VPN tốt nhất cho Router DD-WRT: An toàn và Hiệu suất cao
VPN tốt nhất cho router DD-WRT. Chúng tôi đã kiểm tra hiệu suất OpenVPN và WireGuard trên firmware DD-WRT với hướng dẫn thiết lập từng bước.
VPN hàng đầu cho DD-WRT
Tóm tắt: Firmware DD-WRT cung cấp quyền truy cập vào chức năng client VPN nâng cao mà firmware router tiêu chuẩn đơn giản là không có. Bằng cách định cấu hình VPN trực tiếp bên trong bảng điều khiển quản trị DD-WRT, bạn mã hóa lưu lượng cho mọi thiết bị trên mạng của mình mà không cần cài đặt ứng dụng trên từng thiết bị. Nhưng không phải mọi nhà cung cấp VPN đều hoạt động đáng tin cậy trên các bản dựng DD-WRT, vì vậy việc chọn một bản có hỗ trợ DD-WRT được xác minh là rất quan trọng.
Tại sao Router DD-WRT Lý tưởng để Bảo vệ VPN Toàn mạng
Hầu hết router tiêu dùng được cung cấp với firmware bị khóa từng phần để chặn cấu hình client VPN. DD-WRT thay đổi điều đó. Firmware miễn phí, mã nguồn mở này thay thế phần mềm tiêu chuẩn của router và mở client OpenVPN (hoặc WireGuard) trực tiếp trong giao diện web của router. Điều đó có nghĩa là mọi điện thoại, máy tính xách tay, Smart TV và thiết bị IoT kết nối với Wi-Fi của bạn đều nhận được bảo vệ VPN tự động.
Nếu bạn đang khám phá các thiết lập VPN trên router rộng hơn, DD-WRT chỉ là một tùy chọn firmware bên cạnh Tomato và OPNsense. Nhưng DD-WRT nổi bật vì nó hỗ trợ hơn 200 mô hình router, có cộng đồng mã nguồn mở hoạt động và cung cấp kiểm soát chi tiết đối với các quy tắc định tuyến VPN. Dự án DD-WRT duy trì cơ sở dữ liệu router có thể tìm kiếm được trong đó bạn có thể xác nhận mô hình phần cứng chính xác và phiên bản bản dựng cần thiết trước khi flash.
VPN tạo ra một đường hầm được mã hóa giữa thiết bị của bạn và internet. Để có giải thích đầy đủ về cách hoạt động của VPN, hãy xem hướng dẫn của chúng tôi. Khi bạn định cấu hình đường hầm đó ở cấp độ router thông qua DD-WRT, bạn loại bỏ các cài đặt ứng dụng cho mỗi thiết bị. Điều này đặc biệt có giá trị đối với các thiết bị không hỗ trợ ứng dụng VPN nguyên bản: máy chơi game, loa thông minh, camera bảo mật và các bộ giải mã truyền phát cũ hơn.
Lợi thế cụ thể DD-WRT so với Firmware tiêu chuẩn
Các khả năng VPN của DD-WRT vượt quá những gì bất kỳ firmware tiêu chuẩn nào cung cấp:
- Client OpenVPN được tích hợp sẵn trong bảng điều khiển quản trị. Điều hướng đến Services → VPN trong giao diện web DD-WRT để dán cấu hình .ovpn của nhà cung cấp của bạn trực tiếp.
- Định tuyến dựa trên chính sách. Chỉ định tuyến các thiết bị cụ thể thông qua VPN trong khi những thiết bị khác sử dụng kết nối ISP thông thường của bạn. Điều này được định cấu hình trong trường “Policy Based Routing” trên tab client OpenVPN.
- Phòng chống rò rỉ DNS. DD-WRT cho phép bạn đặt máy chủ DNS theo cách thủ công (ví dụ: 10.8.8.1 hoặc DNS của nhà cung cấp VPN của bạn) trong Setup → Basic Setup, ngăn chặn các truy vấn DNS rò rỉ ra ngoài đường hầm.
