Najlepší VPN pre DD-WRT: overená podpora pre smerovače

Nakonfigurujte VPN priamo v smerovači DD-WRT pre šifrovanie celej siete. Porovnávame, ktorí poskytovatelia dokumentujú nastavenie pre DD-WRT a podporujú ho.

··7 min čítania

Nájdite svoj VPN

Na čo budete VPN najmä používať?

Vyberte jednu možnosť a odpovedzte na pár rýchlych otázok. Pomenujeme VPN, ktorý vám sedí, a vysvetlíme prečo.

Top VPN pre DD-WRT
#1NordVPN7,229 servery
#2ExpressVPN3,000+ servery
#3Surfshark4,500+ servery
Pozrite si našu metodológiu

Hlavné zhrnutie: Firmvér DD-WRT sprístupňuje pokročilé funkcie VPN klienta, ktoré štandardný firmvér smerovača neponúka. Keď nakonfigurujete VPN priamo v administračnom paneli DD-WRT, šifrujete premávku pre každé zariadenie vo vašej sieti bez inštalácie aplikácií na každé z nich. Nie každý poskytovateľ VPN však funguje na zostavách DD-WRT spoľahlivo, preto je dôležité vybrať si takého, ktorého podpora pre DD-WRT je overená.

Prečo sú smerovače DD-WRT ideálne pre VPN ochranu celej siete

Väčšina bežných smerovačov má uzamknutý firmvér, ktorý znemožňuje konfiguráciu VPN klienta. DD-WRT to mení. Tento bezplatný firmvér s otvoreným zdrojovým kódom nahrádza štandardný softvér smerovača a sprístupňuje klienta OpenVPN (alebo WireGuard) priamo vo webovom rozhraní smerovača. To znamená, že každý telefón, notebook, smart TV a zariadenie IoT pripojené k vašej Wi-Fi automaticky získa ochranu VPN.

Ak sa všeobecnejšie zaujímate o nastavenia VPN na smerovači, DD-WRT je len jednou z možností firmvéru spolu s Tomato a OPNsense. DD-WRT však vyniká tým, že podporuje viac ako 200 modelov smerovačov, má aktívnu komunitu s otvoreným zdrojovým kódom a poskytuje podrobnú kontrolu nad pravidlami smerovania VPN. Projekt DD-WRT udržiava vyhľadávateľnú databázu smerovačov, kde môžete pred flashovaním overiť presný model hardvéru a potrebnú verziu zostavy. VPN vytvára šifrovaný tunel medzi vaším zariadením a internetom. Úplné vysvetlenie fungovania VPN nájdete v našom sprievodcovi.Keď tento tunel nakonfigurujete na úrovni smerovača cez DD-WRT, odpadá inštalácia aplikácie na každé zariadenie. Je to obzvlášť užitočné pre zariadenia, ktoré aplikácie VPN natívne nepodporujú: herné konzoly, inteligentné reproduktory, bezpečnostné kamery a staršie streamovacie zariadenia.

Výhody DD-WRT oproti štandardnému firmvéru

Možnosti VPN v DD-WRT siahajú ďalej než v ktoromkoľvek štandardnom firmvéri:

  • Klient OpenVPN zabudovaný v administračnom paneli. V grafickom rozhraní DD-WRT prejdite na Services → VPN a vložte konfiguráciu .ovpn vášho poskytovateľa priamo do poľa.
  • Smerovanie na základe pravidiel. Cez VPN môžete posielať iba vybrané zariadenia, kým ostatné používajú bežné pripojenie k ISP. Nastavuje sa v poli „Policy Based Routing“ na karte klienta OpenVPN.
  • Prevencia úniku DNS. DD-WRT umožňuje ručne nastaviť DNS servery (napr. 10.8.8.1 alebo DNS vášho poskytovateľa VPN) v Setup → Basic Setup, čím sa zabráni úniku DNS dotazov mimo tunela.
  • Kill switch cez iptables. DD-WRT podporuje vlastné pravidlá firewallu. V Administration → Commands môžete pridať príkazy iptables, ktoré zablokujú celú premávku pri výpadku tunela VPN. DD-WRT nemá vstavaný grafický kill switch, takže ho treba nastaviť ručne cez pravidlá firewallu.
  • Ukladanie konfigurácie v NVRAM. DD-WRT ukladá nastavenia do NVRAM. Smerovače s menej ako 32 KB NVRAM nemusia mať dosť miesta pre úplné konfigurácie OpenVPN s certifikátmi. Pred začiatkom skontrolujte kapacitu NVRAM vášho smerovača.

