Besta VPN fyrir DD-WRT: Staðfest stuðningur við beina tengingu

Stilltu VPN beint á DD-WRT routerinum þínum fyrir dulkóðun á allri netinu. Við berum saman hvaða veitur skjalfesta DD-WRT uppsetningu og styðja hana.

··7 mín lestur

Finndu þitt VPN

Hvað muntu aðallega nota VPN í?

Veldu eitt, svaraðu svo nokkrum fljótlegum spurningum. Við tilgreinum VPN sem hentar þér og útskýrum hvers vegna.

Efstu VPN fyrir DD-WRT
#1NordVPN7,229 þjónar
#2ExpressVPN3,000+ þjónar
#3Surfshark4,500+ þjónar
Sjá aðferðafræði okkar

Niðurstaða: DD-WRT hugbúnaður gefur aðgang að ítarlegri VPN-biðlara virkni sem venjulegur beinn hugbúnaður einfaldlega býður ekki. Með því að stilla VPN beint í DD-WRT stjórnkerfinu dulkóðarðu umferð fyrir öll tæki á neti þínu án þess að setja forrit á hvert og eitt. En ekki allir VPN-veitendur virka á áreiðanlegum hátt með DD-WRT byggingum, svo að velja einn með staðfestum DD-WRT stuðningi skiptir máli.

Hvers vegna eru DD-WRT beinar kjörir fyrir netvísum VPN-vernd

Flestir neytendabeinar koma með læstum hugbúnaði sem kemur í veg fyrir VPN-biðlara stillingu. DD-WRT breytir því. Þessi ókeypis hugbúnaður með opnum kóða kemur í stað upphaflegra hugbúnaðar beinsins þíns og opnar OpenVPN (eða WireGuard) biðlara beint í viðmóti vefsins beinsins. Það þýðir að sérhver sími, fartölva, snjöll sjónvarp og IoT tæki sem tengist þínu Wi-Fi fá VPN-vernd sjálfkrafa.

Ef þú ert að skoða VPN-á-beini uppsetningar víðar, DD-WRT er aðeins ein hugbúnaðarkostur við hlið Tomato og OPNsense. En DD-WRT skarpir út vegna þess að hann styður yfir 200 beinlíkön, hefur virka opna hugbúnaðarsamfélag og gefur nákvæma stjórn á VPN-leið reglum. DD-WRT verkefnið viðheldur leitunarstofnun beina þar sem þú getur staðfest nákvæmlega vélbúnaðarlíkan og nauðsynlega byggingarútgáfu fyrir gluggaflutning.

VPN myndar dulkóðað göng milli tækis þíns og internetsins. Fyrir fulla skýringu á því hvernig VPN virka, sjá okkar handbók. Þegar þú stillir það göng á beini-stigi í gegnum DD-WRT, eyðir þú forrit sem settar eru á hvert tæki. Þetta er sérstaklega dýrðlegt fyrir tæki sem styðja ekki VPN-forrit innfædd: leikjatölvur, snjallhátalarar, öryggismyndavélar og eldri streymistöngur.

Kostir DD-WRT-sérstakra umfram upphaflegan hugbúnað

VPN-getur DD-WRT geta farið lengra en það sem einhver upphaflega hugbúnaður veitir:

  • OpenVPN biðlari innbyggður í stjórnkerfinu. Farðu til Þjónustu → VPN í DD-WRT vefviðmótinu til að líma inn .ovpn stillingu veitanda þíns beint.
  • Reglubyrgðir leið. Leggðu einungis tiltekin tæki í gegnum VPN á meðan önnur nota reglulegt ISP-tengingu þín. Þetta er stillt undir “Policy Based Routing” reitnum í OpenVPN biðlara flipanum.
  • DNS brot forðun. DD-WRT leyfir þér að stilla DNS-þjóna handvirkt (t.d. 10.8.8.1 eða DNS veitanda þíns VPN) undir Setup → Grunn Setup, sem kemur í veg fyrir að DNS fyrirspurnir leki utan gangsins.
  • Drepstöð með iptables. DD-WRT styður sérsniðnar eldveggir reglur. Þú getur bætt iptables skipunum undir Administration → Commands til að blokka alla umferð ef VPN göngið dettur. DD-WRT hefur ekki innbyggðan GUI drepstöð, svo þetta krefst handvirkrar eldveggs reglu stillingar.
  • NVRAM-undirstaðu stillingu geymslu. DD-WRT geymir stillingar í NVRAM. Beinar með minni en 32 KB af NVRAM geta ekki haft nægilegt pláss fyrir fullar OpenVPN stillingar með skírteinum. Athugaðu NVRAM getu beins þíns áður en þú byrjar.

