VPN ที่ดีที่สุดสำหรับ DD-WRT: การรองรับเราเตอร์ที่ได้รับการยืนยัน

VPN ยอดนิยมสำหรับ DD-WRTคะแนนความน่าเชื่อถือ

#1NordVPN8,900+ เซิร์ฟเวอร์

94

ปิด

NordVPN's privacy and security record is strong on process and mixed on proof

94 จาก 100 สร้างจากสองส่วนถ่วงน้ำหนัก

ความน่าเชื่อถือและคุณค่า30% ของคะแนน26/30

ประสิทธิภาพ VPN70% ของคะแนน68/70

ตรวจสอบเมื่อ 3 ต.ค. 2569 · การอ้างสิทธิ์ที่ตรวจสอบแล้ว: 31 · แยกกลุ่มแหล่งที่มา: 23 · คะแนนอัปเดตเมื่อ 4 ต.ค. 2569

วิธีที่เราให้คะแนนอ่านงานวิจัย

เรารวบรวมหลักฐานจากบุคคลที่สามและให้คะแนนโดยบรรณาธิการ VPN.com ไม่มีห้องทดสอบของตนเอง

อ่านรีวิว

#2ExpressVPN3,000+ เซิร์ฟเวอร์

85

ปิด

85 จาก 100 สร้างจากสองส่วนถ่วงน้ำหนัก

ความน่าเชื่อถือและคุณค่า30% ของคะแนน25/30

ประสิทธิภาพ VPN70% ของคะแนน60/70

ตรวจสอบเมื่อ 3 ต.ค. 2569 · การอ้างสิทธิ์ที่ตรวจสอบแล้ว: 27 · แยกกลุ่มแหล่งที่มา: 27 · คะแนนอัปเดตเมื่อ 4 ต.ค. 2569

วิธีที่เราให้คะแนน

เรารวบรวมหลักฐานจากบุคคลที่สามและให้คะแนนโดยบรรณาธิการ VPN.com ไม่มีห้องทดสอบของตนเอง

อ่านรีวิว

#3Surfshark3,200+ เซิร์ฟเวอร์

85

ปิด

85 จาก 100 สร้างจากสองส่วนถ่วงน้ำหนัก

ความน่าเชื่อถือและคุณค่า30% ของคะแนน25/30

ประสิทธิภาพ VPN70% ของคะแนน60/70

ตรวจสอบเมื่อ 3 ต.ค. 2569 · การอ้างสิทธิ์ที่ตรวจสอบแล้ว: 32 · แยกกลุ่มแหล่งที่มา: 19 · คะแนนอัปเดตเมื่อ 4 ต.ค. 2569

วิธีที่เราให้คะแนน

เรารวบรวมหลักฐานจากบุคคลที่สามและให้คะแนนโดยบรรณาธิการ VPN.com ไม่มีห้องทดสอบของตนเอง

อ่านรีวิว

ดูวิธีการของเรา →

สรุปท้ายสุด: เฟิร์มแวร์ DD-WRT เข้าถึงฟังก์ชันการทำงานของไคลเอนต์ VPN ขั้นสูงที่เฟิร์มแวร์เราเตอร์สต็อกไม่สามารถให้ได้ โดยการกำหนดค่า VPN โดยตรงในแผงควบคุม DD-WRT ของคุณ คุณจะเข้ารหัสลับทราฟิกสำหรับทุกอุปกรณ์บนเครือข่ายโดยไม่ต้องติดตั้งแอปพลิเคชันบนแต่ละอุปกรณ์ แต่ไม่ใช่ผู้ให้บริการ VPN ทุกรายที่ทำงานได้อย่างน่าเชื่อถือบน DD-WRT ดังนั้นการเลือกผู้ให้บริการที่มีการรองรับ DD-WRT ที่ได้รับการยืนยันจึงมีความสำคัญ

