VPN tốt nhất cho Router DD-WRT: Hỗ trợ được xác minh
Cấu hình VPN trực tiếp trong router DD-WRT của bạn để mã hóa toàn mạng. Chúng tôi đã kiểm tra các nhà cung cấp nào hoạt động đáng tin cậy trên firmware DD-WRT.
Michael GargiuloVPN hàng đầu cho DD-WRT
Tóm tắt: Firmware DD-WRT cung cấp truy cập vào chức năng client VPN nâng cao mà firmware router tiêu chuẩn đơn giản là không có. Bằng cách định cấu hình VPN trực tiếp bên trong bảng điều khiển quản trị DD-WRT, bạn mã hóa lưu lượng cho mọi thiết bị trên mạng của mình mà không cần cài đặt ứng dụng trên từng thiết bị. Nhưng không phải mọi nhà cung cấp VPN đều hoạt động đáng tin cậy trên các bản dựng DD-WRT, vì vậy việc chọn một bản có hỗ trợ DD-WRT được xác minh là rất quan trọng.
Tại sao Router DD-WRT Lý tưởng để Bảo vệ VPN Toàn mạng
Hầu hết router tiêu dùng được cung cấp với firmware bị khóa từng phần để chặn cấu hình client VPN. DD-WRT thay đổi điều đó. Firmware miễn phí, mã nguồn mở này thay thế phần mềm tiêu chuẩn của router và mở client OpenVPN (hoặc WireGuard) trực tiếp trong giao diện web của router. Điều đó có nghĩa là mọi điện thoại, máy tính xách tay, Smart TV và thiết bị IoT kết nối với Wi-Fi của bạn đều nhận được bảo vệ VPN tự động.
Nếu bạn đang khám phá các thiết lập VPN trên router rộng hơn, DD-WRT chỉ là một tùy chọn firmware bên cạnh Tomato và OPNsense.Nhưng DD-WRT nổi bật vì nó hỗ trợ hơn 200 mô hình router, có cộng đồng mã nguồn mở hoạt động và cung cấp kiểm soát chi tiết đối với các quy tắc định tuyến VPN. Dự án DD-WRT duy trì cơ sở dữ liệu router có thể tìm kiếm được trong đó bạn có thể xác nhận mô hình phần cứng chính xác và phiên bản bản dựng cần thiết trước khi flash. VPN tạo ra một đường hầm được mã hóa giữa thiết bị của bạn và internet. Để có giải thích đầy đủ về cách hoạt động của VPN, hãy xem hướng dẫn của chúng tôi.Khi bạn định cấu hình đường hầm đó ở cấp độ router thông qua DD-WRT, bạn loại bỏ các cài đặt ứng dụng cho mỗi thiết bị. Điều này đặc biệt có giá trị đối với các thiết bị không hỗ trợ ứng dụng VPN nguyên bản: máy chơi game, loa thông minh, camera bảo mật và các bộ giải mã truyền phát cũ hơn.
Lợi thế cụ thể DD-WRT so với Firmware tiêu chuẩn
Các khả năng VPN của DD-WRT vượt quá những gì bất kỳ firmware tiêu chuẩn nào cung cấp:
- Client OpenVPN được tích hợp sẵn trong bảng điều khiển quản trị. Điều hướng đến Services → VPN trong giao diện web DD-WRT để dán cấu hình .ovpn của nhà cung cấp của bạn trực tiếp.
- Định tuyến dựa trên chính sách. Chỉ định tuyến các thiết bị cụ thể thông qua VPN trong khi những thiết bị khác sử dụng kết nối ISP thông thường của bạn. Điều này được định cấu hình trong trường “Policy Based Routing” trên tab client OpenVPN.
- Phòng chống rò rỉ DNS. DD-WRT cho phép bạn đặt máy chủ DNS theo cách thủ công (ví dụ: 10.8.8.1 hoặc DNS của nhà cung cấp VPN của bạn) trong Setup → Basic Setup, ngăn chặn các truy vấn DNS rò rỉ ra ngoài đường hầm.