Ef þú ert nú að nota Linksys bein, mörg Linksys líkön (sérstaklega WRT serían) eru vinsæl DD-WRT gluggaflutning skotmörk. Á sama hátt, mörg Asus beinar geta keyrt DD-WRT, þó að eigin Merlin hugbúnaður Asus sé stundum æskilegri fyrir þessi líkön.

DD-WRT Build Útgáfur og NVRAM: Það sem þú þarft að vita

Ekki allar DD-WRT byggingar eru jafnar hvað varðar VPN virkni. Eldri byggingar geta skortað OpenVPN stuðning að öllu leyti eða borið þekkta stöðugleikagalla með VPN göngunum. Hér er það sem þarf að staðfesta áður en gluggaflutningur:

  • Byggingarútgáfu r47525 eða nýrri er nauðsynlegt fyrir WireGuard kjarnakerfis einingu stuðning. Eldri byggingar styðja einungis OpenVPN.
  • NVRAM getumarka 32 KB lágmark er nauðsynlegt til að geyma OpenVPN skírteini, lykla og viðbótarstaða stranga. Beinar með 64 KB NVRAM leyfa marga VPN snið.
  • Byggingargerðin skiptir máli. Notaðu “mega” eða “big” byggingar til að tryggja að OpenVPN og iptables einingar séu innifalin. “Mini” og “micro” byggingar fjarlægja VPN virkni til að spara pláss.
  • Athugaðu DD-WRT beina stofnun fyrir nákvæmt líkanúmer þitt. Sum beinar hafa mörg vélbúnaðarbreytingar (t.d. Netgear R7000 v1 vs. v2), og röng bygging mun múra tækið.

Keyrðu nvram show | grep size í DD-WRT skipana skelinni (Administration → Commands) til að athuga núverandi NVRAM notkun þína. Ef ókeypis NVRAM fer niður fyrir 5 KB eftir að VPN stillingar eru límdar, getur beinn orðið óstöðugur.

DNS Drap hegðun á DD-WRT byggingum

DNS drap eru algeng vandamál á DD-WRT þegar VPN göngið er virkt en DNS fyrirspurnir beina samt í gegnum ISP þinn. Þetta gerist vegna þess að DD-WRT notar sjálfgefið ISP-úthlutaðar DNS-þjóna nema þú hunsi það handvirkt.

Til að koma í veg fyrir DNS drap á DD-WRT:

  1. Farðu til Setup → Grunn Setup í DD-WRT stjórnkerfinu.
  2. Skiptu um ISP DNS reitina fyrir DNS-þjóna VPN veitanda þíns. NordVPN notar 103.86.96.100 og 103.86.99.100. PIA notar 10.0.0.243.
  3. Að öðrum kosti, notaðu einkaleg og langt flétt eins og Quad9 (9.9.9.9) eða Cloudflare (1.1.1.1), þó að DNS veitanda þíns VPN sé æskilegri fyrir fulla drap forðun.
  4. Undir Services → Additional DNSMasq Options, bættu no-resolv til að koma í veg fyrir að DNSMasq falli til baka á ISP DNS.

Eftir að nota þessar stillingar, staðfestu á DNS drap prófun síðu að allar fyrirspurnir leysist í gegnum VPN göngið. Sum eldri DD-WRT byggingar (pre-r40000) hafa þekkta DNSMasq galla sem geta valdið tímabundnu dropp jafnvel með réttri stillingu.

Bestu VPN fyrir DD-WRT velsmiðju

Við berum saman VPN-veitendur sérstaklega fyrir DD-WRT samhæfi með því að nota yfirlýsta skjöl hvers veitenda. Viðmiðin hér að neðan endurspegla það sem raunverulega skiptir máli þegar VPN er skilgreint innan DD-WRT vefviðmótsins, ekki bara almenn VPN-gæði.

