Melhor VPN para DD-WRT: Suporte Verificado de Roteador
Configure VPN diretamente no seu roteador DD-WRT para criptografia em toda a rede. Testamos quais provedores funcionam de forma confiável no firmware DD-WRT.
Michael GargiuloTop VPNs para DD-WRT
Conclusão: O firmware DD-WRT oferece acesso a funcionalidade avançada de cliente VPN que o firmware padrão do roteador simplesmente não oferece. Ao configurar uma VPN diretamente no painel administrativo do DD-WRT, você criptografa o tráfego de todos os dispositivos na sua rede sem instalar aplicativos em cada um. Mas nem todo provedor de VPN funciona de forma confiável em compilações DD-WRT, portanto, escolher um com suporte verificado a DD-WRT é importante.
Por que Roteadores DD-WRT são Ideais para Proteção VPN em Toda a Rede
A maioria dos roteadores de consumidor é enviada com firmware bloqueado que impede a configuração do cliente VPN. DD-WRT muda isso. Este firmware gratuito e de código aberto substitui o software padrão do seu roteador e abre um cliente OpenVPN (ou WireGuard) diretamente na interface web do roteador. Isso significa que cada telefone, laptop, smart TV e dispositivo IoT conectado ao seu Wi-Fi recebe proteção VPN automaticamente.
Se você está explorando configurações de VPN em roteador mais amplamente, DD-WRT é apenas uma opção de firmware ao lado de Tomato e OPNsense.Mas DD-WRT se destaca porque suporta mais de 200 modelos de roteador, tem uma comunidade ativa de código aberto e oferece controle granular sobre regras de roteamento VPN. O projeto DD-WRT mantém um banco de dados de roteadores pesquisável onde você pode confirmar seu modelo de hardware exato e a versão de compilação necessária antes de fazer flash. Uma VPN cria um túnel criptografado entre seu dispositivo e a internet. Para uma explicação completa de como as VPNs funcionam, consulte nosso guia.Quando você configura esse túnel no nível do roteador via DD-WRT, você elimina instalações de aplicativos por dispositivo. Isso é especialmente valioso para dispositivos que não suportam aplicativos VPN nativamente: consoles de jogos, alto-falantes inteligentes, câmeras de segurança e sticks de streaming mais antigos.
Vantagens Específicas do DD-WRT Sobre o Firmware Padrão
Os recursos VPN do DD-WRT vão além do que qualquer firmware padrão oferece:
- Cliente OpenVPN integrado ao painel administrativo. Navegue até Services → VPN na interface web do DD-WRT para colar a configuração .ovpn do seu provedor diretamente.
- Roteamento baseado em política. Rotear apenas dispositivos específicos através da VPN enquanto outros usam sua conexão ISP regular. Isso é configurado sob o campo “Policy Based Routing” na aba do cliente OpenVPN.
- Prevenção de vazamento de DNS. DD-WRT permite que você configure manualmente servidores DNS (por exemplo, 10.8.8.1 ou o DNS do seu provedor VPN) em Setup → Basic Setup, evitando que consultas DNS vazem fora do túnel.
- Kill switch via iptables. DD-WRT suporta regras de firewall personalizadas. Você pode adicionar comandos iptables em Administration → Commands para bloquear todo o tráfego se o túnel VPN cair. DD-WRT não possui um kill switch integrado à GUI, portanto isso requer configuração manual de regra de firewall.
- Armazenamento de configuração baseado em NVRAM. DD-WRT armazena configurações em NVRAM. Roteadores com menos de 32 KB de NVRAM podem não ter espaço suficiente para configurações completas de OpenVPN com certificados. Verifique a capacidade NVRAM do seu roteador antes de começar.
Se você está usando um roteador Linksys no momento, muitos modelos Linksys (especialmente a série WRT) são alvos populares para flash DD-WRT.De forma similar, muitos roteadores Asus podem executar DD-WRT, embora o firmware Merlin próprio do Asus seja às vezes preferido para esses modelos.