เหตุใดเราเตอร์ DD-WRT จึงเหมาะสำหรับการป้องกัน VPN ทั่วเครือข่าย

เราเตอร์ผู้บริโภคส่วนใหญ่มาพร้อมกับเฟิร์มแวร์ที่ล็อคเอาไว้ซึ่งปิดกั้นการกำหนดค่าไคลเอนต์ VPN DD-WRT เปลี่ยนแปลงสิ่งนั้นไป เฟิร์มแวร์โอเพนซอร์สฟรีนี้แทนที่ซอฟต์แวร์สต็อกของเราเตอร์ของคุณและเปิดไคลเอนต์ OpenVPN (หรือ WireGuard) โดยตรงในอินเทอร์เฟซเว็บของเราเตอร์ ซึ่งหมายความว่าทุกโทรศัพท์ แล็ปท็อป สมาร์ท TV และอุปกรณ์ IoT ที่เชื่อมต่อกับ Wi-Fi ของคุณจะได้รับการป้องกัน VPN โดยอัตโนมัติ

หากคุณกำลังสำรวจการตั้งค่า VPN บนเราเตอร์มากขึ้น DD-WRT เป็นเพียงตัวเลือกเฟิร์มแวร์เดียวควบคู่กับ Tomato และ OPNsense แต่ DD-WRT โดดเด่นเพราะมันรองรับรุ่นเราเตอร์กว่า 200 รุ่น มีชุมชนโอเพนซอร์สที่ใช้งานอยู่ และให้การควบคุมแบบละเอียดกว่าเกี่ยวกับกฎการกำหนดเส้นทาง VPN โครงการ DD-WRT บำรุงรักษาฐานข้อมูลเราเตอร์ที่สามารถค้นหาได้ซึ่งคุณสามารถยืนยันรุ่นฮาร์ดแวร์ที่แน่นอนและเวอร์ชันบิลด์ที่จำเป็นก่อนการโปรแกรม VPN สร้างอุโมงค์ที่เข้ารหัสลับระหว่างอุปกรณ์ของคุณและอินเทอร์เน็ต สำหรับคำอธิบายแบบเต็มว่า VPN ทำงานอย่างไร โปรดดูคู่มือของเรา เมื่อคุณกำหนดค่าอุโมงค์นั้นในระดับเราเตอร์ผ่าน DD-WRT คุณจะกำจัดการติดตั้งแอปต่อเครื่องได้ ซึ่งมีประโยชน์มากโดยเฉพาะสำหรับอุปกรณ์ที่ไม่รองรับแอป VPN โดยเนื้อแท้: เกมคอนโซล ลำโพงอัจฉริยะ กล้องรักษาความปลอดภัย และแท่นเชื่อมต่อสตรีมมิ่งรุ่นเก่า

ข้อดี DD-WRT เฉพาะสำหรับเฟิร์มแวร์สต็อก

ความสามารถ VPN ของ DD-WRT มีความเกินกว่าสิ่งที่เฟิร์มแวร์สต็อกใด ๆ สามารถให้:

• ไคลเอนต์ OpenVPN ในแผงควบคุม นำทางไปยัง Services → VPN ในอินเทอร์เฟซเว็บ DD-WRT เพื่อวางไฟล์ .ovpn ของผู้ให้บริการของคุณโดยตรง
• การกำหนดเส้นทางตามนโยบาย กำหนดเส้นทางเฉพาะอุปกรณ์ผ่าน VPN ในขณะที่อื่น ๆ ใช้การเชื่อมต่ออินเทอร์เน็ตปกติของคุณ สิ่งนี้ถูกกำหนดค่าภายใต้ฟิลด์ “Policy Based Routing” ในแท็บไคลเอนต์ OpenVPN
• ป้องกันการรั่วไหลของ DNS DD-WRT ให้คุณตั้งค่าเซิร์ฟเวอร์ DNS ด้วยตนเอง (เช่น 10.8.8.1 หรือ DNS ของผู้ให้บริการ VPN ของคุณ) ภายใต้ Setup → Basic Setup เพื่อป้องกันไม่ให้คำค้นหา DNS รั่วไหลออกจากอุโมงค์
• ปิดสวิตช์ผ่าน iptables DD-WRT รองรับกฎไฟร์วอลล์แบบกำหนดเอง คุณสามารถเพิ่มคำสั่ง iptables ภายใต้ Administration → Commands เพื่อบล็อกทราฟิกทั้งหมดหากอุโมงค์ VPN หลุดออก DD-WRT ไม่มีปุ่มปิดสวิตช์ที่มีอินเทอร์เฟซผู้ใช้กราฟิก ดังนั้นสิ่งนี้ต้องการการกำหนดค่ากฎไฟร์วอลล์ที่ชัดเจน
• การจัดเก็บการกำหนดค่า NVRAM DD-WRT จัดเก็บการตั้งค่าใน NVRAM เราเตอร์ที่มี NVRAM น้อยกว่า 32 KB อาจไม่มีพื้นที่เพียงพอสำหรับการกำหนดค่า OpenVPN แบบเต็มพร้อมใบรับรอง ตรวจสอบความจุ NVRAM ของเราเตอร์ของคุณก่อนเริ่มต้น