- Kill switch thông qua iptables. DD-WRT hỗ trợ các quy tắc tường lửa tùy chỉnh. Bạn có thể thêm lệnh iptables trong Administration → Commands để chặn tất cả lưu lượng nếu đường hầm VPN gián đoạn. DD-WRT không có kill switch dựa trên GUI tích hợp sẵn, vì vậy điều này yêu cầu cấu hình quy tắc tường lửa thủ công.
- Lưu trữ cấu hình dựa trên NVRAM. DD-WRT lưu trữ các cài đặt trong NVRAM. Router có ít hơn 32 KB NVRAM có thể không có đủ không gian cho các cấu hình OpenVPN đầy đủ với chứng chỉ. Kiểm tra dung lượng NVRAM của router của bạn trước khi bắt đầu.
Nếu bạn hiện đang sử dụng router Linksys, nhiều mô hình Linksys (đặc biệt là dòng WRT) là những mục tiêu flash DD-WRT phổ biến. Tương tự, nhiều router Asus có thể chạy DD-WRT, mặc dù firmware Merlin của riêng Asus đôi khi được ưa thích cho các mô hình đó.
Phiên bản Bản dựng DD-WRT và NVRAM: Những gì bạn cần biết
Không phải tất cả các bản dựng DD-WRT đều bằng nhau khi nói đến chức năng VPN. Các bản dựng cũ hơn có thể hoàn toàn thiếu hỗ trợ OpenVPN hoặc mang theo các lỗi ổn định đã biết với các đường hầm VPN. Đây là những gì cần xác minh trước khi flash:
- Phiên bản bản dựng r47525 hoặc mới hơn được yêu cầu để hỗ trợ mô-đun kernel WireGuard. Các bản dựng cũ hơn chỉ hỗ trợ OpenVPN.
- Dung lượng NVRAM tối thiểu 32 KB được cần để lưu trữ chứng chỉ OpenVPN, khóa và các chuỗi cấu hình bổ sung. Router có NVRAM 64 KB cho phép nhiều hồ sơ VPN.
- Loại bản dựng quan trọng. Sử dụng bản dựng “mega” hoặc “big” để đảm bảo các mô-đun OpenVPN và iptables được bao gồm. Bản dựng “mini” và “micro” loại bỏ chức năng VPN để tiết kiệm không gian.
- Kiểm tra cơ sở dữ liệu router DD-WRT cho số mô hình chính xác của bạn. Một số router có nhiều bản sửa đổi phần cứng (ví dụ: Netgear R7000 v1 so với v2), và bản dựng sai sẽ làm gạch đó thiết bị.
Chạy nvram show | grep size trong shell lệnh DD-WRT (Administration → Commands) để kiểm tra mức sử dụng NVRAM hiện tại của bạn. Nếu NVRAM miễn phí giảm xuống dưới 5 KB sau khi dán các cấu hình VPN, router có thể trở nên không ổn định.
Hành vi rò rỉ DNS trên Bản dựng DD-WRT
Rò rỉ DNS là một vấn đề phổ biến trên DD-WRT khi đường hầm VPN hoạt động nhưng các truy vấn DNS vẫn định tuyến qua ISP của bạn. Điều này xảy ra vì DD-WRT mặc định sử dụng máy chủ DNS được gán bởi ISP trừ khi bạn ghi đè chúng theo cách thủ công.
Để ngăn chặn rò rỉ DNS trên DD-WRT:
- Đi tới Setup → Basic Setup trong bảng điều khiển quản trị DD-WRT.
- Thay thế các trường DNS ISP bằng máy chủ DNS của nhà cung cấp VPN của bạn. NordVPN sử dụng 103.86.96.100 và 103.86.99.100. PIA sử dụng 10.0.0.243.
- Ngoài ra, hãy sử dụng một trình phân giải tập trung vào quyền riêng tư như Quad9 (9.9.9.9) hoặc Cloudflare (1.1.1.1), mặc dù DNS của nhà cung cấp VPN được ưa thích để ngăn chặn rò rỉ hoàn toàn.
- Dưới Services → Additional DNSMasq Options, hãy thêm
no-resolvđể ngăn chặn DNSMasq quay trở lại DNS ISP.