Versões de Compilação DD-WRT e NVRAM: O Que Você Precisa Saber
Nem todas as compilações DD-WRT são iguais quando se trata de funcionalidade VPN. Compilações mais antigas podem carecer completamente de suporte OpenVPN ou carregar bugs de estabilidade conhecidos com túneis VPN. Aqui está o que verificar antes de fazer flash:
- Versão de compilação r47525 ou mais recente é necessária para suporte ao módulo kernel WireGuard. Compilações mais antigas suportam apenas OpenVPN.
- Capacidade NVRAM de 32 KB mínimo é necessária para armazenar certificados OpenVPN, chaves e strings de configuração adicionais. Roteadores com 64 KB NVRAM permitem múltiplos perfis VPN.
- O tipo de compilação importa. Use compilações “mega” ou “big” para garantir que os módulos OpenVPN e iptables estejam inclusos. As compilações “mini” e “micro” removem a funcionalidade VPN para economizar espaço.
- Verifique o banco de dados de roteadores DD-WRT para seu número de modelo exato. Alguns roteadores têm múltiplas revisões de hardware (por exemplo, Netgear R7000 v1 vs. v2), e a compilação errada pode danificar o dispositivo.
Execute nvram show | grep size no shell de comando DD-WRT (Administration → Commands) para verificar seu uso atual de NVRAM. Se a NVRAM livre cair abaixo de 5 KB após colar configurações VPN, o roteador pode se tornar instável.
Comportamento de Vazamento de DNS em Compilações DD-WRT
Vazamentos de DNS são um problema comum em DD-WRT quando o túnel VPN está ativo mas as consultas DNS ainda são roteadas através do seu ISP. Isso acontece porque DD-WRT usa como padrão os servidores DNS atribuídos pelo seu ISP, a menos que você os substitua manualmente.
Para evitar vazamentos de DNS em DD-WRT:
- Vá para Setup → Basic Setup no painel administrativo do DD-WRT.
- Substitua os campos de DNS do ISP pelos servidores DNS do seu provedor VPN. NordVPN usa 103.86.96.100 e 103.86.99.100. PIA usa 10.0.0.243.
- Alternativamente, use um resolvedor focado em privacidade como Quad9 (9.9.9.9) ou Cloudflare (1.1.1.1), embora o DNS do seu provedor VPN seja preferido para prevenção completa de vazamento.
- Em Services → Additional DNSMasq Options, adicione
no-resolvpara evitar que DNSMasq retorne aos DNS do ISP.
Após aplicar essas configurações, verifique em um site de teste de vazamento de DNS que todas as consultas são resolvidas através do túnel VPN. Algumas compilações DD-WRT mais antigas (pré-r40000) têm bugs conhecidos de DNSMasq que podem causar vazamentos intermitentes mesmo com configuração correta.
Top VPNs Testadas no Firmware DD-WRT
Avaliamos provedores de VPN especificamente para compatibilidade com DD-WRT. Os critérios abaixo refletem o que realmente importa ao configurar uma VPN dentro da interface web do DD-WRT, não apenas a qualidade geral da VPN.