VPN-veitandiDD-WRT uppsetningarleiðbeiningarStudd samskiptareglur á DD-WRTLágmark NVRAMSkipt göng á DD-WRTWireGuard á DD-WRTAðferð til að stöðva
NordVPNJá, skref-fyrir-skref DD-WRT vefviðmótshandbókOpenVPN (UDP/TCP)32 KB+Já, með stefnustýrðum flutningiHlutafluti (nýrri útgáfur)Handvirk iptables reglur
ExpressVPNJá, DD-WRT-sértækt með skjámyndumOpenVPN, Lightway (handvirkt)32 KB+Já, með stefnustýrðum flutningiEngin innbyggð stuðningurHandvirk iptables reglur
Private Internet AccessJá, DD-WRT wiki með .ovpn skrámOpenVPN, WireGuard32 KB+Já, með stefnustýrðum flutningiJá (útgáfur r47525+)Handvirk iptables reglur
SurfsharkJá, DD-WRT kynning til boðaOpenVPN32 KB+Já, með stefnustýrðum flutningiEngin innbyggð stuðningurHandvirk iptables reglur
MullvadJá, veitir hráar .ovpn og WireGuard stillingarOpenVPN, WireGuard32 KB+Já, með stefnustýrðum flutningiJá (útgáfur r47525+)Handvirk iptables reglur

NordVPN sameinar stórt netkerfi þjóna með DD-WRT stuðningi

NordVPN gefur út sérstaka DD-WRT uppsetningarleiðbeiningar sem leiða þig skref fyrir skref í gegnum stillingu flipans Services → VPN. Það veitir fyrirfram mynduð .ovpn skrár fyrir hverja staðsetningu þjóns, sem þú límur beint inn í DD-WRT OpenVPN biðlara reitina.

Huldum þjónum NordVPN hjálpa til við að komast framhjá flökunarflutningi ISP. Hulun krefst sérstakra .ovpn stillinga og XOR-leiðréttrar OpenVPN útgáfu sem eru til staðar í DD-WRT mega velsmiðju. Á DD-WRT skaltu búast við minni hraða en grunntengingu þinni vegna þess að OpenVPN bætir kostnaði á neytendavélbúnaði beygju. NordVPN styður ekki WireGuard beint á DD-WRT, þó að NordLynx (WireGuard útfærsla þeirra) virki á appstýrðum uppsetningu.

Handbók NordVPN fyrir DD-WRT fjallar um allt ferlið: niðurhöl réttrar .ovpn skrár, límun CA skírteinis og TLS lykils í DD-WRT reiti og stillingu dulkóðunarðulps á AES-256-CBC. Handbókin inniheldur einnig iptables stöðvunarreglur sem eru sérstakar fyrir skilgreiningu þeirra á þjóni.

Best fyrir: Notendur sem vilja stórt netkerfi þjóna (6.300+ þjónar í 111 löndum) með áreiðanlegum OpenVPN stillingum fyrir DD-WRT.

ExpressVPN veitir ítarlegri DD-WRT gögn

ExpressVPN býður upp á eina af ítarlegri DD-WRT uppsetningarleiðbeiningunum í iðnaðinum, með skjámyndum af öllum DD-WRT stjórnstöðvunum. Þeir veita .ovpn skrár sem raðað er eftir staðsetningu þjóns og samskiptareglum (UDP á móti TCP).

Lightway samskiptareglur ExpressVPN eru hraðari en OpenVPN en krefjast handvirkrar stillingar á DD-WRT og gætu ekki virkað á öllum útgáfum. Haltu þig við OpenVPN fyrir hámarks áreiðanleika.

Einn kostur gagna ExpressVPN fyrir DD-WRT: það tekur til bilanaleitarskrefanna fyrir algeng vandamál eins og TLS handabandi bilun og MTU ósamræmi villur. Þetta eru algeng vandamál meðan á DD-WRT VPN uppsetningu stendur sem aðrar handbækur veitenda sleppa.

Best fyrir: Notendur sem vilja skref-fyrir-skref DD-WRT gögn og stöðugan hraða á öllum staðsetningum þjóna.

Private Internet Access styður WireGuard á DD-WRT

PIA skera sig út fyrir DD-WRT notendur vegna þess að það styður WireGuard á DD-WRT útgáfum r47525 og nýrri. WireGuard er umtalsvert hraðara en OpenVPN á vélbúnaði beygju vegna þess að það notar minni örva. PIA leyfir einnig djúpa sérsníðingu dulkóðunarstig, sem gerir þér kleift að skipta einhverjum öryggi fyrir hraða á beygju með minni kraft.

