---
title: "Найкращий VPN для DD-WRT: перевірена підтримка роутерів"
description: "Налаштуйте VPN безпосередньо в роутері DD-WRT для шифрування всієї мережі. Ми порівнюємо, які провайдери документують налаштування DD-WRT і підтримують його."
url: "https://www.vpn.com/uk/vpn/krashchyi-vpn-dlia-routera/dd-wrt/"
lang: "uk"
updated: 2026-11-06
alternates:
"ar": "https://www.vpn.com/ar/vpn/afdal-vpn-router/dd-wrt/index.md"
"bn": "https://www.vpn.com/bn/vpn/router-er-jonno-s-vpn/dd-wrt/index.md"
"cs": "https://www.vpn.com/cs/vpn/nejlepsi-vpn-pro-router/dd-wrt/index.md"
"cy": "https://www.vpn.com/cy/vpn/vpn-gorau-ar-gyfer-llwybydd/dd-wrt/index.md"
"da": "https://www.vpn.com/da/vpn/bedste-vpn-router/dd-wrt/index.md"
"en": "https://www.vpn.com/vpn/best-vpn-for-router/dd-wrt/index.md"
"de": "https://www.vpn.com/de/vpn/bestes-vpn-router/dd-wrt/index.md"
"el": "https://www.vpn.com/el/vpn/kalytero-vpn-gia-router/dd-wrt/index.md"
"es": "https://www.vpn.com/es/vpn/mejor-vpn-router/dd-wrt/index.md"
"et": "https://www.vpn.com/et/vpn/parim-vpn-ruuterile/dd-wrt/index.md"
"fa": "https://www.vpn.com/fa/vpn/behtar-vpn-baraye-router/dd-wrt/index.md"
"fi": "https://www.vpn.com/fi/vpn/paras-vpn-reitittimelle/dd-wrt/index.md"
"fr": "https://www.vpn.com/fr/vpn/meilleur-vpn-routeur/dd-wrt/index.md"
"ga": "https://www.vpn.com/ga/vpn/vpn-is-fearr-do-router/dd-wrt/index.md"
"he": "https://www.vpn.com/he/vpn/hachi-tov-vpn-avur-nituv/dd-wrt/index.md"
"hi": "https://www.vpn.com/hi/vpn/router-ke-liye-best-vpn/dd-wrt/index.md"
"id": "https://www.vpn.com/id/vpn/vpn-terbaik-untuk-router/dd-wrt/index.md"
"is": "https://www.vpn.com/is/vpn/besti-vpn-fyrir-beinir/dd-wrt/index.md"
"it": "https://www.vpn.com/it/vpn/migliore-vpn-router/dd-wrt/index.md"
"ja": "https://www.vpn.com/ja/vpn/best-vpn-for-router/dd-wrt/index.md"
"ko": "https://www.vpn.com/ko/vpn/best-vpn-for-router/dd-wrt/index.md"
"nl": "https://www.vpn.com/nl/vpn/beste-vpn-router/dd-wrt/index.md"
"no": "https://www.vpn.com/no/vpn/beste-vpn-for-ruter/dd-wrt/index.md"
"pl": "https://www.vpn.com/pl/vpn/najlepszy-vpn-do-routera/dd-wrt/index.md"
"pt": "https://www.vpn.com/pt/vpn/melhor-vpn-roteador/dd-wrt/index.md"
"ro": "https://www.vpn.com/ro/vpn/cel-mai-bun-vpn-pentru-router/dd-wrt/index.md"
"ru": "https://www.vpn.com/ru/vpn/luchshiy-vpn-dlya-routera/dd-wrt/index.md"
"sk": "https://www.vpn.com/sk/vpn/najlepsia-vpn-pre-router/dd-wrt/index.md"
"sq": "https://www.vpn.com/sq/vpn/vpn-me-i-mire-per-router/dd-wrt/index.md"
"sv": "https://www.vpn.com/sv/vpn/basta-vpn-for-router/dd-wrt/index.md"
"th": "https://www.vpn.com/th/vpn/vpn-di-thi-sut-samrap-router/dd-wrt/index.md"
"tr": "https://www.vpn.com/tr/vpn/router-icin-en-iyi-vpn/dd-wrt/index.md"
"uk": "https://www.vpn.com/uk/vpn/krashchyi-vpn-dlia-routera/dd-wrt/index.md"
"ur": "https://www.vpn.com/ur/vpn/behtar-vpn-router-dd-wrt/index.md"
"vi": "https://www.vpn.com/vi/vpn/vpn-tot-nhat-cho-router/dd-wrt/index.md"
"zh": "https://www.vpn.com/zh/vpn/best-vpn-for-router/dd-wrt/index.md"
---
> **Головне:** прошивка DD-WRT відкриває розширені функції VPN-клієнта, яких немає у стандартній прошивці роутера. Налаштувавши VPN безпосередньо в адмін-панелі DD-WRT, ви шифруєте трафік для кожного пристрою у мережі без встановлення додатків на кожен із них. Але не кожен VPN-провайдер надійно працює на збірках DD-WRT, тому важливо вибрати той, що має підтверджену підтримку DD-WRT.