- Kill switch thông qua iptables. DD-WRT hỗ trợ các quy tắc tường lửa tùy chỉnh. Bạn có thể thêm lệnh iptables trong Administration → Commands để chặn tất cả lưu lượng nếu đường hầm VPN gián đoạn. DD-WRT không có kill switch dựa trên GUI tích hợp sẵn, vì vậy điều này yêu cầu cấu hình quy tắc tường lửa thủ công.
- Lưu trữ cấu hình dựa trên NVRAM. DD-WRT lưu trữ các cài đặt trong NVRAM. Router có ít hơn 32 KB NVRAM có thể không có đủ không gian cho các cấu hình OpenVPN đầy đủ với chứng chỉ. Kiểm tra dung lượng NVRAM của router của bạn trước khi bắt đầu.
Nếu bạn hiện đang sử dụng router Linksys, nhiều mô hình Linksys (đặc biệt là dòng WRT) là những mục tiêu flash DD-WRT phổ biến.Tương tự, nhiều router Asus có thể chạy DD-WRT, mặc dù firmware Merlin của riêng Asus đôi khi được ưa thích cho các mô hình đó.
Phiên bản Bản dựng DD-WRT và NVRAM: Những gì bạn cần biết
Không phải tất cả các bản dựng DD-WRT đều bằng nhau khi nói đến chức năng VPN. Các bản dựng cũ hơn có thể hoàn toàn thiếu hỗ trợ OpenVPN hoặc mang theo các lỗi ổn định đã biết với các đường hầm VPN. Đây là những gì cần xác minh trước khi flash:
- Phiên bản bản dựng r47525 hoặc mới hơn được yêu cầu để hỗ trợ mô-đun kernel WireGuard. Các bản dựng cũ hơn chỉ hỗ trợ OpenVPN.
- Dung lượng NVRAM tối thiểu 32 KB được cần để lưu trữ chứng chỉ OpenVPN, khóa và các chuỗi cấu hình bổ sung. Router có NVRAM 64 KB cho phép nhiều hồ sơ VPN.
- Loại bản dựng quan trọng. Sử dụng bản dựng “mega” hoặc “big” để đảm bảo các mô-đun OpenVPN và iptables được bao gồm. Bản dựng “mini” và “micro” loại bỏ chức năng VPN để tiết kiệm không gian.
- Kiểm tra cơ sở dữ liệu router DD-WRT cho số mô hình chính xác của bạn. Một số router có nhiều bản sửa đổi phần cứng (ví dụ: Netgear R7000 v1 so với v2), và bản dựng sai sẽ làm gạch đó thiết bị.
Chạy nvram show | grep size trong shell lệnh DD-WRT (Administration → Commands) để kiểm tra mức sử dụng NVRAM hiện tại của bạn. Nếu NVRAM miễn phí giảm xuống dưới 5 KB sau khi dán các cấu hình VPN, router có thể trở nên không ổn định.
Hành vi rò rỉ DNS trên Bản dựng DD-WRT
Rò rỉ DNS là một vấn đề phổ biến trên DD-WRT khi đường hầm VPN hoạt động nhưng các truy vấn DNS vẫn định tuyến qua ISP của bạn. Điều này xảy ra vì DD-WRT mặc định sử dụng máy chủ DNS được gán bởi ISP trừ khi bạn ghi đè chúng theo cách thủ công.
Để ngăn chặn rò rỉ DNS trên DD-WRT:
- Đi tới Setup → Basic Setup trong bảng điều khiển quản trị DD-WRT.
- Thay thế các trường DNS ISP bằng máy chủ DNS của nhà cung cấp VPN của bạn. NordVPN sử dụng 103.86.96.100 và 103.86.99.100. PIA sử dụng 10.0.0.243.
- Ngoài ra, hãy sử dụng một trình phân giải tập trung vào quyền riêng tư như Quad9 (9.9.9.9) hoặc Cloudflare (1.1.1.1), mặc dù DNS của nhà cung cấp VPN được ưa thích để ngăn chặn rò rỉ hoàn toàn.
- Dưới Services → Additional DNSMasq Options, hãy thêm
no-resolvđể ngăn chặn DNSMasq quay trở lại DNS ISP.
