DD-WRT için En İyi VPN: Doğrulanmış Router Desteği

DD-WRT yönlendiricinizdeki VPN'i doğrudan yapılandırarak ağ genelinde şifreleme sağlayın. Hangi sağlayıcıların DD-WRT kurulumunu belgeleştirdiğini ve desteklediğini karşılaştırıyoruz.

··7 dk okuma

VPN'inizi Bulun

Bir VPN'i çoğunlukla ne için kullanacaksınız?

Birini seçin, ardından birkaç hızlı soruyu yanıtlayın. Size uyan VPN'i ve nedenini açıklayalım.

DD-WRT için En İyi VPN'ler
#1NordVPN7,229 sunucu
#2ExpressVPN3,000+ sunucu
#3Surfshark4,500+ sunucu
Metodolojimizi görün

Özet: DD-WRT firmware’i, standart router firmware’inin sunmadığı gelişmiş VPN istemcisi işlevselliğine erişim sağlar. VPN’i doğrudan DD-WRT yönetim panelinde yapılandırarak, ağınızdaki her cihazda uygulama yüklemeden ağ genelinde trafiği şifreleyin. Ancak her VPN sağlayıcısı DD-WRT’de güvenilir bir şekilde çalışmadığından, doğrulanmış DD-WRT desteğine sahip birini seçmek önemlidir.

DD-WRT Yönlendiricileri Ağ Genelinde VPN Koruması İçin Neden İdeal?

Çoğu tüketici yönlendiricisi, VPN istemcisi yapılandırmasını engelleyen kilitli firmware ile gelir. DD-WRT bunu değiştirir. Bu ücretsiz, açık kaynaklı firmware, yönlendiricinizin standart yazılımının yerini alır ve router’ın web arayüzünde doğrudan bir OpenVPN (veya WireGuard) istemcisini açar. Bu da Wi-Fi’ye bağlı her telefon, dizüstü bilgisayar, akıllı TV ve IoT cihazının otomatik olarak VPN koruması alması anlamına gelir.

VPN-on-router kurulumlarını daha geniş bir şekilde keşfediyorsanız, DD-WRT, Tomato ve OPNsense ile birlikte sadece bir firmware seçeneğidir. Ancak DD-WRT, 200’den fazla router modelini desteklemesi, etkin bir açık kaynak topluluğu olması ve VPN yönlendirme kuralları üzerinde ayrıntılı kontrol sağlaması nedeniyle öne çıkar. DD-WRT projesi, flaş atmadan önce tam donanım modelinizi ve gerekli derleme sürümünü doğrulayabileceğiniz aranabilir bir router veritabanı tutar.

VPN, cihazınız ile internet arasında şifreli bir tünel oluşturur. VPN’lerin nasıl çalıştığı hakkında tam bir açıklama için rehberimize bakın. Bu tüneli DD-WRT aracılığıyla router seviyesinde yapılandırdığınızda, cihaz başına uygulama yüklemelerini ortadan kaldırırsınız. Bu, VPN uygulamalarını yerel olarak desteklemeyen cihazlar için özellikle değerlidir: oyun konsolları, akıllı hoparlörler, güvenlik kameraları ve eski akış cihazları.

DD-WRT’ye Özgü Stock Firmware’e Göre Avantajlar

DD-WRT’nin VPN yetenekleri, herhangi bir stock firmware’in sağladığının ötesine geçer:

  • Yönetim paneline yerleşik OpenVPN istemcisi. DD-WRT web kullanıcı arayüzünde Services → VPN bölümüne giderek sağlayıcınızın .ovpn yapılandırmasını doğrudan yapıştırın.
  • İlke tabanlı yönlendirme. Yalnızca belirli cihazları VPN aracılığıyla yönlendirirken diğerlerinin normal ISS bağlantınızı kullanmasını sağlayın. Bu, OpenVPN istemcisi sekmesindeki “Policy Based Routing” alanı altında yapılandırılır.
  • DNS sızıntısı önleme. DD-WRT, DNS sunucularını manuel olarak ayarlamanıza olanak tanır (örn. 10.8.8.1 veya VPN sağlayıcınızın DNS’i), Setup → Basic Setup altında, DNS sorgularının tünelin dışına sızmasını önler.
  • iptables aracılığıyla Kill Switch. DD-WRT özel firewall kurallarını destekler. Administration → Commands altında iptables komutları ekleyerek VPN tüneli düşerse tüm trafiği engelleyebilirsiniz. DD-WRT yerleşik GUI kill switch’e sahip değildir, bu nedenle manuel firewall kuralı yapılandırması gerekir.
  • NVRAM tabanlı yapılandırma depolaması. DD-WRT, ayarları NVRAM’da saklar. 32 KB’den az NVRAM’a sahip yönlendiriciler, sertifikaları içeren tam OpenVPN yapılandırmaları için yeterli alana sahip olmayabilir. Başlamadan önce yönlendiricinin NVRAM kapasitesini kontrol edin.

Şu anda bir Linksys yönlendiricisi kullanıyorsanız, birçok Linksys modeli (özellikle WRT serisi) popüler DD-WRT flaş hedefleridir. Benzer şekilde, birçok Asus yönlendiricisi DD-WRT’yi çalıştırabilir, ancak bu modeller için Asus’un kendi Merlin firmware’i bazen tercih edilir.

DD-WRT Derleme Sürümleri ve NVRAM: Bilmeniz Gerekenler

Tüm DD-WRT derlemeleri VPN işlevselliği açısından eşit değildir. Eski derlemeler tamamen OpenVPN desteğinden yoksun olabilir veya VPN tünelleriyle bilinen kararlılık hatalarını taşıyabilir. Flaş atmadan önce doğrulanması gereken şeyler:

  • r47525 veya daha yeni derleme sürümü WireGuard çekirdek modülü desteği için gereklidir. Eski derlemeler yalnızca OpenVPN’i destekler.
  • En az 32 KB NVRAM kapasitesi OpenVPN sertifikalarını, anahtarlarını ve ek yapılandırma dizelerini depolamak için gereklidir. 64 KB NVRAM’a sahip yönlendiriciler birden fazla VPN profiline izin verir.
  • Derleme türü önemlidir. OpenVPN ve iptables modüllerinin dahil olduğundan emin olmak için “mega” veya “big” derlemelerini kullanın. “Mini” ve “micro” derlemeler yer tasarrufu için VPN işlevselliğini çıkarır.
  • DD-WRT router veritabanınızı kontrol edin. Tam model numaranız için. Bazı yönlendiricilerin birden fazla donanım revizyonu vardır (örn. Netgear R7000 v1 vs. v2) ve yanlış derleme cihazı tuğla yapabilir.

DD-WRT komut kabuğunda nvram show | grep size çalıştırın (Administration → Commands) mevcut NVRAM kullanımını kontrol edin. VPN yapılandırmalarını yapıştırdıktan sonra boş NVRAM 5 KB’nin altına düşerse, yönlendirici dengesiz hale gelebilir.

DD-WRT Derlemelerinde DNS Sızıntı Davranışı

VPN tüneli etkin olduğunda ancak DNS sorguları hala ISS aracılığıyla yönlendirildiğinde, DNS sızıntıları DD-WRT’de yaygın bir sorundur. Bu olur çünkü DD-WRT, siz manuel olarak geçersiz kılmadığınız sürece ISS tarafından atanan DNS sunucularını kullanmaya varsayılan olarak ayarlanır.

DD-WRT’de DNS sızıntılarını önlemek için:

  1. DD-WRT yönetim panelinde Setup → Basic Setup bölümüne gidin.
  2. ISS DNS alanlarını VPN sağlayıcınızın DNS sunucularıyla değiştirin. NordVPN 103.86.96.100 ve 103.86.99.100 kullanır. PIA 10.0.0.243 kullanır.
  3. Alternatif olarak, Quad9 (9.9.9.9) veya Cloudflare (1.1.1.1) gibi gizliliğe odaklı bir çözümleyici kullanın, ancak tam sızıntı önleme için VPN sağlayıcınızın DNS’i tercih edilir.
  4. Services → Additional DNSMasq Options altında, DNSMasq’ın ISS DNS’ine geri dönmesini önlemek için no-resolv ekleyin.