## Чому роутери DD-WRT ідеально підходять для VPN-захисту всієї мережі
Більшість споживчих роутерів постачаються з прошивкою, яка блокує налаштування VPN-клієнта. DD-WRT це змінює. Ця безкоштовна прошивка з відкритим кодом замінює стандартне програмне забезпечення роутера та відкриває клієнт OpenVPN (або WireGuard) безпосередньо у веб-інтерфейсі роутера. Це означає, що кожен телефон, ноутбук, смарт-телевізор і IoT-пристрій, підключений до вашого Wi-Fi, автоматично отримує VPN-захист.
Якщо ви досліджуєте налаштування VPN на роутері загалом, DD-WRT — лише один із варіантів прошивки поряд із Tomato та OPNsense. Але DD-WRT вирізняється тим, що підтримує понад 200 моделей роутерів, має активну спільноту з відкритим кодом і дає детальний контроль над правилами маршрутизації VPN. Проєкт DD-WRT підтримує пошукову базу роутерів, де ви можете перевірити точну модель обладнання та потрібну версію збірки перед прошивкою.
VPN створює зашифрований тунель між вашим пристроєм та інтернетом. Повне пояснення того, як працюють VPN, дивіться в нашому посібнику. Коли ви налаштовуєте цей тунель на рівні роутера через DD-WRT, ви усуваєте потребу встановлювати застосунки на кожен пристрій. Це особливо цінно для пристроїв, які не підтримують VPN-застосунки нативно: ігрових консолей, смарт-колонок, камер безпеки та старіших медіастріків.
### Переваги DD-WRT порівняно зі стандартною прошивкою
Можливості VPN у DD-WRT виходять за межі того, що пропонує будь-яка стандартна прошивка:
- **Клієнт OpenVPN вбудований в адмін-панель.** Перейдіть до Services → VPN у веб-інтерфейсі DD-WRT, щоб вставити конфігурацію .ovpn вашого провайдера безпосередньо.
- **Маршрутизація на основі політик.** Пропускайте через VPN лише певні пристрої, а інші використовують звичайне підключення до провайдера. Це налаштовується в полі «Policy Based Routing» на вкладці клієнта OpenVPN.
- **Запобігання витоку DNS.** DD-WRT дозволяє вручну задати DNS-сервери (наприклад, 10.8.8.1 або DNS вашого VPN-провайдера) у Setup → Basic Setup, запобігаючи витоку DNS-запитів поза тунель.
- **Kill switch через iptables.** DD-WRT підтримує власні правила брандмауера. Ви можете додати команди iptables у Administration → Commands, щоб блокувати весь трафік у разі розриву VPN-тунелю. Вбудованого GUI-kill switch у DD-WRT немає, тому це потребує ручного налаштування правил брандмауера.