หากคุณกำลังใช้เราเตอร์ Linksys ในปัจจุบัน รุ่น Linksys มากมาย (โดยเฉพาะซีรีส์ WRT) เป็นเป้าหมายการโปรแกรม DD-WRT ยอดนิยม ในทำนองเดียวกัน เราเตอร์ Asus จำนวนมากสามารถเรียกใช้ DD-WRT ได้ แม้ว่าเฟิร์มแวร์ Merlin ของ Asus บางครั้งมีความต้องการสำหรับรุ่นเหล่านั้น

เวอร์ชันบิลด์ DD-WRT และ NVRAM: สิ่งที่คุณต้องรู้

ไม่ใช่ทุกบิลด์ DD-WRT ที่เท่าเทียมกันเมื่อพูดถึงความสามารถ VPN บิลด์เก่าอาจขาดการรองรับ OpenVPN ทั้งหมด หรืออาจมีข้อบกพร่องความเสถียรที่ทราบกันดีสำหรับอุโมงค์ VPN นี่คือสิ่งที่ต้องตรวจสอบก่อนการโปรแกรม:

• เวอร์ชันบิลด์ r47525 หรือใหม่กว่า จำเป็นสำหรับการรองรับโมดูล WireGuard บิลด์เก่ากว่าเท่านั้นรองรับ OpenVPN
• ความจุ NVRAM ขั้นต่ำ 32 KB จำเป็นเพื่อจัดเก็บใบรับรอง คีย์ OpenVPN และสตริงการกำหนดค่าเพิ่มเติม เราเตอร์ที่มี NVRAM 64 KB อนุญาตหลายโปรไฟล์ VPN
• ประเภทบิลด์สำคัญ ใช้บิลด์ “mega” หรือ “big” เพื่อให้แน่ใจว่ามีโมดูล OpenVPN และ iptables บิลด์ “mini” และ “micro” จะกำจัดฟังก์ชัน VPN เพื่อประหยัดพื้นที่
• ตรวจสอบฐานข้อมูลเราเตอร์ DD-WRT สำหรับหมายเลขรุ่นที่แน่นอนของคุณ เราเตอร์บางตัวมีการแก้ไขฮาร์ดแวร์หลายรายการ (เช่น Netgear R7000 v1 เทียบกับ v2) และบิลด์ที่ผิดจะทำให้อุปกรณ์หยุดทำงาน

เรียกใช้ nvram show | grep size ในเชลล์คำสั่ง DD-WRT (Administration → Commands) เพื่อตรวจสอบการใช้ NVRAM ปัจจุบันของคุณ หากโล่ง NVRAM ลดลงต่ำกว่า 5 KB หลังจากวาง VPN configs เราเตอร์อาจกลายเป็นไม่เสถียร

พฤติกรรมการรั่วไหล DNS บน DD-WRT Builds

การรั่วไหลของ DNS เป็นปัญหาทั่วไปใน DD-WRT เมื่ออุโมงค์ VPN ใช้งานอยู่ แต่คำค้นหา DNS ยังคงกำหนดเส้นทางผ่าน ISP สิ่งนี้เกิดขึ้นเพราะ DD-WRT ใช้เซิร์ฟเวอร์ DNS ที่กำหนดโดย ISP โดยค่าเริ่มต้นเว้นแต่คุณจะแทนที่ด้วยตนเอง

เพื่อป้องกันการรั่วไหลของ DNS บน DD-WRT:

1. ไปที่ Setup → Basic Setup ในแผงควบคุม DD-WRT
2. แทนที่ฟิลด์ DNS ของ ISP ด้วยเซิร์ฟเวอร์ DNS ของผู้ให้บริการ VPN ของคุณ NordVPN ใช้ 103.86.96.100 และ 103.86.99.100 PIA ใช้ 10.0.0.243
3. อีกทางหนึ่ง ใช้ตัวแก้ไขที่มุ่งเน้นความเป็นส่วนตัวเช่น Quad9 (9.9.9.9) หรือ Cloudflare (1.1.1.1) แม้ว่า DNS ของผู้ให้บริการ VPN ของคุณเป็นตัวเลือกที่ต้องการเพื่อป้องกันการรั่วไหลอย่างเต็มที่
4. ภายใต้ Services → Additional DNSMasq Options เพิ่ม no-resolv เพื่อป้องกันไม่ให้ DNSMasq ถอยกลับไปใช้ DNS ของ ISP

หลังจากใช้การตั้งค่าเหล่านี้ ให้ยืนยันที่เว็บไซต์ทดสอบการรั่วไหล DNS ว่าคำค้นหาทั้งหมดได้รับการแก้ไขผ่านอุโมงค์ VPN บิลด์ DD-WRT รุ่นเก่า (ก่อน r40000) มีข้อบกพร่อง DNSMasq ที่ทราบซึ่งสามารถทำให้เกิดการรั่วไหลเป็นระยะแม้ด้วยการกำหนดค่าที่ถูกต้อง

VPN ยอดนิยมสำหรับเฟิร์มแวร์ DD-WRT

เราเปรียบเทียบผู้ให้บริการ VPN โดยเฉพาะสำหรับความเข้ากันได้กับ DD-WRT โดยใช้เอกสารที่เผยแพร่ของผู้ให้บริการแต่ละรายการ เกณฑ์ด้านล่างนี้สะท้อนให้เห็นสิ่งที่สำคัญจริงๆ เมื่อกำหนดค่า VPN ภายในอินเทอร์เฟซเว็บ DD-WRT ไม่ใช่เพียงคุณภาพ VPN ทั่วไปเท่านั้น

NordVPN ส่งมอบเครือข่ายเซิร์ฟเวอร์ที่ใหญ่ที่สุดสำหรับ DD-WRT

NordVPN เผยแพร่บทช่วยสอนการตั้งค่า DD-WRT ที่ทุ่มเทซึ่งแนะนำคุณผ่านการกำหนดค่าแท็บ Services → VPN ทีละขั้นตอน มันให้ไฟล์ .ovpn ที่สร้างไว้ล่วงหน้าสำหรับแต่ละตำแหน่งเซิร์ฟเวอร์ ซึ่งคุณวางลงในฟิลด์ไคลเอนต์ OpenVPN ของ DD-WRT โดยตรง

เซิร์ฟเวอร์ที่มีการหลังผ้าบดของ NordVPN ช่วยหลีกเลี่ยงการลดความเร็วของ ISP สำหรับการจราจรของ VPN การหลังผ้าบดต้องใช้การกำหนดค่า .ovpn เฉพาะและบิลด์ OpenVPN ที่ติดแพตช์ XOR ที่พร้อมใช้งานในเฟิร์มแวร์ mega ของ DD-WRT บน DD-WRT คาดว่าจะได้ความเร็วต่ำกว่าการเชื่อมต่อพื้นฐานของคุณ เนื่องจาก OpenVPN เพิ่มค่าใช้สอยบนฮาร์ดแวร์เราเตอร์ผู้บริโภค NordVPN ในปัจจุบันไม่รองรับ WireGuard ตามเจ้าของบน DD-WRT แม้ว่า NordLynx (การใช้งาน WireGuard ของพวกเขา) ใช้งานได้กับการติดตั้งตามแอป

คู่มือ DD-WRT ของ NordVPN ครอบคลุมกระบวนการทั้งหมด: ดาวน์โหลดไฟล์ .ovpn ที่ถูกต้อง วางใบรับรอง CA และคีย์ TLS ลงในฟิลด์ DD-WRT และตั้งค่าไซเฟอร์การเข้ารหัส เป็น AES-256-CBC คู่มือของพวกเขายังรวมคำสั่ง iptables ปิดสวิตช์เฉพาะสำหรับการกำหนดค่าเซิร์ฟเวอร์ของพวกเขา