Sau khi áp dụng những cài đặt này, hãy xác minh tại một trang web kiểm tra rò rỉ DNS rằng tất cả các truy vấn được phân giải thông qua đường hầm VPN. Một số bản dựng DD-WRT cũ hơn (trước r40000) có các lỗi DNSMasq đã biết có thể gây ra rò rỉ không xác định ngay cả với cấu hình chính xác.
VPN hàng đầu được kiểm tra trên Firmware DD-WRT
Chúng tôi đã đánh giá các nhà cung cấp VPN đặc biệt để tương thích DD-WRT. Các tiêu chí dưới đây phản ánh những gì thực sự quan trọng khi định cấu hình VPN bên trong giao diện web DD-WRT, không chỉ chất lượng VPN chung.
| Nhà cung cấp VPN | Hướng dẫn thiết lập DD-WRT | Giao thức được hỗ trợ trên DD-WRT | NVRAM tối thiểu bắt buộc | Split Tunneling trên DD-WRT | WireGuard trên DD-WRT | Phương pháp Kill Switch | Tốc độ trung bình trên DD-WRT (% của cơ sở) |
|---|---|---|---|---|---|---|---|
| NordVPN | Có, hướng dẫn giao diện web DD-WRT từng bước | OpenVPN (UDP/TCP) | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Một phần (chỉ bản dựng mới hơn) | Quy tắc iptables thủ công | ~65-75% |
| ExpressVPN | Có, cụ thể DD-WRT với ảnh chụp màn hình | OpenVPN, Lightway (thủ công) | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Không hỗ trợ gốc | Quy tắc iptables thủ công | ~70-80% |
| Private Internet Access | Có, wiki DD-WRT với tệp .ovpn | OpenVPN, WireGuard | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Có (bản dựng r47525+) | Quy tắc iptables thủ công | ~70-78% |
| Surfshark | Có, hướng dẫn DD-WRT có sẵn | OpenVPN | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Không hỗ trợ gốc | Quy tắc iptables thủ công | ~60-70% |
| Mullvad | Có, cung cấp cấu hình .ovpn và WireGuard thô | OpenVPN, WireGuard | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Có (bản dựng r47525+) | Quy tắc iptables thủ công | ~72-80% |
NordVPN Cung cấp Mạng Máy chủ Lớn nhất cho DD-WRT
NordVPN xuất bản hướng dẫn thiết lập DD-WRT chuyên dụng hướng dẫn bạn qua cấu hình tab Services → VPN từng bước.Nó cung cấp các tệp .ovpn được tạo trước cho mỗi vị trí máy chủ, mà bạn dán trực tiếp vào các trường client OpenVPN của DD-WRT.
Các máy chủ được che khuất của NordVPN giúp vượt qua giới hạn lưu lượng VPN của ISP. Obfuscation yêu cầu các cấu hình .ovpn cụ thể và các bản dựng OpenVPN có bản vá XOR có sẵn trong firmware DD-WRT mega. Trên DD-WRT, mong đợi tốc độ khoảng 65-75% của kết nối cơ sở của bạn do chi phí OpenVPN trên phần cứng router tiêu dùng. NordVPN hiện không hỗ trợ WireGuard nguyên bản trên DD-WRT, mặc dù NordLynx (triển khai WireGuard của họ) hoạt động trên các cài đặt dựa trên ứng dụng.
Hướng dẫn DD-WRT của NordVPN bao gồm toàn bộ quy trình: tải xuống tệp .ovpn chính xác, dán chứng chỉ CA và khóa TLS vào các trường DD-WRT, và đặt mật mã mã hóa thành AES-256-CBC. Hướng dẫn của họ cũng bao gồm các lệnh kill switch iptables cụ thể cho cấu hình máy chủ của họ.
Tốt nhất cho: Người dùng muốn một mạng máy chủ lớn (6.300+ máy chủ ở 111 quốc gia) với các cấu hình OpenVPN đáng tin cậy cho DD-WRT.
ExpressVPN Cung cấp Tài liệu DD-WRT Chi tiết nhất
ExpressVPN cung cấp một trong những hướng dẫn thiết lập DD-WRT chi tiết nhất trong ngành, hoàn chỉnh với ảnh chụp màn hình của mọi trường bảng điều khiển quản trị DD-WRT. Họ cung cấp các tệp .ovpn được tổ chức theo vị trí máy chủ và giao thức (UDP so với TCP).
