--- title: "VPN Terbaik untuk DD-WRT: Dukungan Router Terverifikasi" description: "Konfigurasikan VPN langsung di router DD-WRT Anda untuk enkripsi seluruh jaringan. Kami menguji penyedia mana yang bekerja andal pada firmware DD-WRT." url: "https://www.vpn.com/id/vpn/vpn-terbaik-untuk-router/dd-wrt/" lang: "id" updated: 2026-09-25 alternates: "ar": "https://www.vpn.com/ar/vpn/afdal-vpn-router/dd-wrt/index.md" "bn": "https://www.vpn.com/bn/vpn/router-er-jonno-s-vpn/dd-wrt/index.md" "cs": "https://www.vpn.com/cs/vpn/nejlepsi-vpn-pro-router/dd-wrt/index.md" "cy": "https://www.vpn.com/cy/vpn/vpn-gorau-ar-gyfer-llwybydd/dd-wrt/index.md" "da": "https://www.vpn.com/da/vpn/bedste-vpn-router/dd-wrt/index.md" "en": "https://www.vpn.com/vpn/best-vpn-for-router/dd-wrt/index.md" "de": "https://www.vpn.com/de/vpn/bestes-vpn-router/dd-wrt/index.md" "el": "https://www.vpn.com/el/vpn/kalytero-vpn-gia-router/dd-wrt/index.md" "es": "https://www.vpn.com/es/vpn/mejor-vpn-router/dd-wrt/index.md" "fa": "https://www.vpn.com/fa/vpn/behtar-vpn-baraye-router/dd-wrt/index.md" "fi": "https://www.vpn.com/fi/vpn/paras-vpn-reitittimelle/dd-wrt/index.md" "fr": "https://www.vpn.com/fr/vpn/meilleur-vpn-routeur/dd-wrt/index.md" "ga": "https://www.vpn.com/ga/vpn/vpn-is-fearr-do-router/dd-wrt/index.md" "he": "https://www.vpn.com/he/vpn/best-vpn-for-router/dd-wrt/index.md" "hi": "https://www.vpn.com/hi/vpn/router-ke-liye-best-vpn/dd-wrt/index.md" "id": "https://www.vpn.com/id/vpn/vpn-terbaik-untuk-router/dd-wrt/index.md" "is": "https://www.vpn.com/is/vpn/besti-vpn-fyrir-beinir/dd-wrt/index.md" "it": "https://www.vpn.com/it/vpn/migliore-vpn-router/dd-wrt/index.md" "ja": "https://www.vpn.com/ja/vpn/best-vpn-for-router/dd-wrt/index.md" "ko": "https://www.vpn.com/ko/vpn/best-vpn-for-router/dd-wrt/index.md" "nl": "https://www.vpn.com/nl/vpn/beste-vpn-router/dd-wrt/index.md" "no": "https://www.vpn.com/no/vpn/beste-vpn-for-ruter/dd-wrt/index.md" "pl": "https://www.vpn.com/pl/vpn/najlepszy-vpn-do-routera/dd-wrt/index.md" "pt": "https://www.vpn.com/pt/vpn/melhor-vpn-roteador/dd-wrt/index.md" "ro": "https://www.vpn.com/ro/vpn/cel-mai-bun-vpn-pentru-router/dd-wrt/index.md" "ru": "https://www.vpn.com/ru/vpn/luchshiy-vpn-dlya-routera/dd-wrt/index.md" "sq": "https://www.vpn.com/sq/vpn/vpn-me-i-mire-per-router/dd-wrt/index.md" "sv": "https://www.vpn.com/sv/vpn/basta-vpn-for-router/dd-wrt/index.md" "th": "https://www.vpn.com/th/vpn/best-vpn-for-router/dd-wrt/index.md" "tr": "https://www.vpn.com/tr/vpn/router-icin-en-iyi-vpn/dd-wrt/index.md" "ur": "https://www.vpn.com/ur/vpn/behtar-vpn-router-dd-wrt/index.md" "vi": "https://www.vpn.com/vi/vpn/vpn-tot-nhat-cho-router/dd-wrt/index.md" "zh": "https://www.vpn.com/zh/vpn/best-vpn-for-router/dd-wrt/index.md" --- > **Garis Bawah:** Firmware DD-WRT mengakses fungsionalitas klien VPN lanjutan yang tidak ditawarkan firmware router standar. Dengan mengonfigurasi VPN langsung di panel admin DD-WRT, Anda mengenkripsi lalu lintas untuk setiap perangkat di jaringan tanpa menginstal aplikasi di masing-masing. Namun tidak setiap penyedia VPN bekerja andal pada DD-WRT, jadi memilih yang memiliki dukungan DD-WRT terverifikasi penting. ## Mengapa Router DD-WRT Ideal untuk Perlindungan VPN Seluruh Jaringan Sebagian besar router konsumen dilengkapi dengan firmware terkunci yang