| Provedor VPN | Guia de Setup DD-WRT | Protocolo Suportado em DD-WRT | NVRAM Mínimo Necessário | Split Tunneling em DD-WRT | WireGuard em DD-WRT | Método Kill Switch | Velocidade Média em DD-WRT (% da base) |
|---|---|---|---|---|---|---|---|
| NordVPN | Sim, guia passo a passo da interface web DD-WRT | OpenVPN (UDP/TCP) | 32 KB+ | Sim, via roteamento baseado em política | Parcial (apenas compilações mais recentes) | Regras iptables manuais | ~65-75% |
| ExpressVPN | Sim, específico para DD-WRT com screenshots | OpenVPN, Lightway (manual) | 32 KB+ | Sim, via roteamento baseado em política | Sem suporte nativo | Regras iptables manuais | ~70-80% |
| Private Internet Access | Sim, wiki DD-WRT com arquivos .ovpn | OpenVPN, WireGuard | 32 KB+ | Sim, via roteamento baseado em política | Sim (compilações r47525+) | Regras iptables manuais | ~70-78% |
| Surfshark | Sim, tutorial DD-WRT disponível | OpenVPN | 32 KB+ | Sim, via roteamento baseado em política | Sem suporte nativo | Regras iptables manuais | ~60-70% |
| Mullvad | Sim, fornece configs .ovpn e WireGuard brutos | OpenVPN, WireGuard | 32 KB+ | Sim, via roteamento baseado em política | Sim (compilações r47525+) | Regras iptables manuais | ~72-80% |
NordVPN Oferece a Maior Rede de Servidores para DD-WRT
NordVPN publica um tutorial dedicado de setup DD-WRT que orienta você através da configuração da aba Services → VPN passo a passo.Ele fornece arquivos .ovpn pré-gerados para cada localização de servidor, que você cola diretamente nos campos do cliente OpenVPN do DD-WRT.
Os servidores ofuscados da NordVPN ajudam a contornar o estrangulamento de tráfego VPN pelo ISP. A ofuscação requer configurações .ovpn específicas e as compilações OpenVPN com patch XOR disponíveis no firmware mega DD-WRT. Em DD-WRT, espere velocidades em torno de 65-75% da sua conexão base devido à sobrecarga OpenVPN no hardware do roteador de consumidor. NordVPN não suporta atualmente WireGuard nativamente em DD-WRT, embora NordLynx (sua implementação WireGuard) funcione em instalações baseadas em aplicativo.
O guia DD-WRT da NordVPN cobre o processo completo: baixar o arquivo .ovpn correto, colar o certificado CA e a chave TLS nos campos do DD-WRT, e definir a cifra de criptografia como AES-256-CBC. Seu guia também inclui os comandos iptables de kill switch específicos para sua configuração de servidor.
Melhor para: Usuários que desejam uma grande rede de servidor (6.300+ servidores em 111 países) com configurações OpenVPN confiáveis para DD-WRT.
ExpressVPN Fornece a Documentação DD-WRT Mais Detalhada
ExpressVPN oferece um dos guias de setup DD-WRT mais detalhados da indústria, completo com screenshots de cada campo do painel administrativo DD-WRT. Ele fornece arquivos .ovpn organizados por localização de servidor e protocolo (UDP vs. TCP).
O protocolo Lightway do ExpressVPN é mais rápido que OpenVPN mas requer configuração manual em DD-WRT e pode não funcionar em todas as compilações. Mantenha-se com OpenVPN para máxima confiabilidade. A retenção de velocidade em hardware DD-WRT normalmente fica em torno de 70-80%, o que é forte para criptografia no nível do roteador.
Uma vantagem da documentação DD-WRT do ExpressVPN: ela cobre etapas de solução de problemas para problemas comuns como falhas de handshake TLS e erros de incompatibilidade de MTU. Esses são pontos de dor frequentes durante o setup VPN DD-WRT que os guias de outros provedores pulam.
Melhor para: Usuários que desejam documentação passo a passo de DD-WRT e velocidades consistentes entre localizações de servidor.
Private Internet Access Suporta WireGuard em DD-WRT
PIA se destaca para usuários DD-WRT porque suporta WireGuard em compilações DD-WRT r47525 e mais recentes. WireGuard é significativamente mais rápido que OpenVPN em hardware de roteador porque usa menos CPU. PIA também permite customização profunda de níveis de criptografia, permitindo que você troque um pouco de segurança por velocidade em roteadores de menor poder.