- **Зберігання конфігурації в NVRAM.** DD-WRT зберігає налаштування в NVRAM. Роутери з обсягом NVRAM менше 32 КБ можуть не мати достатньо місця для повних конфігурацій OpenVPN із сертифікатами. Перевірте obsяг NVRAM свого роутера перед початком.
Якщо ви зараз використовуєте роутер Linksys, багато моделей Linksys (особливо серії WRT) є популярними цілями для прошивки DD-WRT. Так само багато роутерів Asus можуть працювати з DD-WRT, хоча для цих моделей іноді віддають перевагу власній прошивці Asus Merlin.
### Збірки DD-WRT та NVRAM: що потрібно знати
Не всі збірки DD-WRT однакові з точки зору функціональності VPN. Старіші збірки можуть взагалі не мати підтримки OpenVPN або мати відомі помилки стабільності VPN-тунелів. Що перевірити перед прошивкою:
- **Версія збірки r47525 або новіша** потрібна для підтримки модуля ядра WireGuard. Старіші збірки підтримують лише OpenVPN.
- **Мінімальний обсяг NVRAM 32 КБ** потрібний для зберігання сертифікатів OpenVPN, ключів і додаткових рядків конфігурації. Роутери з 64 КБ NVRAM дозволяють кілька VPN-профілів.
- **Тип збірки має значення.** Використовуйте збірки «mega» або «big», щоб переконатися, що включені модулі OpenVPN та iptables. Збірки «mini» і «micro» вилучають функції VPN, щоб заощадити місце.
- **Перевірте базу роутерів DD-WRT** для точного номера вашої моделі. Деякі роутери мають кілька апаратних ревізій (наприклад, Netgear R7000 v1 та v2), і неправильна збірка може зробити пристрій непрацездатним.
Виконайте `nvram show | grep size` в командному рядку DD-WRT (Administration → Commands), щоб перевірити поточне використання NVRAM. Якщо вільний NVRAM падає нижче 5 КБ після вставки конфігурацій VPN, роутер може стати нестабільним.
### Поведінка витоку DNS у збірках DD-WRT
Витоки DNS — поширена проблема в DD-WRT, коли VPN-тунель активний, але DNS-запити все ще йдуть через провайдера. Це відбувається, оскільки DD-WRT за замовчуванням використовує DNS-сервери, призначені провайдером, якщо ви не перевизначите їх вручну.
Щоб запобігти витокам DNS у DD-WRT:
1. Перейдіть до Setup → Basic Setup в адмін-панелі DD-WRT.
2. Замініть поля DNS провайдера на DNS-сервери вашого VPN-провайдера. NordVPN використовує 103.86.96.100 та 103.86.99.100. PIA — 10.0.0.243.
3. Або використайте орієнтований на приватність резолвер, як-от Quad9 (9.9.9.9) або Cloudflare (1.1.1.1), хоча DNS вашого VPN-провайдера краще для повного запобігання витокам.
4. У Services → Additional DNSMasq Options додайте `no-resolv`, щоб DNSMasq не переходив на DNS провайдера.
Після застосування цих налаштувань перевірте на сайті тестування витоку DNS, що всі запити проходять через VPN-тунель. Деякі старіші збірки DD-WRT (до r40000) мають відомі помилки DNSMasq, які можуть спричиняти періодичні витоки навіть за правильної конфігурації.
## Найкращі VPN для прошивки DD-WRT
Ми порівнюємо VPN-провайдерів спеціально за сумісністю з DD-WRT, використовуючи опубліковану документацію кожного провайдера. Наведені критерії відображають те, що справді важливо під час налаштування VPN у веб-інтерфейсі DD-WRT, а не лише загальну якість VPN.