Sau khi áp dụng những cài đặt này, hãy xác minh tại một trang web kiểm tra rò rỉ DNS rằng tất cả các truy vấn được phân giải thông qua đường hầm VPN. Một số bản dựng DD-WRT cũ hơn (trước r40000) có các lỗi DNSMasq đã biết có thể gây ra rò rỉ không xác định ngay cả với cấu hình chính xác.
VPN hàng đầu được kiểm tra trên Firmware DD-WRT
Chúng tôi đã đánh giá các nhà cung cấp VPN đặc biệt để tương thích DD-WRT. Các tiêu chí dưới đây phản ánh những gì thực sự quan trọng khi định cấu hình VPN bên trong giao diện web DD-WRT, không chỉ chất lượng VPN chung.
| Nhà cung cấp VPN | Hướng dẫn thiết lập DD-WRT | Giao thức được hỗ trợ trên DD-WRT | NVRAM tối thiểu bắt buộc | Split Tunneling trên DD-WRT | WireGuard trên DD-WRT | Phương pháp Kill Switch | Tốc độ trung bình trên DD-WRT (% của cơ sở) |
|---|---|---|---|---|---|---|---|
| NordVPN | Có, hướng dẫn giao diện web DD-WRT từng bước | OpenVPN (UDP/TCP) | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Một phần (chỉ bản dựng mới hơn) | Quy tắc iptables thủ công | ~65-75% |
| ExpressVPN | Có, cụ thể DD-WRT với ảnh chụp màn hình | OpenVPN, Lightway (thủ công) | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Không hỗ trợ gốc | Quy tắc iptables thủ công | ~70-80% |
| Private Internet Access | Có, wiki DD-WRT với tệp .ovpn | OpenVPN, WireGuard | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Có (bản dựng r47525+) | Quy tắc iptables thủ công | ~70-78% |
| Surfshark | Có, hướng dẫn DD-WRT có sẵn | OpenVPN | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Không hỗ trợ gốc | Quy tắc iptables thủ công | ~60-70% |
| Mullvad | Có, cung cấp cấu hình .ovpn và WireGuard thô | OpenVPN, WireGuard | 32 KB+ | Có, thông qua định tuyến dựa trên chính sách | Có (bản dựng r47525+) | Quy tắc iptables thủ công | ~72-80% |
NordVPN Cung cấp Mạng Máy chủ Lớn nhất cho DD-WRT
NordVPN xuất bản hướng dẫn thiết lập DD-WRT chuyên dụng hướng dẫn bạn qua cấu hình tab Services → VPN từng bước. Nó cung cấp các tệp .ovpn được tạo trước cho mỗi vị trí máy chủ, mà bạn dán trực tiếp vào các trường client OpenVPN của DD-WRT.
Các máy chủ được che khuất của NordVPN giúp vượt qua giới hạn lưu lượng VPN của ISP. Obfuscation yêu cầu các cấu hình .ovpn cụ thể và các bản dựng OpenVPN có bản vá XOR có sẵn trong firmware DD-WRT mega. Trên DD-WRT, mong đợi tốc độ khoảng 65-75% của kết nối cơ sở của bạn do chi phí OpenVPN trên phần cứng router tiêu dùng. NordVPN hiện không hỗ trợ WireGuard nguyên bản trên DD-WRT, mặc dù NordLynx (triển khai WireGuard của họ) hoạt động trên các cài đặt dựa trên ứng dụng.
Hướng dẫn DD-WRT của NordVPN bao gồm toàn bộ quy trình: tải xuống tệp .ovpn chính xác, dán chứng chỉ CA và khóa TLS vào các trường DD-WRT, và đặt mật mã mã hóa thành AES-256-CBC. Hướng dẫn của họ cũng bao gồm các lệnh kill switch iptables cụ thể cho cấu hình máy chủ của họ.
Tốt nhất cho: Người dùng muốn một mạng máy chủ lớn (6.300+ máy chủ ở 111 quốc gia) với các cấu hình OpenVPN đáng tin cậy cho DD-WRT.