memblokir konfigurasi klien VPN. DD-WRT mengubah itu. Firmware sumber terbuka gratis ini menggantikan software standar router Anda dan membuka klien OpenVPN (atau WireGuard) langsung di antarmuka web router. Itu berarti setiap ponsel, laptop, smart TV, dan perangkat IoT yang terhubung ke Wi-Fi Anda mendapat perlindungan VPN secara otomatis. Jika Anda menjelajahi penyiapan VPN-on-router secara lebih luas, DD-WRT hanya satu opsi firmware bersama Tomato dan OPNsense. Namun DD-WRT menonjol karena mendukung lebih dari 200 model router, memiliki komunitas sumber terbuka aktif, dan memberikan kontrol granular atas aturan perutean VPN. Proyek DD-WRT memelihara basis data router yang dapat dicari di mana Anda dapat mengkonfirmasi model hardware tepat dan versi build yang diperlukan sebelum flashing. VPN membuat terowongan terenkripsi antara perangkat Anda dan internet. Untuk penjelasan lengkap tentang cara kerja VPN, lihat panduan kami. Ketika Anda mengonfigurasi terowongan itu di level router melalui DD-WRT, Anda menghilangkan instalasi aplikasi per-perangkat. Ini sangat berharga untuk perangkat yang tidak mendukung aplikasi VPN secara native: konsol game, speaker pintar, kamera keamanan, dan stick streaming lebih lama. ### Keunggulan Spesifik DD-WRT atas Firmware Standar Kemampuan VPN DD-WRT melampaui apa yang disediakan firmware standar: - **Klien OpenVPN built-in ke panel admin.** Navigasikan ke Services → VPN di UI web DD-WRT untuk menempel konfigurasi .ovpn penyedia langsung. - **Perutean berbasis kebijakan.** Rute hanya perangkat spesifik melalui VPN sementara yang lain menggunakan koneksi ISP reguler Anda. Ini dikonfigurasi di bawah bidang "Policy Based Routing" di tab klien OpenVPN. - **Pencegahan kebocoran DNS.** DD-WRT memungkinkan Anda menetapkan server DNS secara manual (misalnya, 10.8.8.1 atau DNS penyedia VPN Anda) di bawah Setup → Basic Setup, mencegah kueri DNS dari bocor keluar terowongan. - **Kill switch melalui iptables.** DD-WRT mendukung aturan firewall khusus. Anda dapat menambahkan perintah iptables di bawah Administration → Commands untuk memblokir semua lalu lintas jika terowongan VPN putus. DD-WRT tidak memiliki kill switch GUI built-in, jadi ini memerlukan konfigurasi aturan firewall manual. - **Penyimpanan konfigurasi berbasis NVRAM.** DD-WRT menyimpan pengaturan di NVRAM. Router dengan kurang dari 32 KB NVRAM mungkin tidak memiliki cukup ruang untuk konfigurasi OpenVPN lengkap dengan sertifikat. Periksa kapasitas NVRAM router Anda sebelum memulai. Jika Anda saat ini menggunakan router Linksys, banyak model Linksys (terutama seri WRT) adalah target flashing DD-WRT populer. Demikian pula, banyak router Asus dapat menjalankan DD-WRT, meskipun firmware Merlin milik Asus kadang-kadang lebih disukai untuk model-model itu. ### Versi Build DD-WRT dan NVRAM: Apa yang Perlu Anda Ketahui Tidak semua build DD-WRT sama ketika berbicara tentang fungsionalitas VPN. Build lebih lama mungkin kekurangan dukungan OpenVPN sepenuhnya atau membawa bug stabilitas terkenal dengan terowongan VPN. Berikut apa yang harus diverifikasi sebelum flashing: - **Versi build r47525 atau lebih baru** diperlukan untuk dukungan modul kernel WireGuard. Build lebih lama hanya mendukung OpenVPN. - **Kapasitas NVRAM minimum 32 KB** diperlukan untuk menyimpan sertifikat OpenVPN, kunci, dan string konfigurasi tambahan. Router dengan NVRAM 64 KB memungkinkan profil VPN berganda. - **Tipe build penting.