Bu ayarları uyguladıktan sonra, tüm sorguların VPN tüneli aracılığıyla çözümlendiğini doğrulamak için bir DNS sızıntı test sitesinde doğrulayın. Bazı eski DD-WRT derlemeleri (r40000 öncesi) doğru yapılandırma olsa dahi aralıklı sızıntılara neden olabilecek bilinen DNSMasq hataları içerir.

DD-WRT Firmware için En İyi VPN’ler

DD-WRT uyumluluğu için VPN sağlayıcılarını, her sağlayıcının yayınlanan belgeleri kullanarak karşılaştırıyoruz. Aşağıdaki kriterler, DD-WRT web arayüzü içinde bir VPN yapılandırırken gerçekten önemli olan şeyleri yansıtır, sadece genel VPN kalitesini değil.

VPN SağlayıcısıDD-WRT Kurulum RehberiDD-WRT’de Desteklenen ProtokolMinimum NVRAM GerekliDD-WRT’de Bölünmüş TünellemeDD-WRT’de WireGuardKill Switch Yöntemi
NordVPNEvet, adım adım DD-WRT web UI rehberiOpenVPN (UDP/TCP)32 KB+Evet, politika tabanlı yönlendirme ileKısmi (yalnızca yeni yapılar)Manuel iptables kuralları
ExpressVPNEvet, ekran görüntüleriyle DD-WRT’ye özgüOpenVPN, Lightway (manuel)32 KB+Evet, politika tabanlı yönlendirme ileYerel destek yokManuel iptables kuralları
Private Internet AccessEvet, .ovpn dosyaları içeren DD-WRT wikiOpenVPN, WireGuard32 KB+Evet, politika tabanlı yönlendirme ileEvet (r47525+ yapıları)Manuel iptables kuralları
SurfsharkEvet, DD-WRT eğitimi mevcutOpenVPN32 KB+Evet, politika tabanlı yönlendirme ileYerel destek yokManuel iptables kuralları
MullvadEvet, ham .ovpn ve WireGuard konfigürasyonları sağlarOpenVPN, WireGuard32 KB+Evet, politika tabanlı yönlendirme ileEvet (r47525+ yapıları)Manuel iptables kuralları

NordVPN, Geniş Sunucu Ağını DD-WRT Desteğiyle Birleştirir

NordVPN, Services → VPN sekmesi konfigürasyonunu adım adım gözden geçiren ayrıntılı bir DD-WRT kurulum eğitimi yayınlar. Her sunucu konumu için önceden oluşturulmuş .ovpn dosyaları sağlar ve bunları doğrudan DD-WRT OpenVPN istemci alanlarına yapıştırırsınız.

NordVPN’nin tıkanan sunucuları, ISP VPN trafiği azaltmayı atlatabilen yardımcı olur. Engelleme kaldırma, spesifik .ovpn yapılandırmaları ve DD-WRT mega üretim programında bulunan XOR yaması OpenVPN derlemeleri gerektirir. DD-WRT’de, tüketici yönlendiricisi donanımında OpenVPN ek yükü nedeniyle temel bağlantıdan daha düşük hızlar bekleyin. NordVPN şu anda DD-WRT’de yerel olarak WireGuard’ı desteklemez, ancak NordLynx (WireGuard uygulaması) uygulama tabanlı yüklemelerde çalışır.

NordVPN’nin DD-WRT rehberi tam süreci kapsar: doğru .ovpn dosyasını indirmek, CA sertifikasını ve TLS anahtarını DD-WRT alanlarına yapıştırmak ve şifreleme şifreli anahtarını AES-256-CBC olarak ayarlamak. Rehberleri ayrıca sunucu yapılandırmasına özgü iptables kill switch komutlarını içerir.

En uygun: Geniş bir sunucu ağı (111 ülkede 6.300+ sunucu) ve DD-WRT için güvenilir OpenVPN yapılandırmaları isteyen kullanıcılar.