| VPN-провайдер | Посібник з налаштування DD-WRT | Підтримуваний протокол на DD-WRT | Мін. потрібний NVRAM | Розділене тунелювання на DD-WRT | WireGuard на DD-WRT | Спосіб kill switch|
|---|---|---|---|---|---|---|
| NordVPN | Так, покроковий посібник для веб-інтерфейсу DD-WRT | OpenVPN (UDP/TCP) | 32 КБ+ | Так, через маршрутизацію на основі політик | Частково (лише новіші збірки) | Ручні правила iptables|
| ExpressVPN | Так, спеціально для DD-WRT, зі скріншотами | OpenVPN, Lightway (вручну) | 32 КБ+ | Так, через маршрутизацію на основі політик | Нативної підтримки немає | Ручні правила iptables|
| Private Internet Access | Так, wiki DD-WRT з файлами .ovpn | OpenVPN, WireGuard | 32 КБ+ | Так, через маршрутизацію на основі політик | Так (збірки r47525+) | Ручні правила iptables|
| Surfshark | Так, доступний посібник для DD-WRT | OpenVPN | 32 КБ+ | Так, через маршрутизацію на основі політик | Нативної підтримки немає | Ручні правила iptables|
| Mullvad | Так, надає сирі конфігурації .ovpn та WireGuard | OpenVPN, WireGuard | 32 КБ+ | Так, через маршрутизацію на основі політик | Так (збірки r47525+) | Ручні правила iptables|
### NordVPN поєднує велику мережу серверів із підтримкою DD-WRT
NordVPN публікує окремий посібник з налаштування DD-WRT, який крок за кроком проводить вас через конфігурацію у вкладці Services → VPN. Він надає готові файли .ovpn для кожної локації сервера, які ви вставляєте безпосередньо в поля клієнта OpenVPN DD-WRT.
Обфусковані сервери NordVPN допомагають обходити дроселювання VPN-трафіку з боку провайдера. Обфускація потребує спеціальних конфігурацій .ovpn та збірок OpenVPN з XOR-патчем, доступних у прошивці DD-WRT mega. На DD-WRT очікуйте нижчої швидкості, ніж базове з'єднання, оскільки OpenVPN додає накладні витрати на споживчому обладнанні роутера. NordVPN наразі не підтримує WireGuard нативно на DD-WRT, хоча NordLynx (їхня реалізація WireGuard) працює на встановленнях через застосунок.
Посібник NordVPN для DD-WRT охоплює повний процес: завантаження правильного файлу .ovpn, вставку сертифіката CA та ключа TLS у поля DD-WRT і встановлення шифру на AES-256-CBC. Їхній посібник також містить команди iptables для kill switch, специфічні для їхньої конфігурації серверів.
**Найкраще для:** користувачів, яким потрібна велика мережа серверів (понад 6 300 серверів у 111 країнах) з надійними конфігураціями OpenVPN для DD-WRT.
### ExpressVPN має найдетальнішу документацію для DD-WRT
ExpressVPN пропонує один із найдетальніших посібників з налаштування DD-WRT у галузі, з повними скріншотами кожного поля адмін-панелі DD-WRT. Вони надають файли .ovpn, упорядковані за локацією сервера та протоколом (UDP проти TCP).
Протокол Lightway від ExpressVPN швидший за OpenVPN, але вимагає ручного налаштування на DD-WRT і може не працювати на всіх збірках. Для максимальної надійності тримайтеся OpenVPN.
Перевага документації ExpressVPN для DD-WRT: вона охоплює кроки з усунення несправностей для поширених проблем, таких як збої рукостискання TLS та помилки невідповідності MTU. Це часті болючі місця під час налаштування VPN у DD-WRT, які інші провайдери в своїх посібниках пропускають.
**Найкраще для:** користувачів, яким потрібна покрокова документація для DD-WRT та стабільна швидкість у різних локаціях серверів.
### Private Internet Access підтримує WireGuard на DD-WRT
PIA вирізняється для користувачів DD-WRT, оскільки підтримує WireGuard на збірках DD-WRT r47525 і новіших. WireGuard значно швидший за OpenVPN на обладнанні роутера, бо споживає менше ресурсів процесора. PIA також дозволяє глибоко налаштовувати рівні шифрування, що дає змогу жертвувати частиною безпеки заради швидкості на слабших роутерах.
