DD-WRT için En İyi VPN: Doğrulanmış Yönlendirici Desteği

DD-WRT için En İyi VPN'ler

#1NordVPN730 Mbps · 8,900+ sunucu94/100İncelemeyi oku#2ExpressVPN630 Mbps · 3,000+ sunucu85/100İncelemeyi oku#3Surfshark695 Mbps · 3,200+ sunucu85/100İncelemeyi oku

Sonuç: DD-WRT firmware, standart yönlendirici firmware’inin basitçe sunmadığı gelişmiş VPN istemci işlevselliğine erişim sağlar. VPN’yi doğrudan DD-WRT yönetim panelinde yapılandırarak, ağınızdaki her cihazın trafiğini şifreleyebilirsiniz ve her bir cihaza uygulama yüklemenize gerek yoktur. Ancak her VPN sağlayıcısı DD-WRT derlemelerinde güvenilir bir şekilde çalışmadığından, doğrulanmış DD-WRT desteğine sahip birini seçmek önemlidir.

DD-WRT Yönlendiriciler Neden Ağ Çapında VPN Koruması İçin İdealdir

Çoğu tüketici yönlendiricisi, VPN istemci yapılandırmasını engelleyen kilitli firmware ile gelir. DD-WRT bunu değiştirir. Bu ücretsiz, açık kaynak firmware yönlendicinizin standart yazılımını değiştirir ve OpenVPN (veya WireGuard) istemcisini doğrudan yönlendiricinin web arayüzünde açar. Bu, Wi-Fi’ye bağlı her telefon, dizüstü bilgisayar, akıllı TV ve IoT cihazının otomatik olarak VPN koruması aldığı anlamına gelir.

VPN-on-router kurulumlarını daha geniş bir perspektiften keşfediyorsanız, DD-WRT yalnızca Tomato ve OPNsense’in yanında bir firmware seçeneğidir.Ancak DD-WRT 200’den fazla yönlendirici modelini desteklediği, etkin bir açık kaynak topluluğa sahip olduğu ve VPN yönlendirme kuralları üzerinde ayrıntılı denetim sağladığı için öne çıkmaktadır. DD-WRT projesi, yanıp sönen işlemden önce tam donanım modelinizi ve gerekli derleme sürümünü onaylamak için kullanabileceğiniz aranabilir bir yönlendirici veritabanı tutar. VPN, cihazınız ve internet arasında şifrelenmiş bir tünel oluşturur. VPN’lerin nasıl çalıştığının tam açıklaması için kılavuzumuza bakın.Bu tüneli DD-WRT aracılığıyla yönlendirici düzeyinde yapılandırdığınızda, cihaz başına uygulama yüklemesini ortadan kaldırırsınız. Bu, yerel olarak VPN uygulamalarını desteklemeyen cihazlar için özellikle değerlidir: oyun konsolları, akıllı hoparlörler, güvenlik kameraları ve eski akış çubukları.

Standart Firmware’den DD-WRT’ye Özgü Avantajlar

DD-WRT’nin VPN özellikleri, herhangi bir standart firmware’in sunduklarının ötesine geçer:

• Yönetim paneline yerleşik OpenVPN istemcisi. DD-WRT web arayüzünde Services → VPN’ye giderek sağlayıcınızın .ovpn yapılandırmasını doğrudan yapıştırın.
• İlke tabanlı yönlendirme. Yalnızca belirli cihazları VPN aracılığıyla yönlendirin, diğerleri normal ISP bağlantınızı kullanır. Bu, OpenVPN istemci sekmesindeki “Policy Based Routing” alanında yapılandırılır.
• DNS sızıntısı önleme. DD-WRT, DNS sunucularını (ör. 10.8.8.1 veya VPN sağlayıcınızın DNS’i) Setup → Basic Setup’ı altında manuel olarak ayarlamanıza olanak tanır ve DNS sorgularının tünel dışından sızmasını önler.
• iptables aracılığıyla kill switch. DD-WRT özel güvenlik duvarı kurallarını destekler. Administration → Commands altında iptables komutları ekleyerek VPN tüneli düşerse tüm trafiği engelleyebilirsiniz. DD-WRT yerleşik bir GUI kill switch’i yoktur, bu nedenle manuel güvenlik duvarı kuralı yapılandırması gerekir.
• NVRAM tabanlı yapılandırma depolaması. DD-WRT ayarları NVRAM’da depolar. 32 KB’tan daha az NVRAM’a sahip yönlendiriciler, sertifikalar içeren tam OpenVPN yapılandırmaları için yeterli alana sahip olmayabilir. Başlamadan önce yönlendicinizin NVRAM kapasitesini kontrol edin.