ExpressVPN Cung cấp Tài liệu DD-WRT Chi tiết nhất
ExpressVPN cung cấp một trong những hướng dẫn thiết lập DD-WRT chi tiết nhất trong ngành, hoàn chỉnh với ảnh chụp màn hình của mọi trường bảng điều khiển quản trị DD-WRT. Họ cung cấp các tệp .ovpn được tổ chức theo vị trí máy chủ và giao thức (UDP so với TCP).
Giao thức Lightway của ExpressVPN nhanh hơn OpenVPN nhưng yêu cầu cấu hình thủ công trên DD-WRT và có thể không hoạt động trên tất cả các bản dựng. Hãy dùng OpenVPN để có độ tin cậy tối đa. Lưu giữ tốc độ trên phần cứng DD-WRT thường nằm khoảng 70-80%, điều này mạnh mẽ cho mã hóa cấp độ router.
Một lợi thế của tài liệu DD-WRT của ExpressVPN: nó bao gồm các bước khắc phục sự cố cho các vấn đề phổ biến như lỗi bắt tay TLS và lỗi không khớp MTU. Đây là những điểm đau thường gặp trong quá trình thiết lập VPN DD-WRT mà các hướng dẫn của các nhà cung cấp khác bỏ qua.
Tốt nhất cho: Người dùng muốn hướng dẫn DD-WRT từng bước và tốc độ nhất quán trên các vị trí máy chủ.
Private Internet Access Hỗ trợ WireGuard trên DD-WRT
PIA nổi bật cho người dùng DD-WRT vì nó hỗ trợ WireGuard trên bản dựng DD-WRT r47525 và mới hơn. WireGuard nhanh hơn đáng kể so với OpenVPN trên phần cứng router vì nó sử dụng ít CPU hơn. PIA cũng cho phép tùy chỉnh sâu các mức mã hóa, cho phép bạn đánh đổi một số bảo mật để có tốc độ trên router kém mạnh hơn.
Giá của PIA là một trong những giá thấp nhất cho các nhà cung cấp tương thích DD-WRT, thường khoảng $2.03/tháng trên các kế hoạch nhiều năm. Wiki DD-WRT của họ bao gồm các tệp .ovpn, chi tiết chứng chỉ và các mẫu quy tắc tường lửa để cấu hình kill switch. PIA cũng ghi lại cách định cấu hình split tunneling thông qua định tuyến dựa trên chính sách của DD-WRT, chỉ định các địa chỉ IP LAN nào sẽ bỏ qua đường hầm.
Tốt nhất cho: Người dùng cẩn thận chi phí với bản dựng DD-WRT mới hơn muốn hỗ trợ WireGuard trên router của họ.
Surfshark Hoạt động trên DD-WRT nhưng Thiếu Hỗ trợ WireGuard Router
Surfshark cung cấp hướng dẫn DD-WRT và các tệp cấu hình .ovpn cho OpenVPN. Nó hỗ trợ kết nối đồng thời không giới hạn, điều này ít phù hợp ở cấp độ router (vì chính router đó được tính là một kết nối) nhưng hữu ích nếu bạn cũng cài đặt VPN trên các thiết bị riêng lẻ bên ngoài mạng nhà của bạn.
Lưu giữ tốc độ trên DD-WRT thấp hơn một chút ở mức 60-70%, một phần vì Surfshark không hỗ trợ WireGuard trên DD-WRT. Đối với người dùng có router được cung cấp bởi bộ xử lý dựa trên ARM (như Netgear R7000), hiệu suất OpenVPN chấp nhận được để phát trực tuyến ở độ phân giải 1080p. Tuy nhiên, phát trực tuyến 4K trên đường hầm VPN có thể gặp tình trạng bộ đệm trên router dựa trên MIPS với Surfshark.
Tốt nhất cho: Các hộ gia đình cần kết nối thiết bị không giới hạn trên cả router DD-WRT và các ứng dụng di động/máy tính xách tay.