ExpressVPN En Ayrıntılı DD-WRT Belgelerini Sağlar

ExpressVPN, endüstrideki en ayrıntılı DD-WRT kurulum rehberlerinden birini sunar; her DD-WRT yönetici paneli alanının ekran görüntüleriyle tamamlanır. .ovpn dosyalarını sunucu konumu ve protokolüne (UDP ve TCP) göre düzenler.

ExpressVPN’nin Lightway protokolü OpenVPN’den hızlıdır, ancak DD-WRT’de manuel yapılandırma gerektirir ve tüm yapılarda çalışmayabilir. Maksimum güvenilirlik için OpenVPN ile kalın.

ExpressVPN’nin DD-WRT belgelerinin bir avantajı: TLS el sıkışma hataları ve MTU uyuşmazlığı hataları gibi yaygın sorunlar için sorun giderme adımlarını kapsar. Bunlar DD-WRT VPN kurulumu sırasında diğer sağlayıcıların rehberlerinin atladığı sık sorunlardır.

En uygun: Adım adım DD-WRT belgelerini ve sunucu konumları arasında tutarlı hızları istenen kullanıcılar.

Private Internet Access DD-WRT’de WireGuard’ı Destekler

PIA, DD-WRT r47525 ve daha yeni yapılarda WireGuard’ı desteklediği için DD-WRT kullanıcıları için öne çıkar. WireGuard, daha az CPU kullandığı için yönlendiriciler donanımında OpenVPN’den önemli ölçüde daha hızlıdır. PIA ayrıca şifreleme seviyelerinin derin özelleştirilmesine izin vererek, düşük güçlü yönlendiricilerde güvenlik için hız ticareti yapmanıza olanak tanır.

PIA’nın fiyatlandırması, DD-WRT uyumlu sağlayıcılar arasında en düşükler arasındadır; çok yıllı planlarda tipik olarak $2.03/ay civarındadır. DD-WRT wiki’leri .ovpn dosyaları, sertifika ayrıntıları ve kill switch yapılandırması için güvenlik duvarı kuralı şablonları içerir. PIA ayrıca DD-WRT’nin politika tabanlı yönlendirmesi aracılığıyla bölünmüş tünellemeyi nasıl yapılandıracağını belgeleyerek, hangi LAN IP adreslerinin tüneli atlaması gerektiğini belirtir.

En uygun: Daha yeni DD-WRT yapılarına sahip ve yönlendiricilerde WireGuard desteği isteyen bütçe bilinci taşıyan kullanıcılar.

Surfshark DD-WRT’de Çalışır ancak WireGuard Yönlendiricisi Desteğinden Yoksundur

Surfshark, DD-WRT eğitimi ve OpenVPN için .ovpn yapılandırma dosyaları sağlar. Sınırsız eşzamanlı bağlantıları destekler; bu, yönlendiriciler düzeyinde daha az uygulanabilir (yönlendiricinin kendisi bir bağlantı sayıldığından), ancak ev ağınızın dışında bireysel cihazlarda VPN’i de yüklerseniz faydalı olur.

Surfshark DD-WRT’de WireGuard’ı desteklemediği için DD-WRT’deki hızlar OpenVPN ek yükü tarafından sınırlandırılır. ARM tabanlı işlemcilerle donanımış yönlendiriciler (Netgear R7000 gibi) sahip kullanıcılar için OpenVPN genellikle HD akışı için çalışabilir. Ancak, MIPS tabanlı yönlendiricilerde VPN tüneli üzerinden 4K akışı ara verebilir.

En uygun: DD-WRT yönlendiricisi ve mobil/dizüstü uygulamaları arasında sınırsız cihaz bağlantılarına ihtiyaç duyulan evler.

Mullvad, DD-WRT’de WireGuard ile Gizliliği en üst düzeye çıkarır

Mullvad, gizlilik-maksimalist bir yaklaşım benimser. Anonim ödemeyi kabul eder (posta yoluyla nakit dahil), kaydolmak için e-posta gerektirmez ve DD-WRT’de değiştirilmeden çalışan ham WireGuard ve OpenVPN yapılandırma dosyaları sağlar.