Şu anda bir Linksys yönlendiricisi kullanıyorsanız, birçok Linksys modeli (özellikle WRT serisi) popüler DD-WRT yanıp sönen hedefleridir.Benzer şekilde, birçok Asus yönlendiricisi DD-WRT’yi çalıştırabiliyor, ancak Asus’un kendi Merlin firmware’i bazen bu modeller için tercih edilir.

DD-WRT Derleme Sürümleri ve NVRAM: Bilmeniz Gerekenler

VPN işlevselliği söz konusu olduğunda tüm DD-WRT derlemeleri eşit değildir. Eski derlemeler tamamen OpenVPN desteğine sahip olmayabilir veya VPN tünelleriyle bilinen kararlılık hataları taşıyabilir. Yanıp sözmeden önce doğrulamanız gerekenler:

• Derleme sürümü r47525 veya daha yeni WireGuard çekirdek modülü desteği için gereklidir. Eski derlemeler yalnızca OpenVPN’yi destekler.
• Minimum 32 KB NVRAM kapasitesi, OpenVPN sertifikalarını, anahtarlarını ve ek yapılandırma dizelerini depolamak için gereklidir. 64 KB NVRAM’a sahip yönlendiriciler birden fazla VPN profiline izin verir.
• Derleme türü önemlidir. OpenVPN ve iptables modüllerinin dahil olduğundan emin olmak için “mega” veya “big” derlemeleri kullanın. “Mini” ve “micro” derlemeler, yer tasarrufu sağlamak için VPN işlevselliğini kaldırır.
• DD-WRT yönlendirici veritabanınızda tam model numaranızı kontrol edin. Bazı yönlendiricilerde birden fazla donanım revizyonu vardır (örn. Netgear R7000 v1 ve v2), yanlış derleme cihazı briklayacaktır.

DD-WRT komut kabuğunda (Administration → Commands) nvram show | grep size komutunu çalıştırarak geçerli NVRAM kullanımınızı kontrol edin. VPN yapılandırmalarını yapıştırdıktan sonra boş NVRAM 5 KB’ın altına düşerse yönlendirici kararsız hale gelebilir.

DD-WRT Derlemelerinde DNS Sızıntısı Davranışı

DNS sızıntıları, VPN tüneli etkin olduğunda ancak DNS sorguları hala ISP’niz aracılığıyla yönlendirildiğinde DD-WRT’de yaygın bir sorundur. Bu, DD-WRT’nin manuel olarak geçersiz kılmadığınız sürece ISP tarafından atanan DNS sunucularını kullanmasıyla birlikte gelir.

DD-WRT’de DNS sızıntılarını önlemek için:

1. DD-WRT yönetim panelinde Setup → Basic Setup’a gidin.
2. ISP DNS alanlarını VPN sağlayıcınızın DNS sunucularıyla değiştirin. NordVPN 103.86.96.100 ve 103.86.99.100’ü kullanır. PIA 10.0.0.243’ü kullanır.
3. Alternatif olarak, Quad9 (9.9.9.9) veya Cloudflare (1.1.1.1) gibi gizlilik odaklı bir çözümleyici kullanın, ancak tam sızıntı önleme için VPN sağlayıcınızın DNS’i tercih edilir.
4. Services → Additional DNSMasq Options altında no-resolv ekleyerek DNSMasq’ın ISP DNS’sine geri dönüşü engelleyin.

Bu ayarları uyguladıktan sonra, tüm sorguların VPN tüneli aracılığıyla çözümlendiğini bir DNS sızıntı test sitesinde doğrulayın. Bazı eski DD-WRT derlemeleri (pre-r40000) doğru yapılandırma ile bile aralıklı sızıntıya neden olabilecek bilinen DNSMasq hatalarına sahiptir.

DD-WRT Firmware’inde Test Edilen En İyi VPN’ler

VPN sağlayıcılarını özellikle DD-WRT uyumluluğu açısından değerlendirdik. Aşağıdaki kriterler, DD-WRT web arayüzü içinde bir VPN yapılandırırken gerçekten önemli olanları yansıtır, yalnızca genel VPN kalitesi değil.

