An VPN is Fearr do DD-WRT: Tacaíocht Dhinithe an Ródóir

VPNanna Barr do DD-WRT

#1NordVPN8,900+ freastalaithe94/100Léigh an t-athbhreithniú#2ExpressVPN3,000+ freastalaithe85/100Léigh an t-athbhreithniú#3Surfshark3,200+ freastalaithe85/100Léigh an t-athbhreithniú

Líne Bhunúsach: Faigheann fírmvéar DD-WRT feidhmeanna cliant VPN chasta nach bhfuil ar fhírmvéar ródóir stoc ar bith. Trí VPN a chumrú go díreach laistigh do phainéal rianúcháin DD-WRT, cuireann tú criptiúchán i bhfeidhm ar thráchta do gach fhoras ar do líonra gan aipeanna a shuiteáil ar gach ceann acu. Ach ní oibríonn gach soláthraí VPN go seasmhach ar dhíreacha DD-WRT, agus mar sin bíonn tábhacht le ceann a roghnaigh le tacaíocht dhinithe DD-WRT.

Cén Fáth a bhfuil Ródóirí DD-WRT Oiriúnach do Dhóchas Criptiúchán ar fud an Líonra

Soláthraíonn formhór na ródóirí tomhaltóirí fírmvéar glas-dhúnta a chosc cumrú cliant VPN. Athraíonn DD-WRT an méid sin. Cuireann an fírmvéar seo saor in aisce agus foinse oscailte in ionad fírmvéar stoc do ródóir agus osclaíonn sé cliant OpenVPN (nó WireGuard) go díreach i bhforas gréasáin an ródóir. Is éard a chiallaíonn sé sin ná go bhfaigheann gach fón, ríomhaire, teilifís chliste, agus foras IoT atá ceangailte do do Líonra-Ghréine dóchas VPN go huathoibríoch.

Má tá tú ag fiosrú socruithe VPN-ar-ródóir níos leithne, is díreach rogha fírmvéar amháin a bhí sa DD-WRT i ndiaidh Tomato agus OPNsense. Ach fágann DD-WRT amach toisc go dtacaíonn sé le breis is 200 samhail ródóir, tá pobal foinse oscailte gníomhach aici, agus tugann sí rialú grinn ar rialacha imlonnú VPN. Coimeádann tionscadal DD-WRT bunachar ródóir inroinn ina bhféadfaidh tú do shamhail bhunúsach dhíreach a dheimhniú agus leagan geal riachtanach sula bhflasceadh tú.

Cruthóidh VPN tunéal criptiúil idir do ghléas agus an idirlíon. Chun míniú iomlán ar conas a oibríonn VPNanna, féach ar ár treoir. Nuair a chumraíonn tú an tunéal sin ag leibhéal an ródóir trí DD-WRT, cuireann tú deireadh ar shuiteálacha aipeanna in aghaidh an ghlacadóra. Tá sé seo an-luachmhar go háirithe do ghléasanna nach dtacaíonn siad aipeanna VPN go nádúrtha: geim-chluichí, callairí glic, ceamara slándála, agus dreasáin streama sean.

Buntáistí Sonracha DD-WRT Os cionn Fírmvéar Stoc

Téann cumais VPN DD-WRT i bhfad níos faide ná rud ar bith a sholáthraíonn aon fhírmvéar stoc:

• Cliant OpenVPN ionsuite sa phainéal rianúcháin. Téigh go Services → VPN san uachtar-gréasáin DD-WRT chun do chumraigh .ovpn ar soláthraí a ghreamú go díreach.
• Imlonnú bunaithe ar bheartas. Ligeann an bealach ar fhora ar leith tríd an VPN agus ligeann an bealach ar dhaoine eile do do ghnáth-nasc ISP. Tá sé seo cumraithe faoin réimse “Policy Based Routing” i dtab cliant OpenVPN.
• Cosc ar dhileatadh DNS. Ligeann DD-WRT duit freastalaithe DNS a bhreacadh go láimhdeach (m.sh. 10.8.8.1 nó DNS do sholáthraí VPN) faoin Setup → Basic Setup, ag cosc nach scaipeadh fiosraichí DNS taobh amuigh den tunéal.
• Scaoileadh díothú trí iptables. Tacaíonn DD-WRT le rialacha dóiteáin saincheaptha. Is féidir leat orduithe iptables a chur leis faoin Administration → Commands chun gach tráchta a bhlocáil má bhriseas an tunéal VPN. Níl bunachar GUI cosc díothú i DD-WRT, agus mar sin teastaíonn cumraigh rialacha dóiteáin láimhdeach.
• Stóráil cumraigh bunaithe ar NVRAM. Stórálaíonn DD-WRT socruithe i NVRAM. Féadann ródóirí le níos lú ná 32 KB de NVRAM a bheith gan spás go leor ag fágáil do chumraigh OpenVPN iomlán le teastais. Seiceáil acmhainneacht NVRAM do ródóir sula dtosófá.

Má tá tú ag úsáid ródóir Linksys faoi láthair, tá go leor samhlacha Linksys (go háirithe an tsraitheannas WRT) an-fhollain mar spriocanna flasce DD-WRT. Ar an gcuma chéanna, is féidir le go leor ródóirí Asus DD-WRT a rith, cé gur bhíonn fírmvéar Merlin Asus féin ar bhreith do na samhlacha sin.

Leagain Dhréachta DD-WRT agus NVRAM: Cad atá de dhíth ort

Níl gach dréachta DD-WRT cothrom nuair a bhíonn sé i gceist do chumais VPN. D’fhéadfadh go raibh tacaíocht OpenVPN ar fad ag faillíonn i ndréachtaí sean, nó gur bhí fabhtanna cobhsaíochta aitheanta agus tunéil VPN. Seo an rud atá le fíorú sula ndéanfá flasce:

• Is gá dréachta r47525 nó níos nuaí do thacaíocht modúil chéirnín WireGuard. Ní thacaíonn dréachtaí sean ach OpenVPN.
• Is gá acmhainneacht NVRAM de 32 KB ar a laghad chun teastais OpenVPN, eochair, agus teaghráin chumraigh bhreise a stóráil. Ligean ródóirí le 64 KB NVRAM do phrófílí iomadúla VPN.
• Tá cineál dréachta i bhfeidhm. Úsáid “mega” nó “big” dhréachtaí chun a chinntiú go bhfuil modúil OpenVPN agus iptables san áireamh. Bíonn “Mini” agus “micro” dhréachtaí faoi dhraíochtshuí chun spás a shábháil.
• Seiceáil bunachar ródóir DD-WRT do do líon samhail cruinn. Bíonn ildheighiltí crua-earraí ar roinnt ródóirí (m.sh. Netgear R7000 v1 vs. v2), agus déanfaidh an dréachta mícheart an ghléas a bhruith.

Rith nvram show | grep size i blaosc orduithe DD-WRT (Administration → Commands) chun do úsáid NVRAM reatha a sheiceáil. Má thitim NVRAM saor faoi 5 KB tar éis cumraigh VPN a ghreamú, féadann an ródóir a bheith neamhbhuan.

Iompar Dhileatadh DNS ar Dhréachtaí DD-WRT

Is fadhb choiteann a bhíonn i ndileatadh DNS ar DD-WRT nuair a bhíonn an tunéal VPN gníomhach ach fiosraichí DNS fós ag imlonnú trí do ISP. Tarlaíonn sé seo toisc go n-úsáideann DD-WRT de réir réamhshocruithe freastalaithe DNS sanailte ISP mura ndéanann tú siad a threorú go láimhdeach.