Mullvad, r47525+ yapılarında DD-WRT’de WireGuard’ı destekler ve bu da yönlendiriciler donanımında hızları önemli ölçüde iyileştirir. Bu, bunu DD-WRT için daha iyi seçeneklerden biri yapar. Ödünleşme: Mullvad, NordVPN veya ExpressVPN ile karşılaştırıldığında daha küçük bir sunucu ağına sahiptir (50+ ülkede 550+ sunucu).

Mullvad’ın WireGuard yapılandırmaları DD-WRT için özellikle temizdir. Özel anahtarı, bitiş noktası adresini ve izin verilen IP’leri doğrudan DD-WRT WireGuard istemci alanlarına yapıştırırsınız. Sertifika yönetimi gerekmez; bu, NVRAM alanını tasarruf eder.

En uygun: DD-WRT’de WireGuard istenen ve VPN sağlayıcılarından minimal veri toplama istenen gizlilik odaklı kullanıcılar.

DD-WRT’ye VPN Kurulumu: Temel Adımlar

Bu, DD-WRT yönetici panelinde kurulum işleminin kısa bir özeti. VPN sağlayıcınızın DD-WRT kılavuzunda sunucu-spesifik ayrıntılar yer alacaktır.

  1. DD-WRT bellenimini yükleyin. DD-WRT yönlendirici veritabanından yönlendiricinin doğru yapısını indirin. Yükleme talimatlarını tam olarak izleyin. Yanlış bir yapı, yönlendiricinizi bozabilir.
  2. DD-WRT yönetici paneline erişin. Bir tarayıcı açın ve 192.168.1.1 adresine gidin (varsayılan). Yönetici kimlik bilgilerinizle oturum açın.
  3. Services → VPN’ye gidin. OpenVPN İstemcisini etkinleştirin. Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) ve Encryption Cipher alanlarını göreceksiniz.
  4. Sağlayıcınızın yapılandırmasını yapıştırın. Sağlayıcının .ovpn dosyasının içeriğini “Additional Config” alanına kopyalayın. CA sertifikasını, TLS auth anahtarını ve istemci sertifikasını ilgili alanlara yapıştırın.
  5. DNS’i el ile ayarlayın. Setup → Basic Setup’e gidin ve ISS’nin DNS sunucularını VPN sağlayıcınızın DNS adreslerinizle değiştirin (veya 9.9.9.9 gibi gizlilik odaklı bir DNS kullanın).
  6. Bir kill switch ekleyin (isteğe bağlı ancak önerilen). Administration → Commands altında, VPN tüneli düştüğünde WAN trafiğini engelleyen iptables kurallarını yapıştırın. Startup Script olarak kaydedin.
  7. Ayarları uygulayın ve yeniden başlatın. “Apply Settings”e tıklayın, ardından yönlendiriciyolup yeniden başlatın. Tünelin etkin olduğunu doğrulamak için Status → OpenVPN altında VPN durumunu kontrol edin.
İpucu: Yönlendiricinin CPU saat hızı 800 MHz'in altındaysa, OpenVPN ile belirgin bir hız kaybı bekleyin. Netgear R7000 (1 GHz çift çekirdekli ARM) veya Linksys WRT3200ACM (1,8 GHz ARM) gibi yönlendiriciler VPN şifrelemesini çok daha iyi yönetir. DD-WRT yapınız WireGuard'ı destekliyorsa (r47525+), önemli ölçüde daha iyi verim için bunu kullanın.

DD-WRT VPN Performansı: Neler Beklenir

Yönlendirici düzeyindeki VPN, her zaman modern bir dizüstü bilgisayar veya telefonda VPN uygulaması çalıştırmaktan daha yavaştır. Darboğaz, ağınızdaki her cihaz için tüm şifrelemeyi ve şifre çözmeyi yöneten yönlendiricinin CPU’sudur.

Yönlendirici VPN hızını belirleyen: CPU saat hızı ve mimarisi en önemli faktörlerdir. Netgear R7000 veya Linksys WRT3200ACM gibi 1 GHz veya daha hızlı ARM CPU, TP-Link Archer C7 gibi 720 MHz MIPS yönlendiricisinden çok daha iyi sonuç verir; bu ayrıca WireGuard desteği de yoktur. Tünel üzerinden yüksek hızlar için, WireGuard desteğine sahip üst düzey ARM tabanlı bir yönlendirici veya özel bir VPN ağ geçidi cihazı kullanın.