Ak aktuálne používate smerovač Linksys, mnohé modely Linksys (najmä rad WRT) sú obľúbenými cieľmi pre flashovanie DD-WRT.Podobne mnohé smerovače Asus dokážu bežať na DD-WRT, hoci pri týchto modeloch sa niekedy uprednostňuje vlastný firmvér Asus Merlin.

Verzie zostáv DD-WRT a NVRAM: čo musíte vedieť

Nie všetky zostavy DD-WRT sú z hľadiska VPN rovnaké. Staršie zostavy nemusia mať podporu OpenVPN vôbec alebo majú známe chyby stability tunela VPN. Pred flashovaním overte nasledujúce:

  • Na podporu modulu jadra WireGuard je potrebná zostava r47525 alebo novšia. Staršie zostavy podporujú iba OpenVPN.
  • Na uloženie certifikátov, kľúčov OpenVPN a ďalších konfiguračných reťazcov je potrebných aspoň 32 KB NVRAM. Smerovače s 64 KB NVRAM umožňujú viac profilov VPN.
  • Typ zostavy je dôležitý. Použite zostavy „mega“ alebo „big“, aby boli zahrnuté moduly OpenVPN a iptables. Zostavy „mini“ a „micro“ odstraňujú funkcie VPN, aby ušetrili miesto.
  • Overte svoj model v databáze smerovačov DD-WRT. Niektoré smerovače majú viac revízií hardvéru (napr. Netgear R7000 v1 vs. v2) a nesprávna zostava môže zariadenie zničiť.

Na zistenie aktuálneho využitia NVRAM spustite v príkazovom riadku DD-WRT (Administration → Commands) príkaz nvram show | grep size. Ak voľná NVRAM po vložení konfigurácií VPN klesne pod 5 KB, smerovač sa môže stať nestabilným.

Správanie úniku DNS na zostavách DD-WRT

Úniky DNS sú na DD-WRT častým problémom, keď je tunel VPN aktívny, ale DNS dotazy stále idú cez ISP. Dochádza k tomu preto, že DD-WRT predvolene používa DNS servery pridelené ISP, pokiaľ ich ručne neprepíšete.

Ako zabrániť úniku DNS na DD-WRT:

  1. Prejdite na Setup → Basic Setup v administračnom paneli DD-WRT.
  2. Polia DNS ISP nahraďte DNS servermi vášho poskytovateľa VPN. NordVPN používa 103.86.96.100 a 103.86.99.100. PIA používa 10.0.0.243.
  3. Prípadne použite resolver zameraný na súkromie, napríklad Quad9 (9.9.9.9) alebo Cloudflare (1.1.1.1), hoci na úplnú prevenciu úniku je lepší DNS vášho poskytovateľa VPN.
  4. V Services → Additional DNSMasq Options pridajte no-resolv, aby DNSMasq neprepínal na DNS ISP.

Po použití týchto nastavení overte na webovej stránke na testovanie úniku DNS, že všetky dotazy sa rozlišujú cez tunel VPN. Staršie zostavy DD-WRT (pred r40000) majú známe chyby DNSMasq, ktoré môžu aj so správnou konfiguráciou spôsobovať občasné úniky.

Najlepšie VPN pre firmvér DD-WRT

Poskytovateľov VPN porovnávame špeciálne z hľadiska kompatibility s DD-WRT na základe ich publikovanej dokumentácie. Kritériá nižšie zohľadňujú to, na čom skutočne záleží pri konfigurácii VPN vo webovom rozhraní DD-WRT, a nie len všeobecnú kvalitu VPN.