NordVPN DD-WRT için En Büyük Sunucu Ağını Sunuyor

NordVPN, Services → VPN sekmesi yapılandırmasını adım adım açıklayan özel bir DD-WRT kurulum öğreticisi yayınlar.Her sunucu konumu için önceden oluşturulan .ovpn dosyaları sağlar ve bunları doğrudan DD-WRT OpenVPN istemci alanlarına yapıştırırsınız.

NordVPN’nin gizlenmiş sunucuları ISP VPN trafiği azaltmasını baypas etmeye yardımcı olur. Gizleme, belirli .ovpn yapılandırmaları ve DD-WRT mega firmware’inde kullanılabilir olan XOR-yamalı OpenVPN derlemeleri gerektirir. DD-WRT’de, tüketici yönlendiricisi donanımında OpenVPN yükü nedeniyle temel bağlantınızın yaklaşık %65-75 hızında hız bekleyin. NordVPN şu anda DD-WRT’de WireGuard’ı yerel olarak desteklemez, ancak NordLynx (WireGuard uygulaması) uygulama tabanlı yüklemelerde çalışır.

NordVPN’nin DD-WRT kılavuzu, tam işlemi kapsar: doğru .ovpn dosyasını indirmek, CA sertifikasını ve TLS anahtarını DD-WRT alanlarına yapıştırmak ve şifreleme şifresi AES-256-CBC olarak ayarlamak. Kılavuzları ayrıca bunların sunucu yapılandırmasına özgü iptables kill switch komutlarını da içerir.

En İyi: Güvenilir OpenVPN yapılandırmalarıyla birlikte büyük sunucu ağı (111 ülkede 6.300+ sunucu) isteyen kullanıcılar için.

ExpressVPN En Ayrıntılı DD-WRT Belgesini Sunuyor

ExpressVPN, endüstrideki en ayrıntılı DD-WRT kurulum kılavuzlarından birini sunuyor; her DD-WRT yönetim paneli alanının ekran görüntüleriyle. Sunucu konumuna ve protokole (UDP vs TCP) göre düzenlenmiş .ovpn dosyaları sağlarlar.

ExpressVPN’nin Lightway protokolü OpenVPN’den daha hızlıdır ancak DD-WRT’de manuel yapılandırma gerektirir ve tüm derlemelerde çalışmayabilir. Maksimum güvenilirlik için OpenVPN’ye bağlı kalın. DD-WRT donanımında hız tutulması tipik olarak %70-80 arasında, yönlendirici seviyesi şifreleme için güçlü bir sayıdır.

ExpressVPN’nin DD-WRT belgesinin bir avantajı: TLS el sıkışması hataları ve MTU uyumsuzluğu hataları gibi yaygın sorunlar için sorun giderme adımlarını kapsar. Bunlar, DD-WRT VPN kurulumu sırasında diğer sağlayıcıların kılavuzlarının atladığı sık ağrı noktalarıdır.

En İyi: Adım adım DD-WRT belgeleri ve sunucu konumlarında tutarlı hızlar isteyen kullanıcılar için.

Private Internet Access DD-WRT’de WireGuard Destekliyor

PIA, DD-WRT r47525 ve daha yeni derlemelerinde WireGuard desteklediği için DD-WRT kullanıcıları için öne çıkmaktadır. WireGuard, yönlendirici donanımında OpenVPN’den önemli ölçüde daha hızlıdır çünkü daha az CPU kullanır. PIA ayrıca şifreleme seviyelerinin derinlemesine özelleştirilmesine izin verir; bu sayede daha düşük güçlü yönlendiricilerde bazı güvenlikler hız için değiş tokuş edilebilir.

PIA’nın fiyatlandırması DD-WRT uyumlu sağlayıcılar arasında en düşüktür; çok yıllı planlar üzerinde tipik olarak ayda yaklaşık $2.03. Bunların DD-WRT wiki’si .ovpn dosyaları, sertifika detayları ve kill switch yapılandırması için güvenlik duvarı kuralı şablonları içerir. PIA ayrıca DD-WRT’nin ilke tabanlı yönlendirmesi aracılığıyla bölünmüş tünelleme yapılandırmasının nasıl yapılacağını belgeler ve hangi LAN IP adreslerinin tüneli atlaması gerektiğini belirtir.

En İyi: Yeni DD-WRT derlemeleri olan bütçe bilinçli kullanıcılar ve yönlendiricilerinde WireGuard desteği istiyorlar.