** Gunakan build "mega" atau "big" untuk memastikan modul OpenVPN dan iptables disertakan. Build "mini" dan "micro" menghilangkan fungsionalitas VPN untuk menghemat ruang. - **Periksa basis data router DD-WRT** untuk nomor model yang tepat. Beberapa router memiliki beberapa revisi hardware (misalnya, Netgear R7000 v1 vs. v2), dan build yang salah akan membata perangkat. Jalankan `nvram show | grep size` di shell perintah DD-WRT (Administration → Commands) untuk memeriksa penggunaan NVRAM saat ini. Jika NVRAM gratis turun di bawah 5 KB setelah menempel konfigurasi VPN, router mungkin menjadi tidak stabil. ### Perilaku Kebocoran DNS pada Build DD-WRT Kebocoran DNS adalah masalah umum pada DD-WRT ketika terowongan VPN aktif tetapi kueri DNS masih dirutkan melalui ISP Anda. Ini terjadi karena DD-WRT default menggunakan server DNS yang ditugaskan ISP Anda kecuali Anda menimpanya secara manual. Untuk mencegah kebocoran DNS pada DD-WRT: 1. Buka Setup → Basic Setup di panel admin DD-WRT. 2. Ganti bidang DNS ISP dengan server DNS penyedia VPN Anda. NordVPN menggunakan 103.86.96.100 dan 103.86.99.100. PIA menggunakan 10.0.0.243. 3. Alternatifnya, gunakan resolver yang berfokus privasi seperti Quad9 (9.9.9.9) atau Cloudflare (1.1.1.1), meskipun DNS penyedia VPN Anda lebih disukai untuk pencegahan kebocoran penuh. 4. Di bawah Services → Additional DNSMasq Options, tambahkan `no-resolv` untuk mencegah DNSMasq kembali ke DNS ISP. Setelah menerapkan pengaturan ini, verifikasi di situs pengujian kebocoran DNS bahwa semua kueri resolve melalui terowongan VPN. Beberapa build DD-WRT lebih lama (pre-r40000) memiliki bug DNSMasq terkenal yang dapat menyebabkan kebocoran intermiten bahkan dengan konfigurasi yang benar. ## VPN Teratas Diuji pada Firmware DD-WRT Kami mengevaluasi penyedia VPN khusus untuk kompatibilitas DD-WRT. Kriteria di bawah mencerminkan apa yang sebenarnya penting ketika mengonfigurasi VPN di antarmuka web DD-WRT, bukan hanya kualitas VPN umum. | Penyedia VPN | Panduan Penyiapan DD-WRT | Protokol Didukung pada DD-WRT | NVRAM Min. Diperlukan | Split Tunneling pada DD-WRT | WireGuard pada DD-WRT | Metode Kill Switch | Kec. Rata-rata pada DD-WRT (% dari dasar) | |---|---|---|---|---|---|---|---| | NordVPN | Ya, panduan UI web DD-WRT langkah demi langkah | OpenVPN (UDP/TCP) | 32 KB+ | Ya, melalui perutean berbasis kebijakan | Sebagian (build lebih baru saja) | Aturan iptables manual | ~65-75% | | ExpressVPN | Ya, spesifik DD-WRT dengan tangkapan layar | OpenVPN, Lightway (manual) | 32 KB+ | Ya, melalui perutean berbasis kebijakan | Tidak ada dukungan native | Aturan iptables manual | ~70-80% | | Private Internet Access | Ya, wiki DD-WRT dengan file .ovpn | OpenVPN, WireGuard | 32 KB+ | Ya, melalui perutean berbasis kebijakan | Ya (build r47525+) | Aturan iptables manual | ~70-78% | | Surfshark | Ya, tutorial DD-WRT tersedia | OpenVPN | 32 KB+ | Ya, melalui perutean berbasis kebijakan | Tidak ada dukungan native | Aturan iptables manual | ~60-70% | | Mullvad | Ya, menyediakan konfigurasi raw .ovpn dan WireGuard | OpenVPN, WireGuard | 32 KB+ | Ya, melalui perutean berbasis kebijakan | Ya (build r47525+) | Aturan iptables manual | ~72-80% | ### NordVPN Memberikan Jaringan Server Terbesar untuk DD-WRT NordVPN menerbitkan tutorial penyiapan DD-WRT khusus yang memandu Anda melalui konfigurasi tab Services → VPN langkah demi langkah. Ini menyediakan file .ovpn yang dibuat sebelumnya untuk setiap lokasi server, yang Anda tempel langsung ke bidang klien OpenVPN DD-WRT. Server terkaburkan NordVPN membantu melewati throttling ISP dari lalu lintas VPN. Obfuskasi memerlukan konfigurasi .ovpn spesifik dan build OpenVPN yang dipatch XOR tersedia dalam firmware mega DD-WRT. Pada DD-WRT, harapkan kecepatan sekitar 65-75% dari koneksi dasar Anda karena overhead OpenVPN pada hardware router konsumen. NordVPN saat ini tidak mendukung WireGuard secara native pada DD-WRT, meskipun NordLynx (implementasi WireGuard mereka) bekerja pada instalasi berbasis aplikasi. Panduan DD-WRT NordVPN mencakup seluruh proses: mengunduh file .ovpn yang benar, menempel sertifikat CA dan kunci TLS ke bidang DD-WRT, dan menetapkan cipher enkripsi ke AES-256-CBC. Panduan mereka juga mencakup perintah kill switch iptables spesifik untuk konfigurasi server mereka. **Terbaik untuk:** Pengguna yang menginginkan jaringan server besar (6.300+ server di 111 negara) dengan konfigurasi OpenVPN andal untuk DD-WRT. ### ExpressVPN Menyediakan Dokumentasi DD-WRT Paling Detail ExpressVPN menawarkan salah satu panduan penyiapan DD-WRT paling detail di industri, lengkap dengan tangkapan layar setiap bidang panel admin DD-WRT. Mereka menyediakan file .ovpn yang disusun berdasarkan lokasi server dan protokol (UDP vs. TCP). Protokol Lightway ExpressVPN lebih cepat dari OpenVPN tetapi memerlukan konfigurasi manual pada DD-WRT dan mungkin tidak bekerja di semua build. Gunakan OpenVPN untuk keandalan maksimal. Retensi kecepatan pada hardware DD-WRT biasanya mendarat sekitar 70-80%, yang kuat untuk enkripsi level router. Salah satu keuntungan dokumentasi DD-WRT ExpressVPN: mencakup langkah-langkah troubleshooting untuk masalah umum seperti kegagalan handshake TLS dan kesalahan ketidaksesuaian MTU. Ini adalah pain point sering selama penyiapan VPN DD-WRT yang panduan penyedia lain lewatkan. **Terbaik untuk:** Pengguna yang menginginkan dokumentasi DD-WRT langkah demi langkah dan kecepatan konsisten di seluruh lokasi server. ### Private Internet Access Mendukung WireGuard pada DD-WRT PIA menonjol untuk pengguna DD-WRT karena mendukung WireGuard pada build DD-WRT r47525 dan lebih baru. WireGuard jauh lebih cepat daripada OpenVPN pada hardware router karena menggunakan lebih sedikit CPU. PIA juga memungkinkan kustomisasi mendalam tingkat enkripsi, membiarkan Anda menukar beberapa keamanan untuk kecepatan pada router daya lebih rendah. Harga PIA termasuk yang terendah untuk penyedia kompatibel DD-WRT, biasanya sekitar $2.20/bulan pada rencana multi-tahun. Wiki DD-WRT mereka mencakup file .ovpn, detail sertifikat, dan template aturan firewall untuk konfigurasi kill switch. PIA juga mendokumentasikan cara mengonfigurasi split tunneling melalui perutean berbasis kebijakan DD-WRT, menentukan alamat IP LAN mana yang harus melewati terowongan. **Terbaik untuk:** Pengguna sadar anggaran dengan build DD-WRT lebih baru yang menginginkan dukungan WireGuard di router mereka. ### Surfshark Bekerja pada DD-WRT tetapi Kekurangan Dukungan WireGuard Router Surfshark