Kurulum YöntemiZorluk DerecesiEn İyi ProtokolKapsam
DD-WRT yönlendiricisi VPN yapılandırması ileİleriOpenVPN veya WireGuardAğdaki her cihaz
Tek bir cihazda VPN uygulamasıKolayWireGuard / IKEv2Bir seferde bir cihaz
VPN bağlantısını paylaşan PC/MacOrtaHerhangi bir protokolHotspot/Ethernet üzerinden bağlanan cihazlar

DD-WRT VPN Sorunlarında Yaygın Sorunlar

Doğru yapılandırılmış olsa bile, DD-WRT VPN kurulumları belirli sorunlarla karşılaşabilir. İşte en sık karşılaşılan sorunlar ve çözümleri:

TLS handshake başarısızlığı. Bu genellikle CA sertifikasının veya TLS auth anahtarının yanlış yapıştırıldığı anlamına gelir. -----BEGIN CERTIFICATE----- ve -----END CERTIFICATE----- satırları dahil olmak üzere tüm sertifika bloğunu yeniden kopyalayın. Ayrıca Setup → Basic Setup altında yönlendiricinin saatinin doğru ayarlandığını doğrulayın, çünkü süresi geçmiş veya gelecek tarihli TLS sertifikaları başarısız olur.

VPN bağlanır ancak hiçbir internet trafiği akışı olmaz. DD-WRT OpenVPN istemci ayarlarında “Redirect default Gateway” seçeneğinin etkinleştirildiğini kontrol edin. Ayrıca, güvenlik duvarının tun0 arayüzündeki trafiği engellemediğini doğrulayın. Gerekirse Administration → Commands altında iptables -I FORWARD -i tun0 -j ACCEPT ekleyin.

VPN bağlantısından sonra yavaş hızlar. Şifreleme şifrelerini daha zayıf CPU’lar için AES-256-CBC’den AES-128-CBC’ye düşürün. Daha iyisi, yapınız destekliyorsa WireGuard’a geçin. Ayrıca, bazı DD-WRT yapılarında VPN tüneli ile çakışan donanım NAT hızlandırmasının devre dışı bırakılıp bırakılmadığını kontrol edin.

VPN’yi etkinleştirdikten sonra yönlendirici çöker veya yeniden başlar. Bu genellikle yetersiz NVRAM veya RAM’i gösterir. Status → Memory altında boş belleği kontrol edin. 128 MB’tan az RAM’i olan yönlendiriciler, özellikle birden çok bağlı cihazla, istikrarlı OpenVPN tünellerini korumakta mücadele edebilir.

DD-WRT VPN Kullanıcıları için Nihai Öneriler

DD-WRT için VPN seçimi, üç faktöre indirgenir: sağlayıcı DD-WRT’ye özgü kurulum kılavuzu yayınlar mı, DD-WRT derlemelerinde tercih ettiğiniz protokolü destekler mi ve yönlendiricinin donanımında hızlarınızı zayıflatmadan şifrelemeyi işlemek için yeterli işlem gücü var mı?

Çoğu kullanıcı için NordVPN, sunucu kapsamı, DD-WRT dokümantasyonu ve gizlilik özelliklerinin en iyi birleşimini sunar. DD-WRT’de WireGuard daha iyi hızlar için istiyorsanız, Private Internet Access veya Mullvad r47525+ derlemelerinde en güçlü seçeneklerdir. ExpressVPN, ayrıntılı, ekran görüntü ağırlıklı kurulum kılavuzları değer veren kullanıcılar için en iyi seçim olmaya devam eder.

Başlamadan önce, yönlendiricinin modeli DD-WRT router veritabanında olduğunu doğrulayın, NVRAM kapasitenizi doğrulayın ve doğru derleme numarasını indirin. Hala firmware seçenekleri veya router markaları arasında karar veriyorsanız, genel router VPN kılavuzumuz daha geniş ortamı kapsar. Asus router VPN’leri ve Linksys router VPN’lerimiz sayfaları bu belirli donanım ekosistemlerini ele alır.