Giao thức Lightway của ExpressVPN nhanh hơn OpenVPN nhưng yêu cầu cấu hình thủ công trên DD-WRT và có thể không hoạt động trên tất cả các bản dựng. Hãy dùng OpenVPN để có độ tin cậy tối đa. Lưu giữ tốc độ trên phần cứng DD-WRT thường nằm khoảng 70-80%, điều này mạnh mẽ cho mã hóa cấp độ router.
Một lợi thế của tài liệu DD-WRT của ExpressVPN: nó bao gồm các bước khắc phục sự cố cho các vấn đề phổ biến như lỗi bắt tay TLS và lỗi không khớp MTU. Đây là những điểm đau thường gặp trong quá trình thiết lập VPN DD-WRT mà các hướng dẫn của các nhà cung cấp khác bỏ qua.
Tốt nhất cho: Người dùng muốn hướng dẫn DD-WRT từng bước và tốc độ nhất quán trên các vị trí máy chủ.
Private Internet Access Hỗ trợ WireGuard trên DD-WRT
PIA nổi bật cho người dùng DD-WRT vì nó hỗ trợ WireGuard trên bản dựng DD-WRT r47525 và mới hơn. WireGuard nhanh hơn đáng kể so với OpenVPN trên phần cứng router vì nó sử dụng ít CPU hơn. PIA cũng cho phép tùy chỉnh sâu các mức mã hóa, cho phép bạn đánh đổi một số bảo mật để có tốc độ trên router kém mạnh hơn.
Giá của PIA là một trong những giá thấp nhất cho các nhà cung cấp tương thích DD-WRT, thường khoảng $2.03/tháng trên các kế hoạch nhiều năm. Wiki DD-WRT của họ bao gồm các tệp .ovpn, chi tiết chứng chỉ và các mẫu quy tắc tường lửa để cấu hình kill switch. PIA cũng ghi lại cách định cấu hình split tunneling thông qua định tuyến dựa trên chính sách của DD-WRT, chỉ định các địa chỉ IP LAN nào sẽ bỏ qua đường hầm.
Tốt nhất cho: Người dùng cẩn thận chi phí với bản dựng DD-WRT mới hơn muốn hỗ trợ WireGuard trên router của họ.
Surfshark Hoạt động trên DD-WRT nhưng Thiếu Hỗ trợ WireGuard Router
Surfshark cung cấp hướng dẫn DD-WRT và các tệp cấu hình .ovpn cho OpenVPN. Nó hỗ trợ kết nối đồng thời không giới hạn, điều này ít phù hợp ở cấp độ router (vì chính router đó được tính là một kết nối) nhưng hữu ích nếu bạn cũng cài đặt VPN trên các thiết bị riêng lẻ bên ngoài mạng nhà của bạn.
Lưu giữ tốc độ trên DD-WRT thấp hơn một chút ở mức 60-70%, một phần vì Surfshark không hỗ trợ WireGuard trên DD-WRT. Đối với người dùng có router được cung cấp bởi bộ xử lý dựa trên ARM (như Netgear R7000), hiệu suất OpenVPN chấp nhận được để phát trực tuyến ở độ phân giải 1080p. Tuy nhiên, phát trực tuyến 4K trên đường hầm VPN có thể gặp tình trạng bộ đệm trên router dựa trên MIPS với Surfshark.
Tốt nhất cho: Các hộ gia đình cần kết nối thiết bị không giới hạn trên cả router DD-WRT và các ứng dụng di động/máy tính xách tay.
Mullvad Tối đa hóa Quyền riêng tư với WireGuard trên DD-WRT
Mullvad áp dụng một cách tiếp cận tối đa hóa quyền riêng tư. Nó chấp nhận thanh toán nặc danh (bao gồm tiền mặt qua đường bưu điện), không yêu cầu email để đăng ký và cung cấp các tệp cấu hình WireGuard và OpenVPN thô hoạt động trên DD-WRT mà không cần sửa đổi.