menyediakan tutorial DD-WRT dan file konfigurasi .ovpn untuk OpenVPN. Ini mendukung koneksi simultan tanpa batas, yang kurang relevan di level router (karena router itu sendiri menghitung sebagai satu koneksi) tetapi berguna jika Anda juga menginstal VPN di perangkat individual di luar jaringan rumah Anda. Retensi kecepatan pada DD-WRT sedikit lebih rendah pada 60-70%, sebagian karena Surfshark tidak mendukung WireGuard pada DD-WRT. Untuk pengguna dengan router yang ditenagai prosesor berbasis ARM (seperti Netgear R7000), performa OpenVPN dapat diterima untuk streaming dalam 1080p. Namun, streaming 4K melalui terowongan VPN mungkin buffer pada Surfshark dengan router berbasis MIPS. **Terbaik untuk:** Rumah tangga yang memerlukan koneksi perangkat tanpa batas di seluruh router DD-WRT dan aplikasi mobile/laptop. ### Mullvad Memaksimalkan Privasi dengan WireGuard pada DD-WRT Mullvad mengambil pendekatan privacy-maksimalis. Ini menerima pembayaran anonim (termasuk tunai melalui surat), tidak memerlukan email untuk mendaftar, dan menyediakan file konfigurasi WireGuard dan OpenVPN raw yang bekerja pada DD-WRT tanpa modifikasi. Mullvad mendukung WireGuard pada build DD-WRT r47525+, yang secara signifikan meningkatkan kecepatan pada hardware router. Retensi kecepatan 72-80% membuatnya salah satu opsi tercepat untuk DD-WRT. Trade-off: Mullvad memiliki jaringan server lebih kecil (~700 server di 46 negara) dibandingkan dengan NordVPN atau ExpressVPN. Konfigurasi WireGuard Mullvad sangat bersih untuk DD-WRT. Anda menempel kunci pribadi, alamat endpoint, dan IP yang diizinkan langsung ke bidang klien WireGuard DD-WRT. Tidak ada manajemen sertifikat yang diperlukan, yang menghemat ruang NVRAM. **Terbaik untuk:** Pengguna yang berfokus privasi yang menginginkan WireGuard pada DD-WRT dan pengumpulan data minimal dari penyedia VPN mereka. ## Cara Menyiapkan VPN pada DD-WRT: Langkah Kunci Ini adalah tinjauan singkat dari proses penyiapan di dalam panel admin DD-WRT. Panduan DD-WRT penyedia VPN Anda akan memiliki detail spesifik server. 1. **Flash firmware DD-WRT.** Unduh build yang benar untuk model router Anda dari basis data router DD-WRT. Ikuti instruksi flashing dengan tepat. Build yang salah dapat membata router Anda. 2. **Akses panel admin DD-WRT.** Buka browser dan navigasikan ke `192.168.1.1` (default). Masuk dengan kredensial admin Anda. 3. **Navigasikan ke Services → VPN.** Aktifkan Klien OpenVPN. Anda akan melihat bidang untuk IP/Nama Server, Port, Perangkat Terowongan (TUN), Protokol Terowongan (UDP), dan Cipher Enkripsi. 4. **Tempel konfigurasi penyedia Anda.** Salin isi file .ovpn penyedia Anda ke bidang "Additional Config". Tempel sertifikat CA, kunci auth TLS, dan sertifikat klien ke bidang masing-masing. 5. **Tetapkan DNS secara manual.** Buka Setup → Basic Setup dan ganti server DNS ISP Anda dengan alamat DNS penyedia VPN Anda (atau gunakan DNS yang berfokus privasi seperti 9.9.9.9). 6. **Tambahkan kill switch (opsional tetapi direkomendasikan).** Di bawah Administration → Commands, tempel aturan iptables yang memblokir lalu lintas WAN ketika terowongan putus. Simpan sebagai Script Startup. 7. **Terapkan pengaturan dan reboot.** Klik "Apply Settings," lalu reboot router. Periksa status VPN di bawah Status → OpenVPN untuk mengkonfirmasi terowongan aktif.