ที่ดีที่สุดสำหรับ: ผู้ใช้ที่ต้องการเครือข่ายเซิร์ฟเวอร์ขนาดใหญ่ (เซิร์ฟเวอร์ 6,300+ ในประเทศ 111 แห่ง) พร้อมการกำหนดค่า OpenVPN ที่เชื่อถือได้สำหรับ DD-WRT

ExpressVPN ให้เอกสารการตั้งค่า DD-WRT ที่ละเอียดมากที่สุด

ExpressVPN เสนอคู่มือการตั้งค่า DD-WRT ที่ละเอียดที่สุดในอุตสาหกรรม พร้อมสกรีนช็อตของทุกฟิลด์แผงควบคุม DD-WRT พวกเขาให้ไฟล์ .ovpn ที่จัดระเบียบตามตำแหน่งเซิร์ฟเวอร์และโปรโตคอล (UDP เทียบกับ TCP)

โปรโตคอล Lightway ของ ExpressVPN เร็วกว่า OpenVPN แต่ต้องการการกำหนดค่าด้วยตนเองบน DD-WRT และอาจไม่ทำงานบนบิลด์ทั้งหมด ควรใช้ OpenVPN เพื่อความเสถียรสูงสุด

ข้อได้เปรียบหนึ่งของเอกสาร DD-WRT ของ ExpressVPN: มันครอบคลุมขั้นตอนการแก้ไขปัญหาสำหรับปัญหาทั่วไปเช่นความล้มเหลวการทำให้เสร็จ TLS และข้อผิดพลาดความไม่ตรงกัน MTU เหล่านี้เป็นจุดอ่อนบ่อยครั้งในการตั้งค่า DD-WRT VPN ที่คู่มือผู้ให้บริการอื่น ๆ ข้ามไป

ที่ดีที่สุดสำหรับ: ผู้ใช้ที่ต้องการเอกสารการตั้งค่า DD-WRT ทีละขั้นตอนและความเร็วที่สม่ำเสมอทั่วตำแหน่งเซิร์ฟเวอร์

Private Internet Access รองรับ WireGuard บน DD-WRT

PIA โดดเด่นสำหรับผู้ใช้ DD-WRT เพราะมันรองรับ WireGuard บน DD-WRT builds r47525 และใหม่กว่า WireGuard นั้นเร็วกว่า OpenVPN มาก บนฮาร์ดแวร์เราเตอร์เพราะใช้ CPU น้อยลง PIA ยังอนุญาตให้มีการปรับแต่งการเข้ารหัสอย่างลึกซึ้ง ให้คุณแลกเปลี่ยนความปลอดภัยบางส่วนเพื่อความเร็วบนเราเตอร์ที่มีพลังงานต่ำ

ราคาของ PIA อยู่ในประเภทต่ำสุดสำหรับผู้ให้บริการที่เข้ากันได้กับ DD-WRT โดยปกติอยู่ที่ประมาณ $2.03/เดือน ในแผนหลายปี วิกิ DD-WRT ของ PIA รวมไฟล์ .ovpn รายละเอียดใบรับรอง และเทมเพลตกฎไฟร์วอลล์สำหรับการกำหนดค่าปิดสวิตช์ PIA ยังให้เอกสารวิธีการกำหนดค่าการแยกอุโมงค์ผ่านการกำหนดเส้นทางตามนโยบาย DD-WRT โดยระบุว่าที่อยู่ IP LAN ใดที่ควรข้ามอุโมงค์

ที่ดีที่สุดสำหรับ: ผู้ใช้ที่มีจำนวนเงินจำกัดพร้อม DD-WRT builds ใหม่ที่ต้องการการรองรับ WireGuard บนเราเตอร์ของพวกเขา