Chun dileatadh DNS a chosc ar DD-WRT:

1. Téigh go Setup → Basic Setup i bphainéal rianúcháin DD-WRT.
2. Cuir in ionad na réimsí DNS ISP do fhon freastalaithe DNS do sholáthraí VPN. Úsáideann NordVPN 103.86.96.100 agus 103.86.99.100. Úsáideann PIA 10.0.0.243.
3. Mar rogha, úsáid réiteoir príobháideachais-dírithe ar nós Quad9 (9.9.9.9) nó Cloudflare (1.1.1.1), cé gur fearr DNS do sholáthraí VPN do chosc iomlán ar dhileatadh.
4. Faoin Services → Additional DNSMasq Options, cuir no-resolv leis chun a chosc DNSMasq ó fhilleadh ar DNS ISP.

Tar éis na socruithe seo a chur i bhfeidhm, fíoraigh ar shuíomh tástáil dhileatadh DNS go bhfuil gach fiosrúchán á réiteach tríd an tunéal VPN. Bíonn fabhtanna DNSMasq aitheanta ag roinnt dréachtaí DD-WRT sean (pre-r40000) ar féidir leo dileatadh fánach a bhheith ann fiú le cumraigh cheart.

An-VPNanna Thástáilte ar Fhírmvéar DD-WRT

Dheas muid soláthraí VPN go sonrach do chomhoiriúnacht DD-WRT. Léiríonn na critéir thíos cad a bhíonn fíor-thábhachtach nuair a bhíonn VPN á chumrú laistigh d’uachtar-gréasáin DD-WRT, ní díreach caighdeán VPN ghinearálta.

Soláthraíonn NordVPN an Líonra Freastalaí is Mó do DD-WRT

Fhoilsíonn NordVPN oideachas socruithe DD-WRT tiomanaithe a théann tú trí chumraigh dhréachta Services → VPN céim ar chéim. Soláthraíonn sé comhaid .ovpn a ghintear roimh ré do gach suíomh freastalaí, a ghreamadh tú díreach i réimsí cliant OpenVPN an DD-WRT.

Cabhraíonn freastalaí foluain NordVPN chun bacadh ar bhríochar ISP ar thráchta VPN. Éilíonn gach foluain cumraigh .ovpn ar leith agus na dréachtaí OpenVPN XOR-paitseáilte atá ar fáil i fírmvéar mega DD-WRT. Ar DD-WRT, bíonn luas tugtha 65-75% d’do nasc bunúsach mar gheall ar bhreis OpenVPN ar earraí ródóir tomhaltóirí. Ní thacaíonn NordVPN le WireGuard go nádúrtha ar DD-WRT faoi láthair, cé go n-oibríonn NordLynx (a bhunúsacht WireGuard) ar shuiteálacha aipeanna.

Cúmraíonn treoir DD-WRT NordVPN an próiseas iomlán: an comhad .ovpn cheart a íoslódáil, an teastas CA agus eochair TLS a ghreamú i réimsí DD-WRT, agus an chiumhais criptiúchán a shocrú go AES-256-CBC. Áiríonn a treoir freisin orduithe díothú iptables atá sonrach dá chumraigh freastalaí.

Is fearr do: Úsáideoirí atá ag iarraidh líonra freastalaí mór (6,300+ freastalaí i 111 tír) le cumraigh OpenVPN iontaofa do DD-WRT.

Soláthraíonn ExpressVPN an Doiciméadúchán DD-WRT is Mionsonraithe

Soláthraíonn ExpressVPN ceann de na treora socruithe DD-WRT is mionsonraithe san tionscal, iomlán le scréanghrafanna de gach réimse phanéal rianúcháin DD-WRT. Soláthraíonn siad comhaid .ovpn eagraithe de réir suíomh freastalaí agus prótacail (UDP vs. TCP).