Tip: Jika router Anda memiliki kecepatan clock CPU di bawah 800 MHz, harapkan kehilangan kecepatan yang terlihat dengan OpenVPN. Router seperti Netgear R7000 (1 GHz dual-core ARM) atau Linksys WRT3200ACM (1,8 GHz ARM) menangani enkripsi VPN jauh lebih baik. Jika build DD-WRT Anda mendukung WireGuard (r47525+), gunakan untuk throughput jauh lebih baik.
### Performa VPN DD-WRT: Apa yang Diharapkan VPN level router selalu lebih lambat daripada menjalankan aplikasi VPN di laptop atau ponsel modern. Bottleneck adalah CPU router Anda, yang menangani semua enkripsi dan dekripsi untuk setiap perangkat di jaringan. **Benchmark kecepatan tipikal pada hardware DD-WRT:** | Model Router | CPU | Kecepatan OpenVPN | Kecepatan WireGuard (jika didukung) | |---|---|---|---| | Linksys WRT3200ACM | 1,8 GHz ARM (Marvell) | 50-80 Mbps | 100-150 Mbps | | Netgear R7000 | 1 GHz dual-core ARM | 25-40 Mbps | 60-90 Mbps | | TP-Link Archer C7 | 720 MHz MIPS | 10-18 Mbps | Tidak didukung | | Linksys WRT1900ACS | 1,6 GHz ARM | 40-65 Mbps | 80-120 Mbps | Jika Anda memerlukan kecepatan di atas 100 Mbps melalui terowongan VPN, Anda memerlukan router berbasis ARM kelas atas dengan dukungan WireGuard atau perangkat gateway VPN khusus.
Metode PenyiapanKesulitanProtokol TerbaikCakupan
Router DD-WRT dengan VPN dikonfigurasiLanjutanOpenVPN atau WireGuardSetiap perangkat di jaringan
Aplikasi VPN di perangkat individualMudahWireGuard / IKEv2Satu perangkat pada satu waktu
Berbagi koneksi VPN PC/MacSedangProtokol apa punPerangkat yang terhubung melalui hotspot/Ethernet
### Troubleshooting Masalah VPN DD-WRT Umum Bahkan dengan konfigurasi yang benar, penyiapan VPN DD-WRT dapat mengalami masalah spesifik. Berikut adalah masalah paling sering dan perbaikannya: **Kegagalan handshake TLS.** Ini biasanya berarti sertifikat CA atau kunci auth TLS ditempel secara tidak benar. Salin ulang seluruh blok sertifikat, termasuk baris `-----BEGIN CERTIFICATE-----` dan `-----END CERTIFICATE-----`. Juga konfirmkan jam router Anda diatur dengan benar di bawah Setup → Basic Setup, karena sertifikat TLS yang kedaluwarsa atau tanggal masa depan akan gagal. **VPN terhubung tetapi tidak ada lalu lintas internet yang mengalir.** Periksa bahwa opsi "Redirect default Gateway" diaktifkan di pengaturan klien OpenVPN DD-WRT. Juga verifikasi bahwa firewall tidak memblokir lalu lintas di antarmuka tun0. Tambahkan `iptables -I FORWARD -i tun0 -j ACCEPT` di bawah Administration → Commands jika diperlukan. **Kecepatan lambat setelah koneksi VPN.** Kurangi cipher enkripsi dari AES-256-CBC menjadi AES-128-CBC untuk meningkatkan kecepatan pada CPU lebih lemah. Lebih baik, beralih ke WireGuard jika build Anda mendukungnya. Juga periksa bahwa akselerasi NAT hardware dinonaktifkan, karena itu konflik dengan tunneling VPN pada beberapa build DD-WRT. **Router crash atau reboot setelah mengaktifkan VPN.** Ini sering menunjukkan NVRAM atau RAM tidak cukup. Periksa memori gratis di bawah Status → Memory. Router dengan kurang dari 128 MB RAM mungkin berjuang untuk mempertahankan terowongan OpenVPN stabil, terutama dengan beberapa perangkat yang terhubung. ## Pertanyaan yang Sering Diajukan ### Apa yang membuat DD-WRT berbeda dari firmware router standar untuk penggunaan VPN? DD-WRT adalah firmware sumber terbuka gratis yang mendukung lebih dari 200 model router yang mengakses klien OpenVPN atau WireGuard langsung di antarmuka web router, sesuatu yang firmware standar terkunci tidak akan izinkan. Anda mengonfigurasi terowongan sekali di bawah