Surfshark ทำงานบน DD-WRT แต่ขาดการรองรับ WireGuard เราเตอร์

Surfshark ให้บทช่วยสอน DD-WRT และไฟล์การกำหนดค่า .ovpn สำหรับ OpenVPN มันรองรับการเชื่อมต่อพร้อมกันไม่จำกัด ซึ่งมีความเกี่ยวข้องน้อยกว่าในระดับเราเตอร์ (เนื่องจากเราเตอร์เองนับเป็นการเชื่อมต่อหนึ่ง) แต่มีประโยชน์หากคุณยังติดตั้งแอป VPN บนอุปกรณ์แต่ละเครื่องนอกบ้านของคุณ

ความเร็วบน DD-WRT มีข้อจำกัดเนื่องจากค่าใช้ทรัพยากรของ OpenVPN เพราะ Surfshark ไม่รองรับ WireGuard บน DD-WRT สำหรับผู้ใช้ที่มีเราเตอร์ที่ใช้โปรเซสเซอร์บนพื้นฐาน ARM (เช่น Netgear R7000) OpenVPN มักจะเหมาะสมสำหรับการสตรีมมิง HD อย่างไรก็ตาม การสตรีมมิง 4K ผ่านอุโมงค์ VPN อาจมีการหยุดชะงักกับเราเตอร์บนพื้นฐาน MIPS

ที่ดีที่สุดสำหรับ: ครัวเรือนที่ต้องการการเชื่อมต่ออุปกรณ์ไม่จำกัดทั่วทั้งเราเตอร์ DD-WRT และแอปมือถือ/แล็ปท็อป

Mullvad เพิ่มความเป็นส่วนตัวให้สูงสุดด้วย WireGuard บน DD-WRT

Mullvad ใช้วิธีการทำให้ความเป็นส่วนตัวเป็นศูนย์กลาง มันยอมรับการชำระเงินแบบไม่ระบุตัว (รวมถึงเงินสดโดยทางไปรษณีย์) ไม่ต้องการอีเมลเพื่อลงทะเบียน และให้ไฟล์การกำหนดค่า WireGuard และ OpenVPN ดิบที่ทำงานบน DD-WRT โดยไม่มีการปรับเปลี่ยน

Mullvad รองรับ WireGuard บน DD-WRT builds r47525+ ซึ่งช่วยปรับปรุงความเร็วบนอุปกรณ์เราเตอร์อย่างมีนัยสำคัญ ซึ่งทำให้เป็นหนึ่งในตัวเลือกที่ดีที่สุดสำหรับ DD-WRT ข้อแลกเปลี่ยน: Mullvad มีเครือข่ายเซิร์ฟเวอร์ที่เล็กกว่า (~700 เซิร์ฟเวอร์ใน 46 ประเทศ) เมื่อเทียบกับ NordVPN หรือ ExpressVPN

การกำหนดค่า WireGuard ของ Mullvad มีความสะอาดเป็นพิเศษสำหรับ DD-WRT คุณวางคีย์ส่วนตัว ที่อยู่จุดปลายทาง และ IP ที่ได้รับอนุญาตลงในฟิลด์ไคลเอนต์ WireGuard ของ DD-WRT โดยตรง ไม่ต้องใช้การจัดการใบรับรองซึ่งช่วยประหยัด NVRAM

ที่ดีที่สุดสำหรับ: ผู้ใช้ที่มุ่งเน้นความเป็นส่วนตัวต้องการ WireGuard บน DD-WRT และการรวบรวมข้อมูลขั้นต่ำจากผู้ให้บริการ VPN ของพวกเขา

วิธีการตั้งค่า VPN บน DD-WRT: ขั้นตอนสำคัญ

นี่คือภาพรวมย่อของกระบวนการตั้งค่าภายในแผงควบคุม DD-WRT คู่มือการตั้งค่า VPN ของคุณจะมีรายละเอียดเฉพาะเซิร์ฟเวอร์