Poskytovateľ VPNNávod na nastavenie pre DD-WRTPodporovaný protokol na DD-WRTMin. potrebná NVRAMSplit tunneling na DD-WRTWireGuard na DD-WRTSpôsob kill switchu
NordVPNÁno, podrobný návod pre webové rozhranie DD-WRTOpenVPN (UDP/TCP)32 KB+Áno, cez smerovanie na základe pravidielČiastočne (iba novšie zostavy)Ručné pravidlá iptables
ExpressVPNÁno, špecifický pre DD-WRT, so snímkami obrazovkyOpenVPN, Lightway (ručne)32 KB+Áno, cez smerovanie na základe pravidielBez natívnej podporyRučné pravidlá iptables
Private Internet AccessÁno, wiki DD-WRT so súbormi .ovpnOpenVPN, WireGuard32 KB+Áno, cez smerovanie na základe pravidielÁno (zostavy r47525+)Ručné pravidlá iptables
SurfsharkÁno, k dispozícii návod pre DD-WRTOpenVPN32 KB+Áno, cez smerovanie na základe pravidielBez natívnej podporyRučné pravidlá iptables
MullvadÁno, poskytuje surové konfigurácie .ovpn a WireGuardOpenVPN, WireGuard32 KB+Áno, cez smerovanie na základe pravidielÁno (zostavy r47525+)Ručné pravidlá iptables

NordVPN kombinuje rozsiahlu sieť serverov s podporou DD-WRT

NordVPN publikuje vyhradený návod na nastavenie DD-WRT, ktorý vás krok za krokom prevedie konfiguráciou na karte Services → VPN. Pre každú lokalitu servera poskytuje vopred vygenerované súbory .ovpn, ktoré vložíte priamo do polí klienta OpenVPN v DD-WRT.

Obfuskované servery NordVPN pomáhajú obchádzať obmedzovanie VPN premávky zo strany ISP. Obfuskácia vyžaduje špecifické konfigurácie .ovpn a zostavy OpenVPN s opravou XOR, dostupné vo firmvéri DD-WRT mega. Na DD-WRT očakávajte nižšie rýchlosti, než je váš základný pripojenie, pretože OpenVPN pridáva réžiu na hardvéri bežných smerovačov. NordVPN momentálne natívne nepodporuje WireGuard na DD-WRT, hoci NordLynx (ich implementácia WireGuard) funguje pri inštaláciách cez aplikáciu.

Návod NordVPN pre DD-WRT pokrýva celý postup: stiahnutie správneho súboru .ovpn, vloženie certifikátu CA a kľúča TLS do polí DD-WRT a nastavenie šifry na AES-256-CBC. Ich návod obsahuje aj príkazy iptables pre kill switch špecifické pre ich konfiguráciu serverov.

Najvhodnejšie pre: Používateľov, ktorí chcú rozsiahlu sieť serverov (6 300+ serverov v 111 krajinách) so spoľahlivými konfiguráciami OpenVPN pre DD-WRT.

ExpressVPN ponúka najpodrobnejšiu dokumentáciu pre DD-WRT

ExpressVPN ponúka jeden z najpodrobnejších návodov na nastavenie DD-WRT v tomto odvetví, s výrezmi obrazoviek každého poľa administračného panelu DD-WRT. Poskytujú súbory .ovpn usporiadané podľa lokality servera a protokolu (UDP vs. TCP).

Protokol Lightway od ExpressVPN je rýchlejší než OpenVPN, ale na DD-WRT vyžaduje ručnú konfiguráciu a nemusí fungovať na všetkých zostavách. Pre maximálnu spoľahlivosť zostaňte pri OpenVPN.

Výhodou dokumentácie ExpressVPN pre DD-WRT je, že pokrýva aj riešenie bežných problémov, ako sú zlyhania handshake TLS a chyby nezhody MTU. Ide o časté problémy pri nastavovaní VPN na DD-WRT, ktoré návody iných poskytovateľov vynechávajú.

Najvhodnejšie pre: Používateľov, ktorí chcú podrobnú dokumentáciu krok za krokom pre DD-WRT a konzistentné rýchlosti naprieč lokalitami serverov.

Private Internet Access podporuje WireGuard na DD-WRT

PIA vyniká medzi používateľmi DD-WRT, pretože podporuje WireGuard na zostavách DD-WRT r47525 a novších. WireGuard je na hardvéri smerovačov výrazne rýchlejší než OpenVPN, pretože využíva menej CPU. PIA tiež umožňuje podrobné prispôsobenie úrovní šifrovania, takže na slabších smerovačoch môžete obetovať časť bezpečnosti za rýchlosť.