Services → VPN, dan setiap perangkat yang terhubung, ponsel, laptop, smart TV, atau konsol game, mewarisi enkripsi secara otomatis tanpa instalasi aplikasi per-perangkat. ### Versi build DD-WRT apa yang saya perlukan untuk menjalankan WireGuard alih-alih OpenVPN? Anda memerlukan build r47525 atau lebih baru untuk dukungan modul kernel WireGuard; build lebih lama hanya menjalankan OpenVPN. Private Internet Access dan Mullvad keduanya mendukung WireGuard pada build lebih baru ini, sementara NordVPN, ExpressVPN, dan Surfshark saat ini mengandalkan OpenVPN saja untuk DD-WRT, jadi periksa build tepat router Anda di basis data DD-WRT sebelum flashing. ### Berapa banyak NVRAM yang dibutuhkan router saya untuk menyimpan konfigurasi VPN pada DD-WRT? DD-WRT memerlukan minimum 32 KB NVRAM untuk menyimpan sertifikat OpenVPN, kunci, dan string konfigurasi; 64 KB memungkinkan beberapa profil VPN sekaligus. Jalankan `nvram show | grep size` di bawah Administration → Commands untuk memeriksa penggunaan saat ini, dan berhenti jika NVRAM gratis turun di bawah 5 KB setelah menempel konfigurasi, karena itu dapat mendestabilkan router. ### Bagaimana cara saya benar-benar menginstal VPN di router DD-WRT saya? Flash build DD-WRT yang benar untuk model Anda, masuk ke panel admin di 192.168.1.1, lalu aktifkan klien OpenVPN di bawah Services → VPN dan tempel file .ovpn penyedia Anda, sertifikat CA, dan kunci TLS. Tetapkan DNS secara manual di bawah Setup → Basic Setup, tambahkan skrip kill switch iptables, lalu terapkan pengaturan dan reboot untuk mengkonfirmasi terowongan di bawah Status → OpenVPN. ### Apakah DD-WRT dilengkapi dengan toggle kill switch built-in? Tidak, DD-WRT tidak memiliki toggle kill switch GUI. Anda harus menambahkan perintah iptables khusus di bawah Administration → Commands untuk memblokir semua lalu lintas WAN jika terowongan putus, disimpan sebagai Script Startup. NordVPN, ExpressVPN, dan Surfshark semuanya menerbitkan panduan DD-WRT yang mencakup aturan iptables spesifik untuk konfigurasi server mereka. ### VPN mana yang mempertahankan paling banyak kecepatan ketika dijalankan melalui router DD-WRT? ExpressVPN mempertahankan kira-kira 70-80% dari kecepatan koneksi dasar pada DD-WRT, hasil OpenVPN terkuat di antara penyedia yang diuji, dengan Mullvad dan PIA terdekat pada 72-80% berkat dukungan WireGuard pada build r47525+. NordVPN berjalan sekitar 65-75% dan Surfshark sekitar 60-70%, karena Surfshark kekurangan dukungan WireGuard native pada firmware DD-WRT. ### Berapa banyak perangkat yang sebenarnya tercakup oleh penyiapan VPN DD-WRT? Setiap perangkat di jaringan rumah Anda mendapat perlindungan secara otomatis setelah VPN dikonfigurasi di router, karena router itu sendiri menghitung sebagai koneksi tunggal terlepas dari batas perangkat penyedia. NordVPN biasanya membatasi akun pada 10 perangkat dan ExpressVPN pada 10-14 tergantung rencana, tetapi batas itu tidak berlaku di sini; rencana perangkat tanpa batas Surfshark masih membantu jika Anda juga menjalankan aplikasinya di tempat lain. ### Apakah DD-WRT akan mencegah kebocoran DNS secara otomatis setelah VPN terhubung? Tidak, DD-WRT default ke server DNS ISP Anda kecuali Anda menimpanya secara manual di bawah Setup → Basic Setup. Ganti dengan DNS penyedia Anda, NordVPN menggunakan 103.86.96.100 dan 103.86.99.100, atau resolver seperti Quad9 (9.9.9.9), dan tambahkan `no-resolv` di bawah Additional DNSMasq Options untuk menghentikan kueri fallback ISP. ### VPN mana yang menjadi opsi termurah untuk penyiapan