Verðlagning PIA er meðal þess lægsta fyrir DD-WRT-samhæfa veitendur, venjulega um $2.03/mán á fleirra ára áætlunum. Þeirra DD-WRT wiki inniheldur .ovpn skrár, skírteiniupplýsingar og eldveggjar reglu sniðmát fyrir stöðvunargrunnstillingu. PIA skjalfester einnig hvernig á að stilla skipt göng í gegnum DD-WRT stefnustýrðan flutning, sem tilgreinir hvaða LAN IP heimilisföng ættu að sniðganga göngin.

Best fyrir: Notendur á fjárhagsáætlun með nýrri DD-WRT útgáfum sem vilja WireGuard stuðning á beygju.

Surfshark virkar á DD-WRT en skortir WireGuard beygju stuðning

Surfshark veitir DD-WRT kynningu og .ovpn skilgreiningaskrár fyrir OpenVPN. Það styður ótakmarkað samtímis tengingar, sem er minna viðeigandi á beygju (þar sem beygjan sjálf telst ein tenging) en gagnlegt ef þú setja upp VPN einnig á einstökum tækjum utan heimanets þíns.

Hraði á DD-WRT takmarkast af OpenVPN kostnaði, vegna þess að Surfshark styður ekki WireGuard á DD-WRT. Fyrir notendur með beygju knúna af ARM-undirstaðnum örgjörvum (eins og Netgear R7000) er OpenVPN venjulega gerlegt fyrir HD streymingu. Hins vegar gætu 4K streymingir yfir VPN göng buffað með MIPS-undirstaðnum beygnum.

Best fyrir: Heimili sem þurfa ótakmarkað tækjasamband á bæði DD-WRT beygju og farsíma-/fartólvaforriti.

Mullvad hámarkar friðhelgi með WireGuard á DD-WRT

Mullvad tekur hámarks friðhelgi nálgun. Það tekur við ónafngreindum greiðslum (þar með talið reiðufé með pósti), krefst engs netfangs til að skrá sig og veitir hráar WireGuard og OpenVPN skilgreiningaskrár sem virka á DD-WRT án breytinga.

Mullvad styður WireGuard á DD-WRT útgáfum r47525+, sem bætir hraðann umtalsvert á vélbúnaði beygju. Það gerir það að einni betri valkostunum fyrir DD-WRT. Mánaðarúmsvif: Mullvad hefur minni netkerfi þjóna (550+ þjónar í 50+ löndum) samanborið við NordVPN eða ExpressVPN.

WireGuard stillingar Mullvad eru sérstaklega hreinar fyrir DD-WRT. Þú límur einkalykil, endapunktsheimilisfang og leyfd IP beint inn í DD-WRT WireGuard biðlara reiti. Engin skírteinisstjórnun nauðsynleg, sem sparar NVRAM pláss.

Best fyrir: Friðhelgi-einbeittu notendur sem vilja WireGuard á DD-WRT og lágmarks gagnasöfnun frá VPN veitanda þeirra.

Hvernig á að setja upp VPN á DD-WRT: Helstu skref

Þetta er þjöppuð yfirlit yfir uppsetningarferlið innan DD-WRT stjórnborðsins. Leiðbeiningar VPN-veitanda þíns fyrir DD-WRT munu innihalda sérstakar upplýsingar um netþjóna.

  1. Flötta DD-WRT firmware. Sæktu rétta byggingu fyrir beinaralíkan þinn úr DD-WRT beinaragagnagrunninum. Fylgdu flötunarletrinum nákvæmlega. Röng byggingu getur gleypt beinarann þinn.
  2. Farðu inn á DD-WRT stjórnborðið. Opnaðu vafra og farðu á 192.168.1.1 (sjálfgefið). Skráðu þig inn með stjórnandaauðkennum þínum.
  3. Farðu á Services → VPN. Virkjaðu OpenVPN Client. Þú munt sjá reiti fyrir Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) og Encryption Cipher.
  4. Límdu stillingarskrá þíns veitanda. Afritaðu innihald .ovpn skrár þíns veitanda inn í “Additional Config” reitinn. Límdu CA-skírteini, TLS auth lykil og client-skírteini í tilsvarandi reiti.
  5. Stilltu DNS handvirkt. Farðu á Setup → Basic Setup og skiptu DNS-netþjónum ISP þíns fyrir DNS-töflur VPN-veitanda þíns (eða notaðu friðhelgi DNS eins og 9.9.9.9).
  6. Bættu við kill switch (valfrjálst en ráðlagt). Undir Administration → Commands, límdu iptables reglur sem loka WAN-umferð þegar VPN-göngunum er lokað. Vistaðu sem Startup Script.
  7. Notaðu stillingar og endurstartu. Smelltu á “Apply Settings,” síðan endurstartu beinarann. Athugaðu VPN-stöðuna undir Status → OpenVPN til að staðfesta að göngunum sé virk.
Ábending: Ef beinarinn þinn hefur CPU-hraða undir 800 MHz skaltu búast við merkilegum hraðatapi með OpenVPN. Beinarar eins og Netgear R7000 (1 GHz tvíkjarna ARM) eða Linksys WRT3200ACM (1,8 GHz ARM) takast á við VPN-dulkóðun miklu betur. Ef DD-WRT byggingin þín styður WireGuard (r47525+) skaltu nota hann fyrir verulega betri afköst.