Surfshark DD-WRT’de Çalışıyor Ancak WireGuard Yönlendirici Desteği Yok

Surfshark bir DD-WRT öğreticisi ve OpenVPN için .ovpn yapılandırma dosyaları sağlar. Sınırsız eşzamanlı bağlantıları destekler; bu, yönlendirici düzeyinde daha az ilgilidir (yönlendirici kendisi bir bağlantı olarak sayılır) ancak aynı zamanda ev ağınızın dışında bireysel cihazlara VPN yüklemeyi planlıyorsanız kullanışlıdır.

DD-WRT’de hız tutulması biraz daha düşüktür (~60-70), kısmen Surfshark’ın DD-WRT’de WireGuard’ı desteklemediği için. ARM tabanlı işlemcilerle (Netgear R7000 gibi) desteklenen yönlendiricilere sahip kullanıcılar için OpenVPN performansı 1080p’de akış için kabul edilebilir. Ancak, MIPS tabanlı yönlendiricilerde Surfshark üzerinden VPN tüneli aracılığıyla 4K akış tampona alabilir.

En İyi: Hem DD-WRT yönlendiricisi hem de mobil/dizüstü uygulamalarında sınırsız cihaz bağlantısına ihtiyaç duyan haneler için.

Mullvad DD-WRT’de WireGuard ile Gizliliği Maksimize Ediyor

Mullvad, gizlilik maksimalisti bir yaklaşım alır. Anonim ödemeyi kabul eder (posta yoluyla nakit da dahil), kaydolmak için e-posta gerektirmez ve DD-WRT’de değiştirilmeden çalışan ham WireGuard ve OpenVPN yapılandırma dosyaları sağlar.

Mullvad, r47525+ derlemeleri DD-WRT’de WireGuard’ı destekler; bu, yönlendirici donanımında hızları önemli ölçüde iyileştirir. %72-80 hız tutulması, DD-WRT için en hızlı seçeneklerden birini yapar. Takaslar: Mullvad, NordVPN veya ExpressVPN ile karşılaştırıldığında daha küçük bir sunucu ağına sahiptir (46 ülkede ~700 sunucu).

Mullvad’ın WireGuard yapılandırmaları özellikle DD-WRT için temizdir. Özel anahtarı, uç nokta adresini ve izin verilen IP’leri doğrudan DD-WRT WireGuard istemci alanlarına yapıştırırsınız. Sertifika yönetimine gerek yoktur; bu, NVRAM alanını tasarrufu sağlar.

En İyi: DD-WRT’de WireGuard istemeyen ve VPN sağlayıcılarından minimal veri toplama isteyen gizlilik odaklı kullanıcılar için.

DD-WRT’de VPN Kurulumu: Ana Adımlar

Bu, DD-WRT yönetim panelinde kurulum işleminin kısaltılmış bir özeti. VPN sağlayıcınızın DD-WRT kılavuzu sunucu özel detaylarını içerecektir.

1. DD-WRT firmware’ını yanıp söz. DD-WRT yönlendirici veritabanından yönlendirici modeliniz için doğru derlemeyi indirin. Yanıp sölen talimatlarını tam olarak izleyin. Yanlış derleme yönlendirinizi briklayabilir.
2. DD-WRT yönetim paneline erişin. Bir tarayıcı açın ve 192.168.1.1 (varsayılan) adresine gidin. Yönetici kimlik bilgilerinizle oturum açın.
3. Services → VPN’ye gidin. OpenVPN İstemcisini etkinleştirin. Sunucu IP/Adı, Bağlantı Noktası, Tünel Cihazı (TUN), Tünel Protokolü (UDP) ve Şifreleme Şifresi alanlarını göreceksiniz.
4. Sağlayıcınızın yapılandırmasını yapıştırın. .ovpn dosyanızın içeriğini “Ek Yapılandırma” alanına kopyalayın. CA sertifikasını, TLS auth anahtarını ve istemci sertifikasını ilgili alanlara yapıştırın.
5. DNS’i manuel olarak ayarlayın. Setup → Basic Setup’a gidin ve ISP’niz tarafından atanan DNS sunucularını VPN sağlayıcınızın DNS adresleriyle değiştirin (veya 9.9.9.9 gibi gizlilik odaklı bir DNS kullanın).
6. Bir kill switch ekleyin (isteğe bağlı ancak önerilir). Administration → Commands altında, VPN tüneli düşerken WAN trafiğini engelleyen iptables kurallarını yapıştırın. Bir Başlangıç Komut Dosyası olarak kaydedin.
7. Ayarları uygulayın ve yeniden başlatın. “Apply Settings“‘i tıklayın, sonra yönlendiriciyei yeniden başlatın. Tünelin etkin olduğundan emin olmak için Status → OpenVPN altında VPN durumunu kontrol edin.