O preço da PIA está entre os mais baixos para provedores compatíveis com DD-WRT, típicamente em torno de $2.03/mês em planos multi-ano. Seu wiki DD-WRT inclui arquivos .ovpn, detalhes de certificado e templates de regra de firewall para configuração de kill switch. PIA também documenta como configurar split tunneling via roteamento baseado em política do DD-WRT, especificando quais endereços IP da LAN devem contornar o túnel.
Melhor para: Usuários conscientes do orçamento com compilações DD-WRT mais recentes que desejam suporte WireGuard em seu roteador.
Surfshark Funciona em DD-WRT mas Carece de Suporte WireGuard para Roteador
Surfshark fornece um tutorial DD-WRT e arquivos de configuração .ovpn para OpenVPN. Suporta conexões simultâneas ilimitadas, o que é menos relevante no nível do roteador (já que o próprio roteador conta como uma conexão) mas útil se você também instalar a VPN em dispositivos individuais fora da sua rede doméstica.
A retenção de velocidade em DD-WRT é um pouco menor em 60-70%, em parte porque Surfshark não suporta WireGuard em DD-WRT. Para usuários com roteadores alimentados por processadores baseados em ARM (como o Netgear R7000), o desempenho OpenVPN é aceitável para streaming em 1080p. No entanto, streaming em 4K sobre o túnel VPN pode ter buffer no Surfshark com roteadores baseados em MIPS.
Melhor para: Casarões que precisam de conexões ilimitadas de dispositivos tanto no roteador DD-WRT quanto em aplicativos móveis/laptop.
Mullvad Maximiza Privacidade com WireGuard em DD-WRT
Mullvad adota uma abordagem voltada para a privacidade. Aceita pagamento anônimo (inclusive dinheiro por correio), não requer email para se inscrever e fornece arquivos de configuração brutos de WireGuard e OpenVPN que funcionam em DD-WRT sem modificação.
Mullvad suporta WireGuard em compilações DD-WRT r47525+, o que melhora significativamente as velocidades em hardware de roteador. A retenção de velocidade de 72-80% a torna uma das opções mais rápidas para DD-WRT. O tradeoff: Mullvad tem uma rede de servidor menor (~700 servidores em 46 países) comparada a NordVPN ou ExpressVPN.
As configurações WireGuard do Mullvad são especialmente limpas para DD-WRT. Você cola a chave privada, endereço de endpoint e IPs permitidos diretamente nos campos do cliente WireGuard do DD-WRT. Nenhuma gerência de certificado necessária, o que economiza espaço NVRAM.
Melhor para: Usuários focados em privacidade que desejam WireGuard em DD-WRT e coleta mínima de dados do seu provedor VPN.
Como Configurar uma VPN em DD-WRT: Passos Principais
Esta é uma visão geral condensada do processo de setup dentro do painel administrativo do DD-WRT. O guia DD-WRT do seu provedor VPN terá detalhes específicos do servidor.
- Flash firmware DD-WRT. Baixe a compilação correta para seu modelo de roteador do banco de dados de roteadores DD-WRT. Siga as instruções de flash exatamente. Uma compilação errada pode danificar seu roteador.
- Acesse o painel administrativo DD-WRT. Abra um navegador e navegue para
192.168.1.1(padrão). Faça login com suas credenciais de administrador. - Navegue até Services → VPN. Habilite o Cliente OpenVPN. Você verá campos para IP/Nome do Servidor, Porta, Dispositivo de Túnel (TUN), Protocolo de Túnel (UDP) e Cifra de Criptografia.
- Cole a configuração do seu provedor. Copie o conteúdo do arquivo .ovpn do seu provedor para o campo “Additional Config”. Cole o certificado CA, chave TLS auth e certificado do cliente em seus respectivos campos.
- Configure DNS manualmente. Vá para Setup → Basic Setup e substitua os servidores DNS do seu ISP pelos endereços DNS do seu provedor VPN (ou use um DNS focado em privacidade como 9.9.9.9).