Ціни PIA серед найнижчих для сумісних із DD-WRT провайдерів — зазвичай близько $2.03/міс за багаторічними планами. Їхня wiki для DD-WRT містить файли .ovpn, відомості про сертифікати та шаблони правил брандмауера для налаштування kill switch. PIA також описує, як налаштувати розділене тунелювання через маршрутизацію на основі політик DD-WRT, вказуючи, які LAN-IP-адреси мають обходити тунель.
**Найкраще для:** бюджетних користувачів з новішими збірками DD-WRT, які хочуть підтримку WireGuard на роутері.
### Surfshark працює на DD-WRT, але не має підтримки WireGuard на роутері
Surfshark надає посібник для DD-WRT і файли конфігурації .ovpn для OpenVPN. Він підтримує необмежену кількість одночасних підключень, що менш актуально на рівні роутера (оскільки сам роутер рахується як одне підключення), але корисно, якщо ви також встановлюєте VPN на окремі пристрої поза домашньою мережею.
Швидкість на DD-WRT обмежена накладними витратами OpenVPN, оскільки Surfshark не підтримує WireGuard на DD-WRT. Для користувачів роутерів на процесорах ARM (наприклад, Netgear R7000) OpenVPN зазвичай придатний для HD-стрімінгу. Однак стрімінг у 4K через VPN-тунель може буферизуватися на роутерах на базі MIPS.
**Найкраще для:** домогосподарств, яким потрібна необмежена кількість пристроїв як на роутері DD-WRT, так і на мобільних та ноутбучних застосунках.
### Mullvad максимізує приватність завдяки WireGuard на DD-WRT
Mullvad дотримується підходу максимальної приватності. Він приймає анонімну оплату (зокрема готівку поштою), не вимагає електронної пошти для реєстрації та надає сирі файли конфігурації WireGuard і OpenVPN, які працюють на DD-WRT без змін.
Mullvad підтримує WireGuard на збірках DD-WRT r47525+, що суттєво покращує швидкість на обладнанні роутера. Це робить його одним із кращих варіантів для DD-WRT. Компроміс: мережа серверів Mullvad менша (550+ серверів у 50+ країнах), ніж у NordVPN чи ExpressVPN.
Конфігурації WireGuard від Mullvad особливо зручні для DD-WRT. Ви вставляєте приватний ключ, адресу кінцевої точки та дозволені IP-адреси безпосередньо в поля клієнта WireGuard DD-WRT. Керування сертифікатами не потрібне, що заощаджує місце в NVRAM.
**Найкраще для:** користувачів, орієнтованих на приватність, які хочуть WireGuard на DD-WRT і мінімальний збір даних від VPN-провайдера.
## Як налаштувати VPN на DD-WRT: ключові кроки
Це стислий огляд процесу налаштування в адмін-панелі DD-WRT. Посібник вашого VPN-провайдера для DD-WRT матиме деталі, специфічні для сервера.
1. **Прошийте прошивку DD-WRT.** Завантажте правильну збірку для вашої моделі роутера з бази роутерів DD-WRT. Точно дотримуйтеся інструкцій з прошивки. Неправильна збірка може зробити роутер непрацездатним.
2. **Відкрийте адмін-панель DD-WRT.** Відкрийте браузер і перейдіть за адресою `192.168.1.1` (за замовчуванням). Увійдіть зі своїми обліковими даними адміністратора.
3. **Перейдіть до Services → VPN.** Увімкніть клієнт OpenVPN. Ви побачите поля Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) і Encryption Cipher.
4. **Вставте конфігурацію вашого провайдера.** Скопіюйте вміст файлу .ovpn вашого провайдера в поле «Additional Config». Вставте сертифікат CA, ключ TLS auth і клієнтський сертифікат у відповідні поля.
5. **Налаштуйте DNS вручну.** Перейдіть до Setup → Basic Setup і замініть DNS-сервери провайдера на DNS-адреси вашого VPN-провайдера (або скористайтеся DNS, орієнтованим на приватність, як 9.9.9.9).