Cena PIA patrí medzi najnižšie u poskytovateľov kompatibilných s DD-WRT, zvyčajne okolo $2.03/mesiac pri viacročných plánoch. Ich wiki pre DD-WRT obsahuje súbory .ovpn, podrobnosti o certifikátoch a šablóny pravidiel firewallu pre konfiguráciu kill switchu. PIA tiež dokumentuje, ako nastaviť split tunneling cez smerovanie na základe pravidiel DD-WRT, kde určíte, ktoré IP adresy LAN majú tunel obísť.

Najvhodnejšie pre: Používateľov s rozpočtom, ktorí majú novšie zostavy DD-WRT a chcú podporu WireGuard na smerovači.

Surfshark funguje na DD-WRT, ale nemá podporu WireGuard na smerovačoch

Surfshark poskytuje návod pre DD-WRT a konfiguračné súbory .ovpn pre OpenVPN. Podporuje neobmedzený počet súčasných pripojení, čo je na úrovni smerovača menej relevantné (smerovač sám sa počíta ako jedno pripojenie), ale užitočné, ak VPN inštalujete aj na jednotlivé zariadenia mimo domácej siete.

Rýchlosti na DD-WRT sú obmedzené réžiou OpenVPN, pretože Surfshark na DD-WRT nepodporuje WireGuard. Pre používateľov so smerovačmi s procesormi ARM (napríklad Netgear R7000) je OpenVPN zvyčajne použiteľný pre streamovanie v HD. Pri smerovačoch s MIPS však môže streamovanie v 4K cez tunel VPN sekať.

Najvhodnejšie pre: Domácnosti, ktoré potrebujú neobmedzený počet pripojených zariadení naprieč smerovačom DD-WRT a mobilnými/notebookovými aplikáciami.

Mullvad maximalizuje súkromie vďaka WireGuard na DD-WRT

Mullvad zastáva prístup maximalizácie súkromia. Prijíma anonymné platby (vrátane hotovosti poštou), na registráciu nevyžaduje e-mail a poskytuje surové konfiguračné súbory WireGuard a OpenVPN, ktoré fungujú na DD-WRT bez úprav.

Mullvad podporuje WireGuard na zostavách DD-WRT r47525+, čo výrazne zlepšuje rýchlosti na hardvéri smerovačov. Vďaka tomu patrí medzi lepšie možnosti pre DD-WRT. Kompromisom je menšia sieť serverov Mullvad (550+ serverov v 50+ krajinách) v porovnaní s NordVPN alebo ExpressVPN.

Konfigurácie WireGuard od Mullvad sú pre DD-WRT obzvlášť čisté. Súkromný kľúč, koncovú adresu a povolené IP adresy vložíte priamo do polí klienta WireGuard v DD-WRT. Nie je potrebná správa certifikátov, čo šetrí miesto v NVRAM.

Najvhodnejšie pre: Používateľov, ktorí sa zaujímajú o súkromie, chcú WireGuard na DD-WRT a minimálny zber údajov od poskytovateľa VPN.

Ako nastaviť VPN na DD-WRT: kľúčové kroky

Toto je zhustený prehľad postupu nastavenia v administračnom paneli DD-WRT. Presné podrobnosti k serverom nájdete v návode DD-WRT vášho poskytovateľa VPN.

  1. Nahrajte firmvér DD-WRT. Stiahnite správnu zostavu pre svoj model smerovača z databázy smerovačov DD-WRT. Postupujte presne podľa pokynov na flashovanie. Nesprávna zostava môže smerovač zničiť.
  2. Otvorte administračný panel DD-WRT. Otvorte prehliadač a prejdite na 192.168.1.1 (predvolená adresa). Prihláste sa svojimi prihlasovacími údajmi správcu.
  3. Prejdite na Services → VPN. Zapnite klienta OpenVPN. Uvidíte polia pre IP adresu/názov servera, port, tunelové zariadenie (TUN), tunelový protokol (UDP) a šifrovací algoritmus.
  4. Vložte konfiguráciu svojho poskytovateľa. Skopírujte obsah súboru .ovpn od poskytovateľa do poľa „Additional Config“. Certifikát CA, kľúč TLS auth a klientsky certifikát vložte do príslušných polí.
  5. Nastavte DNS ručne. Prejdite na Setup → Basic Setup a DNS servery ISP nahraďte adresami DNS vášho poskytovateľa VPN (alebo použite DNS zamerané na súkromie, napríklad 9.9.9.9).
  6. Pridajte kill switch (voliteľné, ale odporúčané). V Administration → Commands vložte pravidlá iptables, ktoré blokujú premávku WAN, keď je tunel VPN nedostupný. Uložte ako Startup Script.
  7. Použite nastavenia a reštartujte. Kliknite na „Apply Settings“ a potom reštartujte smerovač. Stav VPN overte v Status → OpenVPN, aby ste potvrdili, že tunel je aktívny.
Tip: Ak má váš smerovač taktovanie CPU nižšie ako 800 MHz, pri OpenVPN očakávajte výraznú stratu rýchlosti. Smerovače ako Netgear R7000 (dvojjadrový ARM 1 GHz) alebo Linksys WRT3200ACM (ARM 1,8 GHz) zvládajú šifrovanie VPN oveľa lepšie. Ak vaša zostava DD-WRT podporuje WireGuard (r47525+), použite ho pre výrazne lepšiu priepustnosť.