Bu sayfa için kaynaklar

Araştırmamızdan grafikler ve referans görseller, ücretsiz görüntüleyin ve paylaşın.

  • VPN sertifikalarını depolamak için 32 KB boş NVRAM kapısını gösteren DD-WRT VPN kurulum diyagramı.
    DD-WRT'de boş NVRAM, hız önemli olmadan önce VPN yapılandırmasının sığıp sığmayacağını belirleyebilir.

Sık Sorulan Sorular

DD-WRT’yi stock router firmware’inden VPN kullanımı için ne ayırt eder?

DD-WRT, 200’den fazla router modelini destekleyen, kilitli stock firmware’in izin vermediği şekilde router’ın web arayüzünde doğrudan bir OpenVPN veya WireGuard istemcisine erişen ücretsiz, açık kaynaklı firmware’dir. Tüneli bir kez Services → VPN altında yapılandırır ve her bağlı cihaz, telefon, dizüstü bilgisayar, akıllı TV veya oyun konsolu, cihaz başına uygulama yüklemesi olmadan otomatik olarak şifrelemeyi devralır.

DD-WRT derleme sürümü OpenVPN yerine WireGuard çalıştırmak için ihtiyacım var?

r47525 veya daha yeni derleme WireGuard çekirdek modülü desteği için gereklidir; eski derlemeler yalnızca OpenVPN çalıştırır. Private Internet Access ve Mullvad bu daha yeni derlemelerde WireGuard’ı desteklerken, NordVPN, ExpressVPN ve Surfshark şu anda DD-WRT için OpenVPN’e güvenirler, bu nedenle flaş atmadan önce yönlendiricinin tam derleme sürümünü DD-WRT veritabanında kontrol edin.

DD-WRT’de VPN yapılandırmasını depolamak için yönlendiricime ne kadar NVRAM gerekiyor?

DD-WRT, OpenVPN sertifikalarını, anahtarlarını ve yapılandırma dizelerini depolamak için en az 32 KB NVRAM gerektirir; 64 KB aynı anda birden fazla VPN profiline izin verir. Administration → Commands altında mevcut kullanımı kontrol etmek için nvram show | grep size çalıştırın ve yapılandırmaları yapıştırdıktan sonra boş NVRAM 5 KB’nin altına düşerse durdurun; bu yönlendiriciye dengesiz hale getirebilir.

Aslında yönlendiricime DD-WRT’ye VPN nasıl yükleyeceğim?

Model numaranız için doğru DD-WRT derleme flaş atın, 192.168.1.1’de yönetim paneline giriş yapın, ardından Services → VPN altında OpenVPN istemcisini etkinleştirin ve sağlayıcınızın .ovpn dosyasını, CA sertifikasını ve TLS anahtarını yapıştırın. DNS’i Setup → Basic Setup altında manuel olarak ayarlayın, bir iptables kill switch betiği ekleyin, ardından ayarları uygulayın ve tüneli Status → OpenVPN altında doğrulamak için yeniden başlatın.

DD-WRT yerleşik kill switch ile mi gelir?

Hayır, DD-WRT GUI kill switch açma/kapama düğmesine sahip değildir. Tünelin düşmesi durumunda tüm WAN trafiğini engelleyen özel iptables komutlarını Administration → Commands altına eklemeniz gerekir, Başlangıç Scripti olarak kaydedilir. NordVPN, ExpressVPN ve Surfshark tüm sunucu yapılandırmaları için belirli iptables kurallarını içeren DD-WRT kılavuzu yayınlarlar.

Hangi VPN DD-WRT’de hız için en uygun?

Mullvad ve PIA, DD-WRT builds r47525+ üzerinde WireGuard’ı destekler ve bu da OpenVPN’den daha düşük router CPU yükünü sağlar. NordVPN ve Surfshark, DD-WRT firmware’de OpenVPN ile sınırlı olduğundan, aynı router’da daha yavaş aktarım hızı bekleyebilirsiniz.

DD-WRT VPN kurulumu aslında kaç cihazı kapsar?