DD-WRT VPN afköst: Hvað má búast við

VPN á beinarastigi er alltaf hægari en að keyra VPN-forrit á nútímalegum fartölvu eða sími. Flöskuhálsinn er örgjörvi beinarans þíns, sem tekur um alla dulkóðun og afkóðun fyrir alla tæki á netinu.

Hvað stýrir VPN-hraða beinarans: CPU-hraði og arkitektúr skipta mestu máli. 1 GHz eða hraðari ARM-örgjörvi eins og Netgear R7000 eða Linksys WRT3200ACM gengur miklu betur en 720 MHz MIPS-beinarar eins og TP-Link Archer C7, sem skortar einnig WireGuard-stuðning. Fyrir háa hraða í gegnum gönguna skaltu nota hágæða ARM-undirstaða beinar með WireGuard-stuðningi eða tileinkað VPN-gatewaykerfi.

UppsetningaraðferðErfiðleikarBesta samskiptareglurÞekja
DD-WRT beinarar með VPN stilltanFramhaldslegirOpenVPN eða WireGuardHvert tæki á netinu
VPN-forrit á einstökum tækiAuðveltWireGuard / IKEv2Ein tæki í einu
PC/Mac deilandi VPN-tenginguMeðaltalHver samskiptareglaTæki tengd í gegnum hotspot/Ethernet

Úrræðatæk fyrir algengar DD-WRT VPN vandamál

Jafnvel með réttri stillingu geta DD-WRT VPN uppsetningar lent í sérstökum vandamálum. Hér eru algengustu vandamálin og lausnirnar:

TLS handshake bilun. Þetta þýðir venjulega að CA-skírteini eða TLS auth lykill var líminn ranglega. Afritaðu aftur allt skírteiniblakkið, þar á meðal -----BEGIN CERTIFICATE----- og -----END CERTIFICATE----- línurnar. Staðfestu einnig að klukka beinarans þíns sé rétt stillt undir Setup → Basic Setup, þar sem útrunnin eða framtíðardagsöt TLS-skírteini munu bila.

VPN tengist en engin internetumferð fer gegnum. Athugaðu að “Redirect default Gateway” valkosturinn sé virkjaður í DD-WRT OpenVPN-stillingunum. Staðfestu einnig að eldveggir blokki ekki umferð á tun0 viðmóti. Bættu við iptables -I FORWARD -i tun0 -j ACCEPT undir Administration → Commands ef þörf krefur.

Hægir hraðir eftir VPN-tengingu. Minnkaðu dulkóðunarlok frá AES-256-CBC í AES-128-CBC til að fá hraðaaukningu á veikari örgjörvum. Enn betra væri að skipta yfir í WireGuard ef byggingin þín styður það. Athugaðu einnig að vélrænni NAT hröðun sé ekki virk, þar sem hún stangast á við VPN-tunnelunar á sumum DD-WRT byggingum.

Beinarar hrasa eða endurstartar eftir að VPN er virk. Þetta gefur oft til kynna ófullnægjandi NVRAM eða RAM. Athugaðu frjálsa minni undir Status → Memory. Beinarar með minni en 128 MB af RAM geta átt í erfiðleikum með að viðhalda stöðugum OpenVPN-göngum, sérstaklega með mörgum tengdum tækjum.

Lokamælt fyrir DD-WRT VPN notendur

Að velja VPN fyrir DD-WRT kemur niður á þrjá þætti: gefur veitandi út DD-WRT-sérstaka uppsetningarleiðbeiningu, styður hinn æskilega samskiptareglun á DD-WRT byggingum, og hefur beinn þinn vélbúnaður nóg vinnsluafli til að meðhöndla dulkóðun án þess að slökkva hraðana þína?