Is tapa an prótacal Lightway ExpressVPN ná OpenVPN ach teastaíonn cumraigh láimhdeach ar DD-WRT agus d’fhéadfadh nach n-oibríonn sé ar gach dréachta. Lean le OpenVPN chun uachtar-bharraineachta uasta a bhaint amach. Coimeád luas ar earraí DD-WRT go hiondúil timpeall 70-80%, a bhí láidir do chuimiltí rathúchán freastalaí.

Buntáiste amháin de doiciméadúchán DD-WRT ExpressVPN: clúdaíonn sé céimeanna fhaghairt do dhéanaí choiteann ar nós teipeanna TLS handshake agus earráidí meascadh MTU. Is pointí pian minic iad seo le linn socruithe DD-WRT VPN nach bhfuil ag soláthraí eile ag scéimh.

Is fearr do: Úsáideoirí atá ag iarraidh doiciméadúchán céim-ar-chéim DD-WRT agus luasanna comhsheasmhach ar fud suíomhanna freastalaí.

Tacaíonn Gearradh Príobháideach an Idirlín le WireGuard ar DD-WRT

Fágann PIA amach do úsáideoirí DD-WRT toisc go dtacaíonn sé le WireGuard ar dhréachtaí DD-WRT r47525 agus níos nuaí. Is tapa WireGuard i bhfad ná OpenVPN ar earraí ródóir toisc go n-úsáideann sé níos lú CPU. Ligeann PIA freisin do chéim dhomhain criptiúchán, ag ceadú duit roinnt slándála a mhalairt ar luas ar ródóirí níos lú cumhachta.

Tá phraighdinní PIA i measc na n-íseal le haghaidh soláthraí comhoiriúnach DD-WRT, de ghnáth timpeall $2.20/mhí ar phleananna iolrach-bhliain. Áiríonn a wiki DD-WRT comhaid .ovpn, sonraí teastais, agus teimpléid rialacha dóiteáin le haghaidh cumraigh díothú. Doiciméadaíonn PIA freisin conas scagadh tunéil a chumrú trí imlonnú bunaithe ar bheartas DD-WRT, ag sonrú cé do sheoladh IP LAN ba cheart an tunéal a scaoileadh.

Is fearr do: Úsáideoirí buiséad-bharraineach le dréachtaí DD-WRT níos nuaí atá ag iarraidh tacaíocht WireGuard ar a ródóir.

Oibríonn Surfshark ar DD-WRT ach Gan Tacaíocht WireGuard Ródóir

Soláthraíonn Surfshark oideachas DD-WRT agus comhaid chumraigh .ovpn do OpenVPN. Tacaíonn sé do dhiúltuithe gan teorainn ar an am céanna, a bhíonn níos lú ábhartha ag leibhéal an ródóir (ós rud é go bhfuil an ródóir féin ar bharraineach amháin) ach cabhrach má shuiteálann tú an VPN ar ghléasanna aonair taobh amuigh do do líonra baile.

Tá bic coimeádta luas ar DD-WRT beagáinín níos íseal ag 60-70%, go páirt toisc nach dtacaíonn Surfshark le WireGuard ar DD-WRT. Maidir le tosca le próiseálaithe bunaithe ar ARM (ar nós an Netgear R7000), tá feidhmíochta OpenVPN inghlactha do sruthlíonaíochta 1080p. Ag an dáta céanna, d’fhéadfadh sruthlíonaíochta 4K ar an tunéal VPN a bheith i bhfeidhm ar ródóirí bunaithe ar MIPS le Surfshark.

Is fearr do: Teach-leanaí ina bhfuil gá do dhiúltuithe gan teorainn ar fud an ródóir DD-WRT agus aipeanna fón/ríomhaire.

Cuardach Mullvad Príobháideachais le WireGuard ar DD-WRT

Tógann Mullvad cur chuige príobháideachais-iomlán. Glacann sé le híoc ainmneach (lena n-áirítear airgead trí phoist), ní éilítear ríomhphost a shíniú suas, agus soláthraíonn sé cumraigh amh WireGuard agus OpenVPN a oibríonn ar DD-WRT gan athrú.

