díothú i DD-WRT. Ní mór duit orduithe iptables saincheaptha a chur leis faoin Administration → Commands chun tráchta WAN ar fad a bhlocáil má thitim an tunéal, sábháilte mar Scríopta Tosaithe. Soláthraíonn NordVPN, ExpressVPN, agus Surfshark gach treoir DD-WRT agus rialacha iptables sonrach do a cumraigh freastalaí.

Cén VPN is fearr do dhrithead ar DD-WRT?

Tacaíonn Mullvad agus PIA le WireGuard ar bhuildanna DD-WRT r47525+, rud a choinníonn ofáireach CPU an ródaire níos ísle ná OpenVPN. Tá NordVPN agus Surfshark teoranta do OpenVPN ar bhonsaofar DD-WRT, mar sin bíodh dúil agat i thraschur níos moille uathu ar an ródaire céanna.

Cad é an líon gléasanna a chumhdach socruithe DD-WRT VPN?

Ar bhlonc gach gléas ar do líonra baile dóchas go huathoibríoch tar éis an VPN a chumrú ag an ródóir, ós rud é go bhfuil an ródóir féin ar bharraineach amháin aineachtain ar theorainn gléasanna an soláthraí. De ghnáth thoirmeasc NordVPN 10 ghléas ar chuntais agus ExpressVPN 10-14 ag brath ar phlean, ach ní bhraithim rialacha ar an thaobh seo; cuidiú fós má rithfidh tú aip Surfshark áit eile.

An mbristí DD-WRT dileatadh DNS go huathoibríoch tar éis VPN a bheith ceangailte?

Níl, úsáideann DD-WRT freastalaithe DNS do ISP de réir réamhshocruithe mura ndéanann tú iad a threorú go láimhdeach faoin Setup → Basic Setup. Cuir freastalaithe DNS do soláthraí in ionad, úsáideann NordVPN 103.86.96.100 agus 103.86.99.100, nó réiteoir ar nós Quad9 (9.9.9.9), agus cuir no-resolv faoin Additional DNSMasq Options chun fiosraichí fillte DNS ISP a chosc.

Cé an VPN is saoire ar gha do ródóir DD-WRT?

Géaradh Príobháideach an Idirlín á bhuachaillíochta ar chinn ag $2.03/mhí, le tacaíocht WireGuard san áireamh. Tosnaíonn Surfshark ó $2.49/mhí ar a phlean is faide ach gan tacaíocht WireGuard dhúchasach ar DD-WRT. Tosnaíonn NordVPN ó $3.09/mhí agus ExpressVPN ó $3.00/mhí, gach ceann ar a sháithí faide.

Cad a tharlaíonn má bhíonn feidhmíochta VPN dona tar éis a bheith cumraithe ar mo ródóir DD-WRT?

Tá NordVPN, ExpressVPN, agus Surfshark gach ar chúlthaobh a bpailneanna le ráthúchán airgead-ar-ais 30-lá, agus mar sin is féidir leat feidhmíochta ródóir ar do earraí ar leith ar thástáil sula gceanglófá go plean. Má theanga barrainn OpenVPN ar ghual do luasanna nó do dréachta gan tacaíocht WireGuard, iarr ais-airgead laistigh an fhothú in ionad a fhanúint ceangailte go plean a bhí de dhíth ar do shucruithe.

Cén fáth go ndéanann mo thunéal DD-WRT VPN nasc ach gan tráchta idirlín a sreabadh?

Is minic gur ciallaíonn sé nach bhfuil an rogha “Redirect default Gateway” cumasaithe i socruithe cliant OpenVPN, nó go bhfuil an dóiteáin ag bhlochbhrocáil ar bhoras tun0. Cumasaigh an rogha reoigh agus, más gá, cuir iptables -I FORWARD -i tun0 -j ACCEPT leis faoin Administration → Commands. Fíoraigh freisin go bhfuil cloc do ródóir cruinn, ós rud é gur theagmhais teastais TLS ar fhad nó todhchaí-dháilte fadhbanna nasc cosúil.

Cén fáth go ndéanann mo ródóir DD-WRT athosaí nó atosaí tar éis VPN a chumasú?

Is minic gur pointeálann sé ar NVRAM nó RAM neamhleor seachas cumraigh drochthagartha. Seiceáil cuimhne saor faoin Status → Memory; ní bhraitheann ródóirí le faoi 128 MB RAM ar thaca le tunéil gheal OpenVPN a bhreith go seasmhach, go háirithe le gnaoi-dhéanamh gléasanna ceangailte. Athrú go WireGuard ar dhréachta r47525+ a laghdaíonn ualach CPU agus is féidir go soláraí orthurcha speicthúla.

Mo ródóir DD-WRT mothúchán dhomhain-dheas le VPN ar, cad ba cheart dom a sheiceáil ar dtús?

Frogann ródóirí le treoluas CPU faoi 800 MHz athrúithibh suntasach le OpenVPN criptiúchán. Bhraith ar laghdú an cipher ó AES-256-CBC go AES-128-CBC ar luas ar fhochpróiseálaithe laige. Freisin oscail hardware NAT tréaraithil más cumasaithe, agus switch go WireGuard má thacaíonn do dhréachta le r47525+. Earraí ar nós Netgear R7000 nó Linksys WRT3200ACM dealánn le criptiúchán VPN i bhfad níos fearr ná ródóirí sean-bhunaithe ar MIPS.