6. **Додайте kill switch (необов'язково, але рекомендовано).** У Administration → Commands вставте правила iptables, які блокують трафік WAN, коли VPN-тунель не працює. Збережіть як Startup Script.
7. **Застосуйте налаштування та перезавантажте.** Натисніть «Apply Settings», потім перезавантажте роутер. Перевірте статус VPN у Status → OpenVPN, щоб підтвердити, що тунель активний.
Порада: Якщо тактова частота процесора вашого роутера нижча за 800 МГц, очікуйте помітного падіння швидкості з OpenVPN. Роутери на кшталт Netgear R7000 (двоядерний ARM 1 ГГц) або Linksys WRT3200ACM (ARM 1,8 ГГц) значно краще справляються з VPN-шифруванням. Якщо ваша збірка DD-WRT підтримує WireGuard (r47525+), використовуйте його для значно вищої пропускної здатності.
### Продуктивність VPN на DD-WRT: чого очікувати
VPN на рівні роутера завжди повільніший, ніж VPN-застосунок на сучасному ноутбуці чи телефоні. Вузьким місцем є процесор роутера, який виконує все шифрування та дешифрування для кожного пристрою в мережі.
**Що визначає швидкість VPN роутера:** найважливіші тактова частота та архітектура процесора. Процесор ARM 1 ГГц або швидший, як-от Netgear R7000 чи Linksys WRT3200ACM, справляється набагато краще, ніж роутер MIPS 720 МГц на кшталт TP-Link Archer C7, який також не підтримує WireGuard. Для високої швидкості через тунель використовуйте високопродуктивний роутер на базі ARM з підтримкою WireGuard або окремий VPN-шлюз.
| Спосіб налаштування | Складність | Найкращий протокол | Охоплення |
|---|
| Роутер DD-WRT з налаштованим VPN | Просунутий | OpenVPN або WireGuard | Кожен пристрій у мережі |
| VPN-застосунок на окремому пристрої | Легкий | WireGuard / IKEv2 | По одному пристрою |
| ПК/Mac, що ділиться VPN-з'єднанням | Середній | Будь-який протокол | Пристрої, підключені через hotspot/Ethernet |
### Усунення поширених проблем VPN на DD-WRT
Навіть за правильної конфігурації налаштування VPN у DD-WRT можуть зіткнутися з певними проблемами. Ось найчастіші з них і способи їх виправлення:
**Збій рукостискання TLS.** Зазвичай це означає, що сертифікат CA або ключ TLS auth вставлено неправильно. Повторно скопіюйте весь блок сертифіката, включно з рядками `-----BEGIN CERTIFICATE-----` і `-----END CERTIFICATE-----`. Також переконайтеся, що годинник роутера встановлено правильно у Setup → Basic Setup, оскільки сертифікати TLS із простроченою або майбутньою датою не пройдуть перевірку.
**VPN підключається, але трафік інтернету не йде.** Перевірте, чи увімкнено опцію «Redirect default Gateway» у налаштуваннях клієнта OpenVPN DD-WRT. Також переконайтеся, що брандмауер не блокує трафік на інтерфейсі tun0. За потреби додайте `iptables -I FORWARD -i tun0 -j ACCEPT` у Administration → Commands.
**Повільна швидкість після підключення VPN.** Зменште шифр з AES-256-CBC на AES-128-CBC для підвищення швидкості на слабших процесорах. Ще краще перейти на WireGuard, якщо ваша збірка його підтримує. Також перевірте, чи вимкнено апаратне прискорення NAT, оскільки воно конфліктує з VPN-тунелюванням на деяких збірках DD-WRT.
**Роутер зависає або перезавантажується після увімкнення VPN.** Це часто вказує на недостатній обсяг NVRAM або RAM. Перевірте вільну пам'ять у Status → Memory. Роутери з оперативною пам'яттю менше 128 МБ можуть мати труднощі з утриманням стабільних тунелів OpenVPN, особливо з кількома підключеними пристроями.