Tacaíonn Mullvad le WireGuard ar dhréachtaí DD-WRT r47525+, a thuairiscithe a bheith ar luasanna ar earraí ródóir i bhfad. Coimeád luas 72-80% a dhéanann ceann de na roghanna is tapa do DD-WRT. An fhritháireamh: tá líonra freastalaí níos beag ag Mullvad (~700 freastalaí i 46 tír) i gcomparáid le NordVPN nó ExpressVPN.

Tá cumraigh WireGuard Mullvad go háirithe geal do DD-WRT. Ghreamadh tú an príobháideach-eochair, seoladh críochphointe, agus IP ceadaithe go díreach i réimsí cliant WireGuard an DD-WRT. Gan bainistiríochta teastais riachtanach, a shábhálann spás NVRAM.

Is fearr do: Úsáideoirí príobháideachais-dhírithe atá ag iarraidh WireGuard ar DD-WRT agus bailiúchán sonraí íosmhéid ó a soláthraí VPN.

Conas a Chumrú VPN ar DD-WRT: Príomhchéimeanna

Is íseal-dhréachta an fhéachaint seo ar an bpróiseas socruithe taobh istigh de phainéal rianúcháin DD-WRT. Beidh sonraí-freastalaí de do soláthraí VPN i do threoir DD-WRT.

1. Flasce fírmvéar DD-WRT. Íoslódáil an dréachta cheart do do samhail ródóir ó bhunachar ródóir DD-WRT. Lean na treoracha flaisc go díreach. Is féidir le dréachta mícheart do ródóir a bhruith.
2. Fáiltithe ar phainéal rianúcháin DD-WRT. Oscail brabhsálaí agus téigh go 192.168.1.1 (réamhshocrú). Logáil isteach le do thaifeada rianúcháin.
3. Téigh go Services → VPN. Cumasaigh Cliant OpenVPN. Feicfidh tú réimsí do Sheoladh IP Freastalaí/Ainm, Port, Gléas Tunéil (TUN), Prótacal Tunéil (UDP), agus Cipher Criptiúchán.
4. Greamú cumraigh do soláthraí. Cóipeáil ábhar do chomhad .ovpn do soláthraí isteach sa réimse “Additional Config”. Greamú an teastas CA, eochair TLS auth, agus teastas cliant ina réimsí faoi seach.
5. Socraigh DNS go láimhdeach. Téigh go Setup → Basic Setup agus cuir in ionad freastalaithe DNS do ISP le seolaoirí DNS do soláthraí VPN (nó úsáid DNS príobháideachais-dírithe ar nós 9.9.9.9).
6. Cuir díothú ar isteach (tabhair rogha, ach molta). Faoin Administration → Commands, greamú rialacha iptables a bhlochálann tráchta WAN má thitim an tunéal. Sábháil mar Scríopta Tosaithe.
7. Cuir socruithe i bhfeidhm agus atosaigh. Cliceáil “Apply Settings,” ansin atosaigh an ródóir. Seiceáil stádas VPN faoin Status → OpenVPN chun a dheimhniú go bhfuil an tunéal gníomhach.

Feidhmíochta VPN DD-WRT: Cad a bhíonn le súil agat

Bíonn VPN ag leibhéal ródóir i gcónaí níos moille ná aip VPN a rith ar ríomhaire nó fón nua-aimseartha. Is an bhacainn a bhíonn ann ná CPU do ródóir, a dhéalann le gach criptiúchán agus díchriptiúchán do gach gléas ar do líonra.

Benchmarks luas tipiciúil ar earraí DD-WRT:

Má bhíonn gá duit ar luasanna os cionn 100 Mbps tríd an tunéal VPN, beidh ar thóir a bheith agat ródóir ARM-bhunaithe ar bharrainn le tacaíocht WireGuard nó gléas geata VPN tiomanaithe.