Fyrir flesta notendur, NordVPN veitir bestu samsetningu netþjónaverndar, DD-WRT gagna og friðhelgi eiginleika. Ef þú vilt WireGuard á DD-WRT fyrir betri hraða, Private Internet Access eða Mullvad eru sterkustu valkostirnir á byggingum r47525+. ExpressVPN helst efstu val fyrir notendur sem meta ítarlegar, skjámynd-íhugaðar uppsetningarleiðbeiningar.

Áður en þú byrjar, staðfestu að beinlíkan þinn sé í DD-WRT beina gagnagrunni, staðfestu NVRAM getumarka þína og sæktu rétt byggingarúmmer. Ef þú ert enn að ákveða milli hugbúnaðar valkosta eða bein vörumerkja, okkar almennu beini VPN handbók dekkar víðara landslag. Síður okkar um Asus beini VPN og Linksys beini VPN taka á þeim sérstöku vélbúnaðarvistkerfum.

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr rannsóknum okkar, frjálsar til að skoða og deila.

  • DD-WRT VPN uppsetningarskýringarmynd sem sýnir 32 KB laus NVRAM gátt til að geyma VPN vottorð.
    Á DD-WRT getur laus NVRAM ákvarðað hvort VPN stillingin passar áður en hraði skiptir máli.

Algengar spurningar

Hvað gerir DD-WRT ólíka við upphaflegan beinn hugbúnað fyrir VPN notkun?

DD-WRT er ókeypis hugbúnaður með opnum kóða sem styður yfir 200 beinlíkön sem gefur aðgang að OpenVPN eða WireGuard biðlara beint innan vefsins beins þíns, eitthvað sem læsti upphaflega hugbúnaðurinn leyfir ekki. Þú stillir göngið einu sinni undir Services → VPN, og hvert tengið tæki, sími, fartölva, snjöll sjónvarp eða leikjatölva erfir dulkóðun sjálfkrafa án hvers tækis forrit setja.

Hvaða DD-WRT byggingarútgáfu þarf ég til að keyra WireGuard í stað OpenVPN?

Þú þarft byggingu r47525 eða nýrri fyrir WireGuard kjarnakerfis einingu stuðning; eldri byggingar keyra aðeins OpenVPN. Private Internet Access og Mullvad styðja bæði WireGuard á þessum nýrri byggingum, á meðan NordVPN, ExpressVPN og Surfshark treysta um leið á OpenVPN fyrir DD-WRT, svo athugaðu nákvæma byggingu beins þíns í DD-WRT gagnagrunni áður en gluggaflutningur.

Hversu mikið NVRAM þarf beinn minn til að geyma VPN stillingu á DD-WRT?

DD-WRT krefst lágmarks 32 KB af NVRAM til að geyma OpenVPN skírteini, lykla og stillingu stranga; 64 KB leyfir marga VPN snið í einu. Keyrðu nvram show | grep size undir Administration → Commands til að athuga núverandi notkun, og stoppaðu ef ókeypis NVRAM fer niður fyrir 5 KB eftir að stillingar eru límdar, þar sem það getur óstöðugt beinn.

Hvernig setur ég eiginlega VPN á DD-WRT beinn minn?

Glugga DD-WRT rétta byggingunni fyrir líkan þinn, skráðu þig inn á stjórnkerfið á 192.168.1.1, síðan virkjaðu OpenVPN biðlara undir Services → VPN og límdu .ovpn skrá veitanda þíns, CA skírteini og TLS lykil. Stilltu DNS handvirkt undir Setup → Grunn Setup, bættu iptables drepstöð scripta, síðan notaðu stillingar og endurstartu til að staðfesta göngið undir Status → OpenVPN.

Kemur DD-WRT með innbyggðum drepstöð?

Nei, DD-WRT hefur engan GUI drepstöð kviat. Þú verður að bæta sérsniðnum iptables skipunum undir Administration → Commands til að blokka öll WAN umferð ef göngið dettur, vistuð sem Startup Script. NordVPN, ExpressVPN og Surfshark gefa allir út DD-WRT handbækur sem innihalda sérstaka iptables reglur fyrir netþjóna stillingarnar þeirra.

Hvaða VPN hentar DD-WRT best fyrir hraða?