Mullvad hỗ trợ WireGuard trên bản dựng DD-WRT r47525+, điều này cải thiện đáng kể tốc độ trên phần cứng router. Lưu giữ tốc độ 72-80% làm cho nó trở thành một trong những tùy chọn nhanh nhất cho DD-WRT. Sự đánh đổi: Mullvad có mạng máy chủ nhỏ hơn (~700 máy chủ ở 46 quốc gia) so với NordVPN hoặc ExpressVPN.
Các cấu hình WireGuard của Mullvad đặc biệt sạch cho DD-WRT. Bạn dán khóa riêng, địa chỉ điểm cuối và các IP được phép trực tiếp vào các trường client WireGuard của DD-WRT. Không cần quản lý chứng chỉ, điều này tiết kiệm không gian NVRAM.
Tốt nhất cho: Người dùng tập trung vào quyền riêng tư muốn WireGuard trên DD-WRT và thu thập dữ liệu tối thiểu từ nhà cung cấp VPN của họ.
Cách thiết lập VPN trên DD-WRT: Các bước chính
Đây là tổng quan rút gọn về quá trình thiết lập bên trong bảng điều khiển quản trị DD-WRT. Hướng dẫn DD-WRT của nhà cung cấp VPN của bạn sẽ có chi tiết cụ thể về máy chủ.
- Flash firmware DD-WRT. Tải xuống bản dựng chính xác cho mô hình router của bạn từ cơ sở dữ liệu router DD-WRT. Làm theo hướng dẫn flash chính xác. Một bản dựng sai có thể làm gạch đó thiết bị của bạn.
- Truy cập bảng điều khiển quản trị DD-WRT. Mở trình duyệt web và điều hướng đến
192.168.1.1(mặc định). Đăng nhập bằng thông tin xác thực quản trị của bạn. - Điều hướng đến Services → VPN. Bật Client OpenVPN. Bạn sẽ thấy các trường cho Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) và Encryption Cipher.
- Dán cấu hình của nhà cung cấp của bạn. Sao chép nội dung của tệp .ovpn của nhà cung cấp của bạn vào trường “Additional Config”. Dán chứng chỉ CA, khóa TLS auth và chứng chỉ client vào các trường tương ứng của chúng.
- Đặt DNS theo cách thủ công. Đi tới Setup → Basic Setup và thay thế máy chủ DNS của ISP bằng địa chỉ DNS của nhà cung cấp VPN của bạn (hoặc sử dụng DNS tập trung vào quyền riêng tư như 9.9.9.9).
- Thêm kill switch (tùy chọn nhưng được khuyến nghị). Dưới Administration → Commands, dán các quy tắc iptables chặn lưu lượng WAN khi đường hầm VPN ngừng hoạt động. Lưu như một Startup Script.
- Áp dụng cài đặt và khởi động lại. Nhấp vào “Apply Settings”, sau đó khởi động lại router. Kiểm tra trạng thái VPN dưới Status → OpenVPN để xác nhận đường hầm hoạt động.
Hiệu suất VPN DD-WRT: Những gì bạn nên mong đợi
VPN ở cấp độ router luôn chậm hơn chạy ứng dụng VPN trên máy tính xách tay hoặc điện thoại hiện đại. Tắc nghẽn là CPU của router của bạn, xử lý tất cả mã hóa và giải mã cho mọi thiết bị trên mạng.
Benchmark tốc độ điển hình trên phần cứng DD-WRT:
| Mô hình Router | CPU | Tốc độ OpenVPN | Tốc độ WireGuard (nếu được hỗ trợ) |
|---|---|---|---|
| Linksys WRT3200ACM | ARM 1.8 GHz (Marvell) | 50-80 Mbps | 100-150 Mbps |
| Netgear R7000 | ARM dual-core 1 GHz | 25-40 Mbps | 60-90 Mbps |
| TP-Link Archer C7 | MIPS 720 MHz | 10-18 Mbps | Không được hỗ trợ |
| Linksys WRT1900ACS | ARM 1.6 GHz | 40-65 Mbps | 80-120 Mbps |
Nếu bạn cần tốc độ trên 100 Mbps thông qua đường hầm VPN, bạn sẽ cần một router dựa trên ARM cao cấp với hỗ trợ WireGuard hoặc một thiết bị cổng VPN chuyên dụng.