## Поширені запитання
### Чим DD-WRT відрізняється від стандартної прошивки роутера для VPN?
DD-WRT — це безкоштовна прошивка з відкритим кодом, яка підтримує понад 200 моделей роутерів і відкриває клієнт OpenVPN або WireGuard безпосередньо у веб-інтерфейсі роутера, чого не дозволяє заблокована стандартна прошивка. Ви налаштовуєте тунель один раз у Services → VPN, і кожен підключений пристрій — телефон, ноутбук, смарт-телевізор чи ігрова консоль — автоматично отримує шифрування без встановлення застосунків на кожен пристрій.
### Яка версія збірки DD-WRT потрібна, щоб запускати WireGuard замість OpenVPN?
Потрібна збірка r47525 або новіша для підтримки модуля ядра WireGuard; старіші збірки працюють лише з OpenVPN. Private Internet Access і Mullvad обидва підтримують WireGuard на цих новіших збірках, тоді як NordVPN, ExpressVPN і Surfshark наразі на DD-WRT покладаються лише на OpenVPN. Тому перед прошивкою перевірте точну збірку вашого роутера в базі DD-WRT.
### Скільки NVRAM потрібно моєму роутеру для зберігання конфігурації VPN на DD-WRT?
DD-WRT потребує мінімум 32 КБ NVRAM для зберігання сертифікатів, ключів і рядків конфігурації OpenVPN; 64 КБ дозволяють кілька VPN-профілів одночасно. Виконайте `nvram show | grep size` у Administration → Commands, щоб перевірити поточне використання, і зупиніться, якщо вільний NVRAM падає нижче 5 КБ після вставки конфігурацій, оскільки це може дестабілізувати роутер.
### Як саме встановити VPN на мій роутер DD-WRT?
Прошийте правильну збірку DD-WRT для вашої моделі, увійдіть в адмін-панель за адресою 192.168.1.1, потім увімкніть клієнт OpenVPN у Services → VPN і вставте файл .ovpn вашого провайдера, сертифікат CA та ключ TLS. Вручну налаштуйте DNS у Setup → Basic Setup, додайте скрипт kill switch з iptables, потім застосуйте налаштування та перезавантажте, щоб підтвердити тунель у Status → OpenVPN.
### Чи є в DD-WRT вбудований kill switch?
Ні, DD-WRT не має перемикача kill switch у графічному інтерфейсі. Вам доведеться додати власні команди iptables у Administration → Commands, щоб блокувати весь трафік WAN у разі розриву тунелю, і зберегти їх як Startup Script. NordVPN, ExpressVPN і Surfshark публікують посібники для DD-WRT, які містять конкретні правила iptables для їхніх конфігурацій серверів.
### Який VPN найкраще підходить для DD-WRT з точки зору швидкості?
Mullvad і PIA підтримують WireGuard на збірках DD-WRT r47525+, що знижує навантаження на процесор роутера порівняно з OpenVPN. NordVPN і Surfshark на прошивці DD-WRT обмежені OpenVPN, тож на тому самому роутері від них слід очікувати повільнішої пропускної здатності.
### Скільки пристроїв насправді охоплює налаштування VPN на DD-WRT?
Кожен пристрій у вашій домашній мережі отримує захист автоматично, щойно VPN налаштовано на роутері, оскільки сам роутер рахується як одне підключення незалежно від ліміту пристроїв провайдера. NordVPN зазвичай обмежує облікові записи 10 пристроями, а ExpressVPN — 10–14 залежно від плану, але ці обмеження тут не діють; план Surfshark без обмеження пристроїв все одно корисний, якщо ви також використовуєте його застосунок деінде.
### Чи запобігає DD-WRT витокам DNS автоматично після підключення VPN?
Ні, DD-WRT за замовчуванням використовує DNS-сервери вашого провайдера, якщо ви вручну не перевизначите їх у Setup → Basic Setup. Замініть їх DNS вашого провайдера (NordVPN використовує 103.86.96.100 та 103.86.99.100) або резолвером на кшталт Quad9 (9.9.9.9), і додайте `no-resolv` у Additional DNSMasq Options, щоб зупинити запити, які переходять на DNS провайдера.