1. โปรแกรมเฟิร์มแวร์ DD-WRT ดาวน์โหลดบิลด์ที่ถูกต้องสำหรับรุ่นเราเตอร์ของคุณจากฐานข้อมูลเราเตอร์ DD-WRT ทำตามคำแนะนำการโปรแกรมอย่างแน่นอน บิลด์ที่ผิดสามารถทำให้เราเตอร์หยุดทำงาน
2. เข้าถึงแผงควบคุม DD-WRT เปิดเบราว์เซอร์และไปที่ 192.168.1.1 (ค่าเริ่มต้น) ลงชื่อเข้าใช้ด้วยข้อมูลประจำตัวผู้ดูแลระบบของคุณ
3. ไปที่ Services → VPN เปิดใช้งานไคลเอนต์ OpenVPN คุณจะเห็นฟิลด์สำหรับ Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) และ Encryption Cipher
4. วางการกำหนดค่าของผู้ให้บริการของคุณ คัดลอกเนื้อหาของไฟล์ .ovpn ของผู้ให้บริการของคุณลงในฟิลด์ “Additional Config” วางใบรับรอง CA คีย์ TLS auth และใบรับรองไคลเอนต์ลงในฟิลด์ที่เกี่ยวข้อง
5. ตั้งค่า DNS ด้วยตนเอง ไปที่ Setup → Basic Setup และแทนที่เซิร์ฟเวอร์ DNS ของ ISP ด้วยที่อยู่ DNS ของผู้ให้บริการ VPN ของคุณ (หรือใช้ DNS ที่มุ่งเน้นความเป็นส่วนตัว เช่น 9.9.9.9)
6. เพิ่มปิดสวิตช์ (ไม่บังคับ แต่ขอแนะนำ) ภายใต้ Administration → Commands วางกฎ iptables ที่บล็อกทราฟิก WAN ทั้งหมดเมื่ออุโมงค์ VPN หลุดออก บันทึกเป็นสคริปต์เริ่มต้น
7. ใช้การตั้งค่าและรีบูต คลิก “Apply Settings” จากนั้นรีบูตเราเตอร์ ตรวจสอบสถานะ VPN ภายใต้ Status → OpenVPN เพื่อยืนยันว่าอุโมงค์ใช้งานอยู่

ประสิทธิภาพ VPN ของ DD-WRT: สิ่งที่ต้องคาดหวัง

VPN ระดับเราเตอร์นั้นช้ากว่าการเรียกใช้แอป VPN บนแล็ปท็อปหรือโทรศัพท์สมัยใหม่เสมอ ปัญหาแคบขวดคือ CPU ของเราเตอร์ ซึ่งจัดการการเข้ารหัสและถอดรหัสทั้งหมดสำหรับทุกอุปกรณ์บนเครือข่าย

สิ่งที่ขับเคลื่อนความเร็ว VPN ของเราเตอร์: ความเร็ว CPU และสถาปัตยกรรมเป็นสิ่งที่สำคัญที่สุด เราเตอร์ ARM CPU 1 GHz ขึ้นไป เช่น Netgear R7000 หรือ Linksys WRT3200ACM ทำงานได้ดีกว่าเราเตอร์ MIPS 720 MHz เช่น TP-Link Archer C7 ซึ่งขาด WireGuard support ด้วย เพื่อให้ได้ความเร็วสูงผ่านอุโมงค์ ให้ใช้เราเตอร์ ARM ที่มีประสิทธิภาพสูงกับ WireGuard support หรืออุปกรณ์ VPN gateway ที่โปรแกรมเฉพาะ

แก้ไขปัญหาทั่วไปกับปัญหา DD-WRT VPN

แม้ว่าจะมีการกำหนดค่าที่ถูกต้อง การตั้งค่า DD-WRT VPN ยังคงสามารถเกิดปัญหาเฉพาะได้ นี่คือปัญหาที่บ่อยที่สุดและการแก้ไขของพวกเขา:

ความล้มเหลวในการทำให้เสร็จ TLS โดยปกติหมายความว่าใบรับรอง CA หรือคีย์ TLS auth ถูกวางไม่ถูกต้อง คัดลอกบล็อกใบรับรองทั้งหมดอีกครั้ง รวมถึงบรรทัด -----BEGIN CERTIFICATE----- และ -----END CERTIFICATE----- นอกจากนี้ยืนยันว่านาฬิกาของเราเตอร์ตั้งค่าอย่างถูกต้องภายใต้ Setup → Basic Setup เนื่องจากใบรับรอง TLS ที่หมดอายุหรือมีวันที่ในอนาคตจะล้มเหลว