- Adicione um kill switch (opcional mas recomendado). Em Administration → Commands, cole regras iptables que bloqueiem tráfego WAN quando o túnel VPN está inativo. Salve como Script de Inicialização.
- Aplique configurações e reinicialize. Clique em “Apply Settings,” depois reinicialize o roteador. Verifique o status VPN em Status → OpenVPN para confirmar que o túnel está ativo.
Desempenho VPN DD-WRT: O Que Esperar
VPN no nível do roteador é sempre mais lenta que executar um aplicativo VPN em um laptop ou telefone moderno. O gargalo é o CPU do seu roteador, que trata toda criptografia e descriptografia para cada dispositivo na rede.
Benchmarks de velocidade típicos em hardware DD-WRT:
| Modelo de Roteador | CPU | Velocidade OpenVPN | Velocidade WireGuard (se suportado) |
|---|---|---|---|
| Linksys WRT3200ACM | 1.8 GHz ARM (Marvell) | 50-80 Mbps | 100-150 Mbps |
| Netgear R7000 | 1 GHz dual-core ARM | 25-40 Mbps | 60-90 Mbps |
| TP-Link Archer C7 | 720 MHz MIPS | 10-18 Mbps | Não suportado |
| Linksys WRT1900ACS | 1.6 GHz ARM | 40-65 Mbps | 80-120 Mbps |
Se você precisa de velocidades acima de 100 Mbps através do túnel VPN, você precisará ou de um roteador ARM de alto desempenho com suporte WireGuard ou um dispositivo gateway VPN dedicado.
| Método de Setup | Dificuldade | Melhor Protocolo | Cobertura |
|---|---|---|---|
| Roteador DD-WRT com VPN configurada | Avançado | OpenVPN ou WireGuard | Cada dispositivo na rede |
| Aplicativo VPN em dispositivo individual | Fácil | WireGuard / IKEv2 | Um dispositivo por vez |
| PC/Mac compartilhando conexão VPN | Médio | Qualquer protocolo | Dispositivos conectados via hotspot/Ethernet |
Solução de Problemas Comuns de VPN DD-WRT
Mesmo com configuração correta, setups VPN DD-WRT podem atingir problemas específicos. Aqui estão os problemas mais frequentes e suas correções:
Falha no handshake TLS. Isso geralmente significa que o certificado CA ou chave TLS auth foi colada incorretamente. Re-copie todo o bloco de certificado, incluindo as linhas -----BEGIN CERTIFICATE----- e -----END CERTIFICATE-----. Também confirme que o relógio do seu roteador está configurado corretamente em Setup → Basic Setup, pois certificados TLS expirados ou com data futura falharão.
VPN conecta mas nenhum tráfego de internet flui. Verifique que a opção “Redirect default Gateway” está habilitada nas configurações do cliente OpenVPN do DD-WRT. Também verifique que o firewall não está bloqueando tráfego na interface tun0. Adicione iptables -I FORWARD -i tun0 -j ACCEPT em Administration → Commands se necessário.
Velocidades lentas após conexão VPN. Reduza a cifra de criptografia de AES-256-CBC para AES-128-CBC para um aumento de velocidade em CPUs mais fracas. Melhor ainda, alterne para WireGuard se sua compilação o suportar. Também verifique que a aceleração de NAT de hardware está desabilitada, pois conflita com tunelamento VPN em algumas compilações DD-WRT.
Roteador trava ou reinicia após habilitar VPN. Isso frequentemente indica NVRAM ou RAM insuficiente. Verifique memória livre em Status → Memory. Roteadores com menos de 128 MB de RAM podem lutar para manter túneis OpenVPN estáveis, especialmente com múltiplos dispositivos conectados.