Fhaghairt Coiteann Cumaisc Dhúbhachta DD-WRT VPN

Fiú le cumraigh cheart ann, is féidir le socruithe DD-WRT VPN fadhbanna áirithe a shroichint. Seo iad na fadhbanna is minic agus a bhfuighealacha:

Teip TLS handshake. Is iondúil gur ciallaíonn sé gur greamadh an teastas CA nó eochair TLS auth go mícheart. Athghreamú an bhloic teastais iomlán, lena n-áirítear an -----BEGIN CERTIFICATE----- agus -----END CERTIFICATE----- línte. Cuir i bhfios freisin go bhfuil cloc do ródóir socraithe go ceart faoin Setup → Basic Setup, mar is dóigh go dtitfidh teastais TLS ar fhad nó todhchaí-dháilte.

Nasc VPN ach tráchta idirlín gan sreabadh. Seiceáil go bhfuil an rogha “Redirect default Gateway” cumasaithe i socruithe cliant OpenVPN an DD-WRT. Fíoraigh freisin nach bhfuil an dóiteáin ag bhlochbhrocáil ar tráchta ar an bhforas tun0. Cuir iptables -I FORWARD -i tun0 -j ACCEPT leis faoin Administration → Commands más gá.

Luasanna íseal tar éis nasc VPN. Laghdaigh an cipher criptiúchán ó AES-256-CBC go AES-128-CBC ar luas ar fhochpróiseálaithe níos laige. Níos fearr fós, athrú go WireGuard má thacaíonn do dhréachta le r47525+. Freisin seiceáil go bhfuil miondealrú NAT earraí díchumasaithe, ós rud é go bhristear nasc le tunéal VPN ar roinnt dréachtaí DD-WRT.

Dóiteáin athosaí nó ródóir a athosaí tar éis VPN a chumasú. Is minic a bhíonn NVRAM nó RAM neamhleor ann. Seiceáil cuimhne saor faoin Status → Memory. Féadann ródóirí le níos lú ná 128 MB RAM déanamh ar thaca le tunéil gheal OpenVPN, go háirithe le go leor gléasanna ceangailte.

Moltaí Deiridh do Úsáideoirí VPN DD-WRT

Braith roghnú VPN ar DD-WRT ar thrí fhachtóir: an fhoilsíonn an soláthraí treoir DD-WRT-sonrach, an dtacaíonn sé ar do phrótacal togha ar dhréachtaí DD-WRT, agus an bhfuil go leor acmhainn próiseála ag do earraí ródóir chun criptiúchán a dhéanamh gan do luasanna a bhé?

Do bhformhór na n-úsáideoirí, soláthraíonn NordVPN an teaglaim is fearr de chumhdach freastalaí, doiciméadúchán DD-WRT, agus gné príobháideachais. Más mise WireGuard ar DD-WRT ar bhreith agat ar luas níos fearr, is iad Gearradh Príobháideach an Idirlín nó Mullvad an roghanna is láidir ar dhréachtaí r47525+. Fágann ExpressVPN ar bharrchaint barr do úsáideoirí atá ag iarraidh treora socruithe scríte gréine, gréine.

Sula dtosaíonn tú, deimhin go bhfuil do shamhail ródóir i bunachar ródóir DD-WRT, fíoraigh do acmhainneacht NVRAM, agus íoslódáil an dréachta uimhir cheart. Má bhíonn tú i gcónaí ag cinneadh idir roghanna fírmvéar nó branda ródóir, clúdaíonn ár treoir ródóir VPN ghinearálta an lánasc níos leithne. Déileálann ár leathanaigh ar VPNanna ródóir Asus agus VPNanna ródóir Linksys le ceardlann earraí sonrach.

Acmhainní don leathanach seo

Cairteacha agus íomhánna tagartha ónár dtástáil, saor in aisce le féachaint agus le roinnt.

• 

• Best VPN for DD-WRT: Verified Router SupportPDF · 1.2 MB