| Phương pháp thiết lập | Độ khó | Giao thức tốt nhất | Phạm vi |
|---|---|---|---|
| Router DD-WRT với VPN được cấu hình | Nâng cao | OpenVPN hoặc WireGuard | Mọi thiết bị trên mạng |
| Ứng dụng VPN trên thiết bị riêng lẻ | Dễ dàng | WireGuard / IKEv2 | Một thiết bị tại một thời điểm |
| Chia sẻ kết nối VPN trên PC/Mac | Trung bình | Bất kỳ giao thức nào | Thiết bị được kết nối thông qua hotspot/Ethernet |
Khắc phục sự cố VPN DD-WRT phổ biến
Thậm chí với cấu hình chính xác, các thiết lập VPN DD-WRT cũng có thể gặp các vấn đề cụ thể. Dưới đây là các vấn đề thường gặp nhất và cách khắc phục:
Lỗi bắt tay TLS. Điều này thường có nghĩa là chứng chỉ CA hoặc khóa TLS auth bị dán không chính xác. Sao chép lại toàn bộ khối chứng chỉ, bao gồm các dòng -----BEGIN CERTIFICATE----- và -----END CERTIFICATE-----. Cũng xác nhận rằng đồng hồ của router được đặt chính xác trong Setup → Basic Setup, vì chứng chỉ TLS hết hạn hoặc có ngày trong tương lai sẽ không thành công.
VPN kết nối nhưng lưu lượng internet không chảy. Kiểm tra xem tùy chọn “Redirect default Gateway” có được bật trong cài đặt client OpenVPN của DD-WRT hay không. Cũng xác minh rằng tường lửa không chặn lưu lượng trên giao diện tun0. Thêm iptables -I FORWARD -i tun0 -j ACCEPT dưới Administration → Commands nếu cần.
Tốc độ chậm sau khi kết nối VPN. Giảm mật mã mã hóa từ AES-256-CBC xuống AES-128-CBC để tăng tốc độ trên CPU kém mạnh hơn. Tốt hơn, chuyển sang WireGuard nếu bản dựng của bạn hỗ trợ nó. Cũng kiểm tra xem gia tốc NAT phần cứng có bị vô hiệu hóa không, vì nó xung đột với VPN tunneling trên một số bản dựng DD-WRT.
Router bị sự cố hoặc khởi động lại sau khi bật VPN. Điều này thường cho thấy NVRAM hoặc RAM không đủ. Kiểm tra bộ nhớ miễn phí dưới Status → Memory. Router có ít hơn 128 MB RAM có thể gặp khó khăn khi duy trì các đường hầm OpenVPN ổn định, đặc biệt là có nhiều thiết bị kết nối.
Khuyến nghị cuối cùng cho Người dùng VPN DD-WRT
Chọn VPN cho DD-WRT tập trung vào ba yếu tố: nhà cung cấp có xuất bản hướng dẫn thiết lập cụ thể DD-WRT, nó có hỗ trợ giao thức ưa thích của bạn trên bản dựng DD-WRT hay không, và phần cứng router của bạn có đủ sức mạnh xử lý để xử lý mã hóa mà không làm gián đoạn tốc độ của bạn không?
Đối với hầu hết người dùng, NordVPN cung cấp sự kết hợp tốt nhất của phạm vi máy chủ, tài liệu DD-WRT và các tính năng quyền riêng tư. Nếu bạn muốn WireGuard trên DD-WRT để có tốc độ tốt hơn, Private Internet Access hoặc Mullvad là những tùy chọn mạnh nhất trên bản dựng r47525+. ExpressVPN vẫn là lựa chọn hàng đầu cho người dùng coi trọng các hướng dẫn thiết lập chi tiết, có nhiều ảnh chụp màn hình.
Trước khi bắt đầu, hãy xác nhận mô hình router của bạn nằm trong cơ sở dữ liệu router DD-WRT, xác minh dung lượng NVRAM của bạn và tải xuống số phiên bản bản dựng chính xác.Nếu bạn vẫn còn do dự giữa các tùy chọn firmware hoặc thương hiệu router, hướng dẫn VPN router chung của chúng tôi bao gồm cảnh quan rộng hơn.Các trang của chúng tôi về VPN router Asus và VPN router Linksys giải quyết các hệ sinh thái phần cứng cụ thể đó.