Mullvad og PIA styðja WireGuard á DD-WRT builds r47525+, sem heldur CPU álagi routers lægra en OpenVPN. NordVPN og Surfshark eru takmörkuð við OpenVPN á DD-WRT firmware, svo búist þig við minni afköstum frá þeim á sama routeri.

Hversu mörg tæki dekka DD-WRT VPN uppsetning eiginlega?

Hvert tæki á heimaneti þínu fær vernd sjálfkrafa þegar VPN er stillt á beini, þar sem beinn sjálf telst sem ein tenging óháðu endalaust veitanda tækja takmörk. NordVPN takmarkar venjulega reikninga við 10 tæki og ExpressVPN við 10-14 eftir áætlun, en þessi takmörk eiga ekki við hér; Surfshark ótakmarkaðar-tækja áætlun hjálpar enn ef þú keyrir einnig forrit hans annars staðar.

Kemur DD-WRT í veg fyrir DNS drap sjálfkrafa þegar VPN er tengið?

Nei, DD-WRT notar sjálfgefið ISP-úthlutaðar DNS-þjóna nema þú hunsi hann handvirkt undir Setup → Grunn Setup. Skiptu þeim fyrir DNS veitanda þíns, NordVPN notar 103.86.96.100 og 103.86.99.100, eða leysir eins og Quad9 (9.9.9.9), og bættu no-resolv undir Additional DNSMasq Options til að stöðva ISP fallback fyrirspurnir.

Hvaða VPN er ódýrasti valkostur fyrir DD-WRT beinn uppsetning?

Private Internet Access vantar restin á $2.03/mánuð, með WireGuard stuðning innifalin. Surfshark byrjar frá $2.49/mánuð á lengstu tímabilssáætlun en skortir innfædd WireGuard stuðning á DD-WRT. NordVPN byrjar frá $3.09/mánuð og ExpressVPN frá $3.00/mánuð, bæði á lengstu skilmálum þeirra.

Hvað gerist ef VPN stendur ekki vel þegar það er stillt á DD-WRT beinn minn?

NordVPN, ExpressVPN og Surfshark styðja hver um sig áætlanir með 30 daga peningum til baka tryggingu, svo þú getur prófað beinn-stigs frammistöðu á tilteknum vélbúnaði þínum áður en þú skuldbindur þig. Ef OpenVPN yfirkostir krympa hraða þinn eða bygging þín skortir WireGuard stuðning, biðstu um endurgreiðslu innan gluggans frekar en að vera læst inn í áætlun sem underperforms á stillingu þínu.

Hvers vegna tengist DD-WRT VPN göngið minn en engin internetumferð fer í gegnum?

Þetta þýðir venjulega að “Redirect default Gateway” sé ekki virkjað í OpenVPN biðlara stillingum, eða eldveggur blokki tun0 viðmótið. Virkjaðu endurbeina valkostinn og, ef nauðsynlegt, bættu iptables -I FORWARD -i tun0 -j ACCEPT undir Administration → Commands. Einnig staðfestu að klukka beins þíns sé nákvæm, þar sem útrunnin TLS skírteini valda svipaðri tengilgöngum.

Hvers vegna dettur beinn minn eða endurstartar eftir að ég virkja VPN á DD-WRT?

Þetta bendir venjulega á ótilstreymandi NVRAM eða RAM frekar en slæma stillingu. Athugaðu ókeypis minni undir Status → Memory; beinar með undir 128 MB RAM glíma oft við að halda stöðugum OpenVPN göngunum, sérstaklega með mörgum tækjum tengd samtímis. Skipta yfir í WireGuard á r47525+ byggingu dregur úr CPU álagi og getur leyst tímabundna hrunu.

DD-WRT beinn minn virðist of hægur með VPN á, hvað ætti ég að athuga fyrst?

Beinar með CPU klukku hraða undir 800 MHz sjá merkjanlegar hægir sem keyra OpenVPN dulkóðun. Prófaðu að draga dulkóðun dulkóðun frá AES-256-CBC til AES-128-CBC fyrir hraða aukai, óvirkjaðu vélbúnaðar NAT hröðun ef virk, eða skiptu yfir í WireGuard ef bygging þín styður r47525+. Vélbúnaður eins og Netgear R7000 eða Linksys WRT3200ACM meðhöndlar VPN dulkóðun umtalsvert betur en eldri MIPS-byggðir beinar.

Mest metna VPN hjá okkur. Nú 79% afsláttur.

Sjá tilboðið