### Який VPN найдешевший для налаштування роутера DD-WRT?
Private Internet Access пропонує найнижчу ціну — $2.03/міс, з підтримкою WireGuard. Surfshark починається від $2.49/міс за найдовшим планом, але не має нативної підтримки WireGuard на DD-WRT. NordVPN починається від $3.09/міс, а ExpressVPN — від $2.99/міс, обидва за найдовшими термінами.
### Що робити, якщо VPN погано працює після налаштування на моєму роутері DD-WRT?
NordVPN, ExpressVPN і Surfshark кожен забезпечують свої плани 30-денною гарантією повернення коштів, тож ви можете протестувати продуктивність на рівні роутера на вашому конкретному обладнанні перед покупкою. Якщо накладні витрати OpenVPN руйнують швидкість або ваша збірка не підтримує WireGuard, запросіть повернення коштів протягом цього вікна, а не залишайтеся з планом, який працює погано у вашому налаштуванні.
### Чому мій тунель VPN на DD-WRT підключається, але трафік інтернету не проходить?
Зазвичай це означає, що «Redirect default Gateway» не увімкнено в налаштуваннях клієнта OpenVPN, або брандмауер блокує інтерфейс tun0. Увімкніть опцію перенаправлення і, за потреби, додайте `iptables -I FORWARD -i tun0 -j ACCEPT` у Administration → Commands. Також переконайтеся, що годинник роутера точний, оскільки прострочені сертифікати TLS викликають подібні збої підключення.
### Чому мій роутер DD-WRT зависає або перезавантажується після увімкнення VPN?
Це зазвичай вказує на недостатній обсяг NVRAM або RAM, а не на погану конфігурацію. Перевірте вільну пам'ять у Status → Memory; роутери з менш ніж 128 МБ RAM часто мають труднощі з утриманням стабільних тунелів OpenVPN, особливо з кількома одночасно підключеними пристроями. Перехід на WireGuard на збірці r47525+ знижує навантаження на процесор і може усунути періодичні збої.
### Мій роутер DD-WRT працює занадто повільно з увімкненим VPN, що перевірити насамперед?
Роутери з тактовою частотою процесора нижче 800 МГц помітно сповільнюються, коли виконують шифрування OpenVPN. Спробуйте понизити шифр з AES-256-CBC до AES-128-CBC, вимкнути апаратне прискорення NAT, якщо воно увімкнене, або перейти на WireGuard, якщо ваша збірка його підтримує (r47525+). Обладнання на кшталт Netgear R7000 або Linksys WRT3200ACM справляється з VPN-шифруванням помітно краще за старіші роутери на базі MIPS.
## Остаточні рекомендації для користувачів VPN на DD-WRT
Вибір VPN для DD-WRT зводиться до трьох факторів: чи публікує провайдер посібник з налаштування саме для DD-WRT, чи підтримує він бажаний вами протокол на збірках DD-WRT і чи має обладнання роутера достатньо потужності для шифрування без серйозного падіння швидкості?
Для більшості користувачів **NordVPN** пропонує найкраще поєднання покриття серверів, документації для DD-WRT та функцій приватності. Якщо ви хочете WireGuard на DD-WRT для кращої швидкості, **Private Internet Access** або **Mullvad** — найсильніші варіанти на збірках r47525+. **ExpressVPN** залишається топовим вибором для користувачів, яким цінні детальні посібники з налаштування зі скріншотами.
Перед початком переконайтеся, що модель вашого роутера є в базі роутерів DD-WRT, перевірте обсяг NVRAM і завантажте правильний номер збірки. Якщо ви ще вагаєтеся між варіантами прошивки чи марками роутерів, наш загальний посібник з VPN для роутерів охоплює ширшу картину. Наші сторінки про VPN для роутерів Asus і VPN для роутерів Linksys розглядають ці конкретні апаратні екосистеми.