Recomendações Finais para Usuários VPN DD-WRT
Escolher uma VPN para DD-WRT resume-se a três fatores: o provedor publica um guia de setup específico para DD-WRT, suporta seu protocolo preferido em compilações DD-WRT e seu hardware de roteador tem poder de processamento suficiente para lidar com criptografia sem prejudicar suas velocidades?
Para a maioria dos usuários, NordVPN oferece a melhor combinação de cobertura de servidor, documentação DD-WRT e recursos de privacidade. Se você deseja WireGuard em DD-WRT para melhor velocidade, Private Internet Access ou Mullvad são as opções mais fortes em compilações r47525+. ExpressVPN permanece uma escolha de topo para usuários que valorizam guias de setup detalhados e repletos de screenshots.
Antes de começar, confirme que seu modelo de roteador está no banco de dados de roteadores DD-WRT, verifique sua capacidade NVRAM e baixe o número de compilação correto.Se você ainda está decidindo entre opções de firmware ou marcas de roteador, nosso guia geral de VPN para roteador cobre o cenário mais amplo.Nossas páginas em VPNs para roteadores Asus e VPNs para roteadores Linksys endereçam esses ecossistemas de hardware específicos.
Perguntas Frequentes
O que torna o DD-WRT diferente do firmware padrão do roteador para uso de VPN?
DD-WRT é firmware livre e de código aberto que suporta mais de 200 modelos de roteador e oferece acesso a um cliente OpenVPN ou WireGuard diretamente na interface web do roteador, algo que o firmware padrão bloqueado não permite. Você configura o túnel uma vez em Services → VPN, e cada dispositivo conectado, telefone, laptop, smart TV ou console de jogos, herda criptografia automaticamente sem instalações de aplicativos por dispositivo.
Qual versão de compilação DD-WRT preciso para executar WireGuard em vez de OpenVPN?
Você precisa da compilação r47525 ou mais recente para suporte ao módulo kernel WireGuard; compilações mais antigas apenas executam OpenVPN. Private Internet Access e Mullvad ambos suportam WireGuard nessas compilações mais recentes, enquanto NordVPN, ExpressVPN e Surfshark atualmente dependem apenas de OpenVPN para DD-WRT, então verifique a compilação exata do seu roteador no banco de dados DD-WRT antes de fazer flash.
Quanto NVRAM meu roteador precisa para armazenar uma configuração VPN em DD-WRT?
DD-WRT requer um mínimo de 32 KB de NVRAM para armazenar certificados OpenVPN, chaves e strings de configuração; 64 KB permite múltiplos perfis VPN de uma vez. Execute nvram show | grep size em Administration → Commands para verificar o uso atual, e pare se a NVRAM livre cair abaixo de 5 KB após colar configs, pois isso pode desestabilizar o roteador.
Como realmente instalo uma VPN no meu roteador DD-WRT?
Faça flash da compilação correta DD-WRT para seu modelo, faça login no painel administrativo em 192.168.1.1, depois habilite o cliente OpenVPN em Services → VPN e cole o arquivo .ovpn do seu provedor, certificado CA e chave TLS. Configure DNS manualmente em Setup → Basic Setup, adicione um script kill switch iptables, depois aplique configurações e reinicialize para confirmar o túnel em Status → OpenVPN.
O DD-WRT vem com um kill switch integrado?
Não, DD-WRT não tem um toggle de kill switch baseado em GUI. Em vez disso, você adiciona comandos iptables personalizados em Administration → Commands para bloquear todo tráfego WAN se o túnel cair, salvo como Script de Inicialização. NordVPN, ExpressVPN e Surfshark todos publicam guias DD-WRT que incluem as regras iptables específicas para suas configurações de servidor.
Qual VPN retém mais velocidade quando executada através de um roteador DD-WRT?
ExpressVPN retém aproximadamente 70-80% da velocidade de conexão base em DD-WRT, o resultado de OpenVPN mais forte entre provedores testados, com Mullvad e PIA próximos a 72-80% graças ao suporte WireGuard em compilações r47525+. NordVPN funciona em torno de 65-75% e Surfshark em torno de 60-70%, pois Surfshark carece de suporte nativo WireGuard no firmware DD-WRT.