DD-WRT VPN Performansı: Neler Beklenebilir

Yönlendirici seviyesi VPN her zaman modern dizüstü veya telefonda VPN uygulaması çalıştırmaktan daha yavaştır. Darboğaz, ağdaki her cihaz için tüm şifreleme ve şifre çözmesini işleyen yönlendicinizin CPU’sudur.

DD-WRT donanımında tipik hız ölçütleri:

VPN tüneli aracılığıyla 100 Mbps’den fazla hız gerekiyorsa, WireGuard desteğine sahip yüksek kaliteli bir ARM tabanlı yönlendirici veya özel bir VPN ağ geçidi cihazına ihtiyacınız olacaktır.

Genel DD-WRT VPN Sorunlarını Giderme

Doğru yapılandırma ile bile DD-WRT VPN kurulumları belirli sorunlarla karşılaşabilir. İşte en sık karşılaşılan sorunlar ve bunların çözümleri:

TLS el sıkışması hatası. Bu genellikle CA sertifikasının veya TLS auth anahtarının yanlış yapıştırıldığı anlamına gelir. -----BEGIN CERTIFICATE----- ve -----END CERTIFICATE----- satırları da dahil olmak üzere tüm sertifika bloğunu yeniden kopyalayın. Ayrıca, yönlendicinizin saati Setup → Basic Setup altında doğru ayarlandığını onaylayın; süresi dolmuş veya gelecekteki tarihli TLS sertifikaları başarısız olacaktır.

VPN bağlanır ancak hiçbir internet trafiği akışı yoktur. DD-WRT OpenVPN istemci ayarlarında “Redirect default Gateway” seçeneğinin etkin olduğunu kontrol edin. Ayrıca, güvenlik duvarının tun0 arayüzündeki trafiği engellemediğini doğrulayın. Gerekiyorsa Administration → Commands altında iptables -I FORWARD -i tun0 -j ACCEPT ekleyin.

VPN bağlantısından sonra yavaş hızlar. Şifreleme şifresi AES-256-CBC’den daha zayıf CPU’lar için hız artışı için AES-128-CBC’ye indirin. Daha da iyisi, derlemeniz destekliyorsa WireGuard’a geçin. Ayrıca, donanım NAT hızlandırmasının devre dışı bırakıldığını kontrol edin; bu bazı DD-WRT derlemelerinde VPN tüneli ile çatışır.

Yönlendirici VPN’yi etkinleştirdikten sonra çöküyor veya yeniden başlatıyor. Bu genellikle yetersiz NVRAM veya RAM’ı gösterir. Status → Memory altında ücretsiz belleği kontrol edin. 128 MB’tan daha az RAM’a sahip yönlendiriciler, özellikle bağlı birden fazla cihazla kararlı OpenVPN tünellerini korumakta zorluk çekebilir.

DD-WRT VPN Kullanıcıları İçin Son Öneriler

DD-WRT için bir VPN seçmek üç faktöre indirgenir: sağlayıcı DD-WRT’ye özgü bir kurulum kılavuzu yayınlıyor mu, DD-WRT derlemelerinde tercih ettiğiniz protokolü destekliyor mu ve yönlendicinizin donanımı şifrelemeyi işlemek için hızlarınızı sakatlamamak üzere yeterli işlem gücüne sahip mi?

Çoğu kullanıcı için, NordVPN sunucu kapsamı, DD-WRT belgeleri ve gizlilik özelliklerinin en iyi kombinasyonunu sunar. DD-WRT’de WireGuard’ı daha iyi hızlar için istiyorsanız, Private Internet Access veya Mullvad r47525+ derlemelerinde en güçlü seçeneklerdir. ExpressVPN, ayrıntılı, ekran görüntüsü ağır kurulum kılavuzlarını değer veren kullanıcılar için en iyi kalır.

Başlamadan önce, yönlendirici modelinizin DD-WRT yönlendirici veritabanında olduğunu onaylayın, NVRAM kapasitesini doğrulayın ve doğru derleme numarasını indirin.Firmware seçenekleri veya yönlendirici markaları arasında hala karar veriyorsanız, genel yönlendirici VPN kılavuzumuz daha geniş bir panorama kapsar.Asus yönlendiricisi VPN’leri ve Linksys yönlendiricisi VPN’leri üzerine sayfalarımız bu özel donanım ekosistemlerini ele alır.