Výkon VPN na DD-WRT: čo očakávať

VPN na úrovni smerovača je vždy pomalšia než spustenie aplikácie VPN na modernom notebooku alebo telefóne. Úzkym miestom je CPU smerovača, ktorý zabezpečuje šifrovanie a dešifrovanie pre každé zariadenie v sieti.

Čo ovplyvňuje rýchlosť VPN na smerovači: Najviac záleží na taktovaní CPU a architektúre. Procesor ARM s 1 GHz alebo vyšším, ako je Netgear R7000 alebo Linksys WRT3200ACM, si poradí oveľa lepšie než smerovač MIPS s 720 MHz, ako je TP-Link Archer C7, ktorý navyše nepodporuje WireGuard. Pre vysoké rýchlosti cez tunel použite špičkový smerovač s procesorom ARM a podporou WireGuard alebo dedikované VPN zariadenie.

Spôsob nastaveniaNáročnosťNajlepší protokolPokrytie
Smerovač DD-WRT s nakonfigurovanou VPNPokročiléOpenVPN alebo WireGuardKaždé zariadenie v sieti
Aplikácia VPN na jednotlivom zariadeníJednoduchéWireGuard / IKEv2Jedno zariadenie naraz
PC/Mac zdieľajúci pripojenie VPNStrednéĽubovoľný protokolZariadenia pripojené cez hotspot/Ethernet

Riešenie bežných problémov s VPN na DD-WRT

Aj pri správnej konfigurácii môžu nastavenia VPN na DD-WRT naraziť na konkrétne problémy. Tu sú najčastejšie problémy a ich riešenia:

Zlyhanie handshake TLS. Zvyčajne to znamená, že certifikát CA alebo kľúč TLS auth boli vložené nesprávne. Znovu skopírujte celý blok certifikátu vrátane riadkov -----BEGIN CERTIFICATE----- a -----END CERTIFICATE-----. Overte tiež, či je hodiny smerovača nastavené správne v Setup → Basic Setup, pretože expirované alebo budúce dátumy certifikátov TLS zlyhajú.

VPN sa pripojí, ale premávka na internet neprechádza. Skontrolujte, či je v nastaveniach klienta OpenVPN v DD-WRT povolená možnosť „Redirect default Gateway“. Overte tiež, či firewall neblokuje premávku na rozhraní tun0. V prípade potreby pridajte iptables -I FORWARD -i tun0 -j ACCEPT v Administration → Commands.

Pomalé rýchlosti po pripojení VPN. Znížte šifrovanie z AES-256-CBC na AES-128-CBC, čím získate rýchlosť na slabších procesoroch. Ešte lepšie je prejsť na WireGuard, ak to vaša zostava podporuje. Skontrolujte tiež, či je vypnuté hardvérové zrýchlenie NAT, pretože na niektorých zostavách DD-WRT je v konflikte s tunelovaním VPN.

Smerovač sa po zapnutí VPN zrúti alebo reštartuje. Často to signalizuje nedostatok NVRAM alebo RAM. Voľnú pamäť skontrolujte v Status → Memory. Smerovače s menej ako 128 MB RAM môžu mať problém udržať stabilné tunely OpenVPN, najmä pri viacerých pripojených zariadeniach.

Záverečné odporúčania pre používateľov VPN na DD-WRT

Výber VPN pre DD-WRT závisí od troch faktorov: či poskytovateľ publikuje návod na nastavenie špecifický pre DD-WRT, či podporuje váš preferovaný protokol na zostavách DD-WRT a či má hardvér smerovača dostatočný výkon na šifrovanie bez citeľného spomalenia.