router DD-WRT? Private Internet Access mengalahkan yang lain pada $2.20/bulan, dengan dukungan WireGuard disertakan. Surfshark dimulai dari $2.49/bulan pada rencana jangka panjangnya tetapi kekurangan dukungan WireGuard native pada DD-WRT. NordVPN dimulai dari $3.49/bulan dan ExpressVPN dari $3.26/bulan, keduanya pada jangka panjang mereka. ### Apa yang terjadi jika VPN tidak berkinerja baik setelah dikonfigurasi pada router DD-WRT saya? NordVPN, ExpressVPN, dan Surfshark masing-masing mendukung rencana mereka dengan jaminan uang kembali 30 hari, jadi Anda dapat menguji performa level router pada hardware spesifik Anda sebelum berkomitmen. Jika overhead OpenVPN menghancurkan kecepatan Anda atau build Anda kekurangan dukungan WireGuard, minta pengembalian dana dalam jendela daripada tetap terkunci dalam rencana yang berkinerja kurang baik pada penyiapan Anda. ### Mengapa terowongan VPN DD-WRT saya terhubung tetapi tidak ada lalu lintas internet yang melewati? Ini biasanya berarti "Redirect default Gateway" tidak diaktifkan di pengaturan klien OpenVPN, atau firewall memblokir antarmuka tun0. Aktifkan opsi pengalihan dan, jika diperlukan, tambahkan `iptables -I FORWARD -i tun0 -j ACCEPT` di bawah Administration → Commands. Juga konfirmkan jam router Anda akurat, karena sertifikat TLS yang kedaluwarsa menyebabkan kegagalan koneksi serupa. ### Mengapa router saya crash atau reboot setelah saya mengaktifkan VPN pada DD-WRT? Ini biasanya menunjukkan NVRAM atau RAM tidak cukup daripada konfigurasi buruk. Periksa memori gratis di bawah Status → Memory; router dengan di bawah 128 MB RAM sering berjuang untuk memegang terowongan OpenVPN stabil, terutama dengan beberapa perangkat yang terhubung secara bersamaan. Beralih ke WireGuard pada build r47525+ mengurangi beban CPU dan dapat menyelesaikan crash intermiten. ### Router DD-WRT saya terasa terlalu lambat dengan VPN, apa yang harus saya periksa terlebih dahulu? Router dengan kecepatan clock CPU di bawah 800 MHz melihat perlambatan terlihat menjalankan enkripsi OpenVPN. Coba turunkan cipher dari AES-256-CBC ke AES-128-CBC untuk peningkatan kecepatan, nonaktifkan akselerasi NAT hardware jika diaktifkan, atau beralih ke WireGuard jika build Anda mendukung r47525+. Hardware seperti Netgear R7000 atau Linksys WRT3200ACM menangani enkripsi VPN lebih baik daripada router berbasis MIPS lebih lama. ## Rekomendasi Akhir untuk Pengguna VPN DD-WRT Memilih VPN untuk DD-WRT tergantung pada tiga faktor: apakah penyedia menerbitkan panduan penyiapan spesifik DD-WRT, apakah itu mendukung protokol pilihan Anda pada build DD-WRT, dan apakah hardware router Anda memiliki cukup daya pemrosesan untuk menangani enkripsi tanpa menghancurkan kecepatan Anda? Untuk sebagian besar pengguna, **NordVPN** menawarkan kombinasi terbaik dari cakupan server, dokumentasi DD-WRT, dan fitur privasi. Jika Anda menginginkan WireGuard pada DD-WRT untuk kecepatan lebih baik, **Private Internet Access** atau **Mullvad** adalah opsi terkuat pada build r47525+. **ExpressVPN** tetap menjadi pilihan teratas untuk pengguna yang menghargai panduan penyiapan detail dan penuh tangkapan layar. Sebelum Anda mulai, konfirmkan model router Anda dalam basis data router DD-WRT, verifikasi kapasitas NVRAM Anda, dan unduh nomor build yang benar. Jika Anda masih memutuskan antara opsi firmware atau merek router, panduan VPN router umum kami mencakup lanskap yang lebih luas. Halaman kami tentang VPN router Asus dan VPN router Linksys mengatasi ekosistem hardware spesifik itu.