Các câu hỏi thường gặp
DD-WRT khác gì so với firmware router tiêu chuẩn để sử dụng VPN?
DD-WRT là firmware miễn phí, mã nguồn mở hỗ trợ hơn 200 mô hình router để truy cập client OpenVPN hoặc WireGuard trực tiếp bên trong giao diện web của router, thứ mà firmware tiêu chuẩn bị khóa sẽ không cho phép. Bạn định cấu hình đường hầm một lần dưới Services → VPN, và mọi thiết bị kết nối, điện thoại, máy tính xách tay, Smart TV hoặc máy chơi game đều kế thừa mã hóa tự động mà không cần cài đặt ứng dụng cho mỗi thiết bị.
Phiên bản bản dựng DD-WRT nào mà tôi cần để chạy WireGuard thay vì OpenVPN?
Bạn cần bản dựng r47525 hoặc mới hơn để hỗ trợ mô-đun kernel WireGuard; các bản dựng cũ hơn chỉ chạy OpenVPN. Private Internet Access và Mullvad đều hỗ trợ WireGuard trên các bản dựng mới hơn này, trong khi NordVPN, ExpressVPN và Surfshark hiện chỉ dựa vào OpenVPN cho DD-WRT, vì vậy hãy kiểm tra bản dựng chính xác của router của bạn trong cơ sở dữ liệu DD-WRT trước khi flash.
Router của tôi cần bao nhiêu NVRAM để lưu trữ cấu hình VPN trên DD-WRT?
DD-WRT yêu cầu tối thiểu 32 KB NVRAM để lưu trữ chứng chỉ OpenVPN, khóa và chuỗi cấu hình; 64 KB cho phép nhiều hồ sơ VPN cùng một lúc. Chạy nvram show | grep size dưới Administration → Commands để kiểm tra mức sử dụng hiện tại, và dừng lại nếu NVRAM miễn phí giảm xuống dưới 5 KB sau khi dán cấu hình, vì điều đó có thể làm router không ổn định.
Làm cách nào để cài đặt VPN trên router DD-WRT của tôi?
Flash bản dựng DD-WRT chính xác cho mô hình của bạn, đăng nhập vào bảng điều khiển quản trị tại 192.168.1.1, sau đó bật Client OpenVPN dưới Services → VPN và dán tệp .ovpn, chứng chỉ CA và khóa TLS của nhà cung cấp của bạn. Đặt DNS theo cách thủ công dưới Setup → Basic Setup, thêm tập lệnh kill switch iptables, sau đó áp dụng cài đặt và khởi động lại để xác nhận đường hầm dưới Status → OpenVPN.
DD-WRT có đi kèm với kill switch tích hợp không?
Không, DD-WRT không có công tắc kill switch trên GUI. Bạn phải thêm các lệnh iptables tùy chỉnh dưới Administration → Commands để chặn tất cả lưu lượng WAN khi đường hầm ngừng hoạt động, lưu dưới dạng Startup Script. NordVPN, ExpressVPN và Surfshark đều xuất bản hướng dẫn DD-WRT bao gồm các quy tắc iptables cụ thể cho cấu hình máy chủ của họ.
VPN nào giữ lại tốc độ nhiều nhất khi chạy qua router DD-WRT?
ExpressVPN giữ lại khoảng 70-80% tốc độ kết nối cơ sở trên DD-WRT, kết quả OpenVPN mạnh mẽ nhất trong các nhà cung cấp được kiểm tra, với Mullvad và PIA gần kế tiếp ở 72-80% nhờ hỗ trợ WireGuard trên bản dựng r47525+. NordVPN chạy khoảng 65-75% và Surfshark khoảng 60-70%, vì Surfshark thiếu hỗ trợ WireGuard nguyên bản trên firmware DD-WRT.
Bao nhiêu thiết bị được bảo vệ thực tế bởi thiết lập VPN DD-WRT?