Pre väčšinu používateľov ponúka NordVPN najlepšiu kombináciu pokrytia serverov, dokumentácie pre DD-WRT a funkcií súkromia. Ak chcete WireGuard na DD-WRT pre lepšie rýchlosti, najsilnejšími možnosťami na zostavách r47525+ sú Private Internet Access alebo Mullvad. ExpressVPN zostáva top voľbou pre používateľov, ktorí oceňujú podrobné návody so snímkami obrazoviek.

Pred začiatkom overte, či je model vášho smerovača v databáze smerovačov DD-WRT, skontrolujte kapacitu NVRAM a stiahnite správne číslo zostavy. Ak sa stále rozhodujete medzi firmvérmi alebo značkami smerovačov, náš všeobecný sprievodca VPN pre smerovače pokrýva širšiu oblasť. Naše stránky o VPN pre smerovače Asus a Linksys sa venujú týmto konkrétnym ekosystémom hardvéru.

Zdroje pre túto stránku

Grafy a referenčné obrázky z nášho výskumu, voľne dostupné na prezeranie a zdieľanie.

  • Diagram nastavenia DD-WRT VPN zobrazujúci bránu 32 KB voľnej NVRAM pamäte na ukladanie VPN certifikátov.
    Na DD-WRT môže voľná NVRAM pamäť rozhodnúť, či sa konfigurácia VPN zmestí, ešte pred tým, ako záleží na rýchlosti.

Často kladené otázky

Čím sa DD-WRT líši od štandardného firmvéru smerovača pri používaní VPN?

DD-WRT je bezplatný firmvér s otvoreným zdrojovým kódom, ktorý podporuje viac ako 200 modelov smerovačov a sprístupňuje klienta OpenVPN alebo WireGuard priamo vo webovom rozhraní smerovača, čo uzamknutý štandardný firmvér neumožňuje. Tunel nakonfigurujete raz v Services → VPN a každé pripojené zariadenie, telefón, notebook, smart TV alebo herná konzola, automaticky získa šifrovanie bez inštalácie aplikácie na každé zariadenie.

Akú verziu zostavy DD-WRT potrebujem, aby som mohol používať WireGuard namiesto OpenVPN?

Potrebujete zostavu r47525 alebo novšiu, aby bola podporovaná modul jadra WireGuard; staršie zostavy spúšťajú iba OpenVPN. Private Internet Access aj Mullvad podporujú WireGuard na týchto novších zostavách, zatiaľ čo NordVPN, ExpressVPN a Surfshark sa na DD-WRT spoliehajú iba na OpenVPN. Pred flashovaním preto overte presnú zostavu svojho smerovača v databáze DD-WRT.

Koľko NVRAM potrebuje môj smerovač na uloženie konfigurácie VPN na DD-WRT?

DD-WRT vyžaduje minimálne 32 KB NVRAM na uloženie certifikátov, kľúčov a konfiguračných reťazcov OpenVPN; 64 KB umožňuje naraz viac profilov VPN. Aktuálne využitie zistite príkazom nvram show | grep size v Administration → Commands. Ak voľná NVRAM po vložení konfigurácií klesne pod 5 KB, prestaňte, pretože to môže destabilizovať smerovač.

Ako vlastne nainštalujem VPN na smerovač DD-WRT?

Nahrajte správnu zostavu DD-WRT pre svoj model, prihláste sa do administračného panela na adrese 192.168.1.1, potom v Services → VPN zapnite klienta OpenVPN a vložte súbor .ovpn od poskytovateľa, certifikát CA a kľúč TLS. DNS nastavte ručne v Setup → Basic Setup, pridajte skript kill switchu s iptables a potom použite nastavenia, reštartujte a potvrďte tunel v Status → OpenVPN.

Má DD-WRT vstavaný kill switch?

Nie, DD-WRT nemá grafický prepínač kill switchu. Musíte pridať vlastné príkazy iptables v Administration → Commands, ktoré zablokujú celú premávku WAN, ak tunel vypadne, uložené ako Startup Script. NordVPN, ExpressVPN a Surfshark publikujú návody pre DD-WRT, ktoré obsahujú konkrétne pravidlá iptables pre ich konfigurácie serverov.

Ktorá VPN je na DD-WRT najlepšia z hľadiska rýchlosti?