VPN เชื่อมต่อแต่ไม่มีทราฟิก Internet ไหล ตรวจสอบว่าตัวเลือก “Redirect default Gateway” ได้รับการเปิดใช้งานในการตั้งค่าไคลเอนต์ OpenVPN ของ DD-WRT ยังตรวจสอบว่าไฟร์วอลล์ไม่บล็อกทราฟิกบนอินเทอร์เฟซ tun0 เพิ่ม iptables -I FORWARD -i tun0 -j ACCEPT ภายใต้ Administration → Commands หากจำเป็น

ความเร็วช้าหลังจากเชื่อมต่อ VPN ลดไซเฟอร์การเข้ารหัสจาก AES-256-CBC เป็น AES-128-CBC เพื่อเพิ่มความเร็วบน CPU ที่อ่อนแอกว่า ที่ดีกว่า ให้เปลี่ยนไปใช้ WireGuard หากบิลด์ของคุณรองรับ นอกจากนี้ยังตรวจสอบว่า hardware NAT acceleration ถูกปิดใช้งาน เนื่องจากมันขัดแย้งกับการทำเหลี่ยม VPN บน DD-WRT builds บางอัน

เราเตอร์ขัดข้องหรือรีบูตหลังจากเปิดใช้งาน VPN โดยปกตินี่บ่งชี้ถึง NVRAM หรือ RAM ไม่เพียงพอ ตรวจสอบหน่วยความจำว่างภายใต้ Status → Memory เราเตอร์ที่มี RAM น้อยกว่า 128 MB อาจมีปัญหาในการรักษาอุโมงค์ OpenVPN ที่เสถียร โดยเฉพาะอย่างยิ่งกับอุปกรณ์ที่เชื่อมต่อหลายอุปกรณ์

คำแนะนำขั้นสุดท้ายสำหรับผู้ใช้ DD-WRT VPN

การเลือก VPN สำหรับ DD-WRT มาจากปัจจัยสามประการ: ผู้ให้บริการเผยแพร่คู่มือการตั้งค่า DD-WRT เฉพาะหรือไม่ มันรองรับโปรโตคอลที่คุณต้องการบน DD-WRT builds หรือไม่ และเราเตอร์ฮาร์ดแวร์ของคุณมีพลังการประมวลผลเพียงพอในการจัดการการเข้ารหัสโดยไม่ทำให้ความเร็วของคุณขัดขวางหรือไม่

สำหรับผู้ใช้ส่วนใหญ่ NordVPN เสนอการรวมกันของความครอบคลุมเซิร์ฟเวอร์เอกสาร DD-WRT และคุณลักษณะความเป็นส่วนตัวที่ดีที่สุด หากคุณต้องการ WireGuard บน DD-WRT เพื่อความเร็วที่ดีขึ้น Private Internet Access หรือ Mullvad เป็นตัวเลือกที่แข็งแกร่งที่สุดบน builds r47525+ ExpressVPN ยังคงเป็นตัวเลือกชั้นนำสำหรับผู้ใช้ที่ซาบซึ้งเอกสารการตั้งค่าที่เต็มไปด้วยสกรีนช็อต

ก่อนที่คุณจะเริ่มต้น ให้ยืนยันว่ารุ่นเราเตอร์ของคุณอยู่ในฐานข้อมูลเราเตอร์ DD-WRT ตรวจสอบความจุ NVRAM ของคุณ และดาวน์โหลดหมายเลขบิลด์ที่ถูกต้อง หากคุณยังตัดสินใจระหว่างตัวเลือกเฟิร์มแวร์หรือแบรนด์เราเตอร์ คู่มือเราเตอร์ VPN ทั่วไปครอบคลุมภูมิประเทศที่กว้างขึ้น หน้าเกี่ยวกับ VPN เราเตอร์ Asus และ VPN เราเตอร์ Linksys ของเราแก้ไขระบบนิเวศฮาร์ดแวร์เฉพาะเหล่านั้น

ทรัพยากรสำหรับหน้านี้

แผนภูมิและภาพอ้างอิงจากการวิจัยของเรา ดูและแชร์ได้ฟรี

• 

• Best VPN for DD-WRT: Verified Router SupportPDF · 1.2 MB