Mọi thiết bị trên mạng nhà của bạn đều được bảo vệ tự động khi VPN được định cấu hình ở cấp độ router, vì chính router đó được tính là một kết nối bất kể giới hạn thiết bị của nhà cung cấp. NordVPN thường giới hạn tài khoản ở 10 thiết bị và ExpressVPN ở 10-14 tùy thuộc vào gói, nhưng những giới hạn đó không áp dụng ở đây; gói không giới hạn thiết bị của Surfshark vẫn giúp nếu bạn cũng chạy ứng dụng của nó ở nơi khác.
DD-WRT sẽ ngăn chặn rò rỉ DNS tự động khi VPN được kết nối không?
Không, DD-WRT mặc định sử dụng máy chủ DNS của ISP của bạn trừ khi bạn ghi đè chúng theo cách thủ công dưới Setup → Basic Setup. Thay thế chúng bằng DNS của nhà cung cấp, NordVPN sử dụng 103.86.96.100 và 103.86.99.100, hoặc một trình phân giải như Quad9 (9.9.9.9), và thêm no-resolv dưới Additional DNSMasq Options để dừng các truy vấn dự phòng ISP.
Tùy chọn VPN nào rẻ nhất cho thiết lập router DD-WRT?
Surfshark bắt đầu từ $1.99/tháng trên gói dài nhất, là giá thấp nhất trong các nhà cung cấp được kiểm tra router, mặc dù nó thiếu hỗ trợ WireGuard nguyên bản trên DD-WRT. NordVPN và ExpressVPN đều bắt đầu từ $3.49/tháng trên các điều khoản dài nhất. Private Internet Access cũng được ghi chú là một trong những tùy chọn DD-WRT tương thích có giá thấp hơn với hỗ trợ WireGuard được bao gồm.
Điều gì sẽ xảy ra nếu VPN không hoạt động tốt sau khi được định cấu hình trên router DD-WRT của tôi?
NordVPN, ExpressVPN và Surfshark đều sao lưu các gói của họ với bảo đảm hoàn tiền 30 ngày, vì vậy bạn có thể kiểm tra hiệu suất cấp độ router trên phần cứng cụ thể của bạn trước khi cam kết. Nếu chi phí OpenVPN làm giảm tốc độ hoặc bản dựng của bạn thiếu hỗ trợ WireGuard, yêu cầu hoàn tiền trong cửa sổ thay vì bị khóa vào gói có hiệu suất kém trên thiết lập của bạn.
Tại sao đường hầm VPN DD-WRT của tôi kết nối nhưng không có lưu lượng internet nào chảy qua?
Điều này thường có nghĩa là tùy chọn “Redirect default Gateway” không được bật trong cài đặt client OpenVPN, hoặc tường lửa chặn giao diện tun0. Bật tùy chọn chuyển hướng và nếu cần, thêm iptables -I FORWARD -i tun0 -j ACCEPT dưới Administration → Commands. Cũng xác nhận đồng hồ router của bạn chính xác, vì chứng chỉ TLS hết hạn hoặc trong tương lai gây ra các lỗi kết nối tương tự.
Tại sao router của tôi bị sự cố hoặc khởi động lại sau khi bật VPN trên DD-WRT?
Điều này thường chỉ NVRAM hoặc RAM không đủ thay vì cấu hình xấu. Kiểm tra bộ nhớ miễn phí dưới Status → Memory; router có dưới 128 MB RAM thường gặp khó khăn khi duy trì các đường hầm OpenVPN ổn định, đặc biệt là với nhiều thiết bị kết nối đồng thời. Chuyển sang WireGuard trên bản dựng r47525+ làm giảm tải CPU và có thể giải quyết các sự cố gián đoạn.
Router DD-WRT của tôi cảm thấy quá chậm khi VPN bật, tôi nên kiểm tra cái gì trước tiên?
Router có tốc độ xung nhịp CPU dưới 800 MHz sẽ thấy mất tốc độ đáng chú ý chạy mã hóa OpenVPN. Hãy thử giảm mật mã từ AES-256-CBC xuống AES-128-CBC, vô hiệu hóa gia tốc NAT phần cứng nếu được bật, hoặc chuyển sang WireGuard nếu bản dựng hỗ trợ r47525+. Phần cứng như Netgear R7000 hoặc Linksys WRT3200ACM xử lý mã hóa VPN tốt hơn đáng kể so với router dựa trên MIPS cũ hơn.