Mullvad a PIA podporujú WireGuard na zostavách DD-WRT r47525+, čo udržiava réžiu CPU nižšiu než OpenVPN. NordVPN a Surfshark sú na firmvéri DD-WRT obmedzené na OpenVPN, takže na rovnakom smerovači od nich očakávajte pomalšiu priepustnosť.

Koľko zariadení vlastne pokrýva nastavenie VPN na DD-WRT?

Každé zariadenie vo vašej domácej sieti je automaticky chránené, keď je VPN nakonfigurovaná na smerovači, pretože smerovač sám sa počíta ako jedno pripojenie bez ohľadu na limit zariadení poskytovateľa. NordVPN zvyčajne obmedzuje účty na 10 zariadení a ExpressVPN na 10-14 podľa plánu, tieto limity sa tu však neuplatňujú; plán Surfsharku s neobmedzeným počtom zariadení pomôže, ak ho používate aj inde.

Zabráni DD-WRT automaticky únikom DNS po pripojení VPN?

Nie, DD-WRT predvolene používa DNS servery vášho ISP, pokiaľ ich ručne neprepíšete v Setup → Basic Setup. Nahraďte ich DNS vášho poskytovateľa, NordVPN používa 103.86.96.100 a 103.86.99.100, alebo resolverom ako Quad9 (9.9.9.9), a v Additional DNSMasq Options pridajte no-resolv, aby sa zastavili dotazy na záložné DNS ISP.

Ktorá VPN je najlacnejšia pre nastavenie na smerovači DD-WRT?

Private Internet Access je najlacnejšia so cenou $2.03/mesiac a podporou WireGuard. Surfshark začína na $2.49/mesiac pri najdlhšom pláne, ale na DD-WRT nemá natívnu podporu WireGuard. NordVPN začína na $3.49/mesiac a ExpressVPN na $2.99/mesiac, obe pri najdlhších termínoch.

Čo sa stane, ak VPN na mojom smerovači DD-WRT nefunguje dobre?

NordVPN, ExpressVPN a Surfshark každý ponúkajú 30-dňovú záruku vrátenia peňazí, takže si výkon na smerovači na vašom konkrétnom hardvéri môžete vyskúšať pred záväzkom. Ak réžia OpenVPN výrazne znižuje rýchlosti alebo vaša zostava nepodporuje WireGuard, požiadajte o vrátenie v rámci tejto lehoty, namiesto toho, aby ste zostali viazaní plánom, ktorý vo vašom nastavení nefunguje dobre.

Prečo sa mi tunel VPN na DD-WRT pripojí, ale premávka na internet neprechádza?

Zvyčajne to znamená, že v nastaveniach klienta OpenVPN nie je povolené „Redirect default Gateway“, alebo firewall blokuje rozhranie tun0. Povoľte možnosť presmerovania a v prípade potreby pridajte iptables -I FORWARD -i tun0 -j ACCEPT v Administration → Commands. Overte tiež, či sú hodiny smerovača správne, pretože expirované certifikáty TLS spôsobujú podobné zlyhania pripojenia.

Prečo sa môj smerovač po zapnutí VPN na DD-WRT zrúti alebo reštartuje?

Typicky to ukazuje na nedostatok NVRAM alebo RAM, a nie na zlú konfiguráciu. Voľnú pamäť skontrolujte v Status → Memory; smerovače s menej ako 128 MB RAM často nedokážu udržať stabilné tunely OpenVPN, najmä pri viacerých pripojených zariadeniach. Prechod na WireGuard na zostave r47525+ znižuje zaťaženie CPU a môže vyriešiť občasné pády.

Môj smerovač DD-WRT je s VPN príliš pomalý, čo mám skontrolovať ako prvé?

Smerovače s taktovaním CPU pod 800 MHz výrazne spomaľujú pri šifrovaní OpenVPN. Skúste znížiť šifru z AES-256-CBC na AES-128-CBC, vypnúť hardvérové zrýchlenie NAT, ak je zapnuté, alebo prejsť na WireGuard, ak vaša zostava podporuje r47525+. Hardvér ako Netgear R7000 alebo Linksys WRT3200ACM zvláda šifrovanie VPN podstatne lepšie než staršie smerovače na báze MIPS.

Náš najlepšie hodnotený VPN. Teraz 77% zľava.

Zobraziť ponuku