Yönlendirici kendisi sağlayıcının cihaz sınırından bağımsız olarak tek bir bağlantı olarak sayıldığından, ev ağınızdaki her cihaz VPN yapılandırıldıktan sonra otomatik olarak korunur. NordVPN normalde hesapları 10 cihazla sınırlandırır ve ExpressVPN plana bağlı olarak 10-14 cihazla; ancak bu sınırlar burada geçerli değildir; Surfshark’ın sınırsız cihaz planı başka yerinde uygulamasını da çalıştırırsanız yardımcı olur.

DD-WRT VPN bağlandıktan sonra otomatik olarak DNS sızıntılarını önler mi?

Hayır, DD-WRT, Setup → Basic Setup altında manuel olarak geçersiz kılmadığınız sürece ISS’nin DNS sunucularına varsayılan olarak ayarlanır. Bunları sağlayıcınızın DNS’i ile değiştirin, NordVPN 103.86.96.100 ve 103.86.99.100 kullanır veya Quad9 (9.9.9.9) gibi bir çözümleyici kullanın ve ISS geri dönüş sorgularını durdurmak için Additional DNSMasq Options altına no-resolv ekleyin.

DD-WRT router kurulumu için hangi VPN en ucuz seçenektir?

Private Internet Access $2.03/ay fiyatla kalanını aşar ve WireGuard desteği dahildir. Surfshark, en uzun vadeli planında $2.49/ay’dan başlar ancak DD-WRT’de yerel WireGuard desteğinden yoksundur. NordVPN $3.09/ay’dan ve ExpressVPN $3.00/ay’dan başlar; her ikisi de en uzun süre için.

VPN, DD-WRT yönlendiricimde yapılandırıldıktan sonra iyi performans göstermezse ne olur?

NordVPN, ExpressVPN ve Surfshark’ın her biri planlarını 30 günlük para iade garantisiyle destekler; bu nedenle belirli donanımında router seviyesi performansı taahhüt öncesi test edebilirsiniz. OpenVPN yükü hızlarınızı şiddetli bir şekilde zayıflattıysa veya derlemeniz WireGuard desteği eksikse, kurulumunuzda eksik performans gösterse taahhüt altında kalınız yerine penceresinde geri ödemeyi talep edin.

DD-WRT VPN tüneli bağlandığında ancak internet trafiği geçemez neden?

Bu genellikle OpenVPN istemcisi ayarlarında “Redirect default Gateway” etkinleştirilmediğini ya da firewall’ın tun0 arabirimini engellediğini anlamına gelir. Yeniden yönlendirme seçeneğini etkinleştirin ve gerekirse Administration → Commands altında iptables -I FORWARD -i tun0 -j ACCEPT ekleyin. Ayrıca yönlendiricinin saatinin doğru olduğunu doğrulayın; süresi dolan TLS sertifikaları benzer bağlantı hatalarına neden olur.

DD-WRT’de VPN’i etkinleştirdikten sonra yönlendirici neden çöker veya yeniden başlar?

Bu tipik olarak kötü yapılandırma yerine yetersiz NVRAM veya RAM’ı gösterir. Status → Memory altında boş belleği kontrol edin; 128 MB’den az RAM’a sahip yönlendiriciler, özellikle birden fazla cihaz bağlıyken kararlı OpenVPN tünellerini tutmakta zorlanabilir. WireGuard’a geçiş, derlemeniz r47525+ destekliyorsa, CPU yükünü azaltabilir ve aralıklı çöküşleri çözebilir.

DD-WRT yönlendiricim VPN’le açıkken hissetti çok yavaş; önce neleri kontrol etmeliyim?

800 MHz’den düşük CPU saat hızına sahip yönlendiriciler OpenVPN şifreleme çalışırken kayda değer yavaşlamayı görürler. Şifremi AES-256-CBC’den AES-128-CBC’ye düşürmeyi deneyin, hardware NAT hızlandırması etkinse devre dışı bırakın veya derlemeniz destekliyorsa r47525+ WireGuard’a geçin. Netgear R7000 veya Linksys WRT3200ACM gibi donanım, eski MIPS tabanlı yönlendiricilerden VPN şifrelemesini önemli ölçüde daha iyi yönetir.