Quantos dispositivos uma configuração de VPN DD-WRT realmente cobre?
Cada dispositivo em sua rede doméstica fica protegido automaticamente uma vez que a VPN é configurada no roteador, pois o próprio roteador conta como uma única conexão independentemente do limite de dispositivos do provedor. NordVPN normalmente limita contas a 10 dispositivos e ExpressVPN a 10-14 dependendo do plano, mas esses limites não se aplicam aqui; o plano ilimitado de dispositivos do Surfshark ainda ajuda se você também executar seu aplicativo em outro lugar.
DD-WRT evitará vazamentos de DNS automaticamente uma vez que uma VPN estiver conectada?
Não, DD-WRT usa como padrão os servidores DNS do seu ISP a menos que você os substitua manualmente em Setup → Basic Setup. Substitua-os pelo DNS do seu provedor, NordVPN usa 103.86.96.100 e 103.86.99.100, ou um resolvedor como Quad9 (9.9.9.9), e adicione no-resolv em Additional DNSMasq Options para parar consultas de fallback do ISP.
Qual VPN é a opção mais barata para uma configuração de roteador DD-WRT?
Surfshark começa a partir de $1.99/mês em seu plano de longo prazo, o mais baixo dos provedores testados em roteador, embora carecida de suporte nativo WireGuard em DD-WRT. NordVPN e ExpressVPN ambos começam a partir de $3.49/mês em seus prazos mais longos. Private Internet Access também é observado como uma das opções compatíveis com DD-WRT com preço mais baixo com suporte WireGuard incluído.
O que acontece se uma VPN não tiver bom desempenho uma vez configurada no meu roteador DD-WRT?
NordVPN, ExpressVPN e Surfshark cada uma respaldam seus planos com uma garantia de reembolso de 30 dias, portanto você pode testar o desempenho no nível do roteador em seu hardware específico antes de se comprometer. Se a sobrecarga OpenVPN prejudicar suas velocidades ou sua compilação carecer de suporte WireGuard, solicite um reembolso dentro da janela em vez de permanecer preso a um plano que tem desempenho inferior na sua configuração.
Por que meu túnel VPN DD-WRT conecta mas nenhum tráfego de internet passa por ele?
Isso geralmente significa que “Redirect default Gateway” não está habilitado nas configurações do cliente OpenVPN, ou o firewall está bloqueando a interface tun0. Habilite a opção de redirecionamento e, se necessário, adicione iptables -I FORWARD -i tun0 -j ACCEPT em Administration → Commands. Também confirme que o relógio do seu roteador está preciso, pois certificados TLS expirados causam falhas de conexão semelhantes.
Por que meu roteador trava ou reinicia após habilitar VPN em DD-WRT?
Isso tipicamente aponta para NVRAM ou RAM insuficiente em vez de uma configuração ruim. Verifique memória livre em Status → Memory; roteadores com menos de 128 MB de RAM frequentemente lutam para manter túneis OpenVPN estáveis, especialmente com vários dispositivos conectados simultaneamente. Alterne para WireGuard em uma compilação r47525+ reduz carga de CPU e pode resolver travamentos intermitentes.
Meu roteador DD-WRT parece muito lento com a VPN ativada, o que devo verificar primeiro?
Roteadores com velocidade de clock de CPU abaixo de 800 MHz veem desaceleração perceptível executando criptografia OpenVPN. Tente reduzir a cifra de AES-256-CBC para AES-128-CBC, desabilite aceleração de NAT de hardware se habilitada, ou alterne para WireGuard se sua compilação suportar r47525+. Hardware como Netgear R7000 ou Linksys WRT3200ACM trata criptografia VPN notavelmente melhor que roteadores MIPS mais antigos.