Mullvad Tối đa hóa Quyền riêng tư với WireGuard trên DD-WRT
Mullvad áp dụng một cách tiếp cận tối đa hóa quyền riêng tư. Nó chấp nhận thanh toán nặc danh (bao gồm tiền mặt qua đường bưu điện), không yêu cầu email để đăng ký và cung cấp các tệp cấu hình WireGuard và OpenVPN thô hoạt động trên DD-WRT mà không cần sửa đổi.
Mullvad hỗ trợ WireGuard trên bản dựng DD-WRT r47525+, điều này cải thiện đáng kể tốc độ trên phần cứng router. Lưu giữ tốc độ 72-80% làm cho nó trở thành một trong những tùy chọn nhanh nhất cho DD-WRT. Sự đánh đổi: Mullvad có mạng máy chủ nhỏ hơn (~700 máy chủ ở 46 quốc gia) so với NordVPN hoặc ExpressVPN.
Các cấu hình WireGuard của Mullvad đặc biệt sạch cho DD-WRT. Bạn dán khóa riêng, địa chỉ điểm cuối và các IP được phép trực tiếp vào các trường client WireGuard của DD-WRT. Không cần quản lý chứng chỉ, điều này tiết kiệm không gian NVRAM.
Tốt nhất cho: Người dùng tập trung vào quyền riêng tư muốn WireGuard trên DD-WRT và thu thập dữ liệu tối thiểu từ nhà cung cấp VPN của họ.
Cách thiết lập VPN trên DD-WRT: Các bước chính
Đây là tổng quan rút gọn về quá trình thiết lập bên trong bảng điều khiển quản trị DD-WRT. Hướng dẫn DD-WRT của nhà cung cấp VPN của bạn sẽ có chi tiết cụ thể về máy chủ.
- Flash firmware DD-WRT. Tải xuống bản dựng chính xác cho mô hình router của bạn từ cơ sở dữ liệu router DD-WRT. Làm theo hướng dẫn flash chính xác. Một bản dựng sai có thể làm gạch đó thiết bị của bạn.
- Truy cập bảng điều khiển quản trị DD-WRT. Mở trình duyệt web và điều hướng đến
192.168.1.1(mặc định). Đăng nhập bằng thông tin xác thực quản trị của bạn. - Điều hướng đến Services → VPN. Bật Client OpenVPN. Bạn sẽ thấy các trường cho Server IP/Name, Port, Tunnel Device (TUN), Tunnel Protocol (UDP) và Encryption Cipher.
- Dán cấu hình của nhà cung cấp của bạn. Sao chép nội dung của tệp .ovpn của nhà cung cấp của bạn vào trường “Additional Config”. Dán chứng chỉ CA, khóa TLS auth và chứng chỉ client vào các trường tương ứng của chúng.
- Đặt DNS theo cách thủ công. Đi tới Setup → Basic Setup và thay thế máy chủ DNS của ISP bằng địa chỉ DNS của nhà cung cấp VPN của bạn (hoặc sử dụng DNS tập trung vào quyền riêng tư như 9.9.9.9).
- Thêm kill switch (tùy chọn nhưng được khuyến nghị). Dưới Administration → Commands, dán các quy tắc iptables chặn lưu lượng WAN khi đường hầm VPN ngừng hoạt động. Lưu như một Startup Script.
- Áp dụng cài đặt và khởi động lại. Nhấp vào “Apply Settings”, sau đó khởi động lại router. Kiểm tra trạng thái VPN dưới Status → OpenVPN để xác nhận đường hầm hoạt động.
Hiệu suất VPN DD-WRT: Những gì bạn nên mong đợi
VPN ở cấp độ router luôn chậm hơn chạy ứng dụng VPN trên máy tính xách tay hoặc điện thoại hiện đại. Tắc nghẽn là CPU của router của bạn, xử lý tất cả mã hóa và giải mã cho mọi thiết bị trên mạng.
Benchmark tốc độ điển hình trên phần cứng DD-WRT:
| Mô hình Router | CPU | Tốc độ OpenVPN | Tốc độ WireGuard (nếu được hỗ trợ) |
|---|---|---|---|
| Linksys WRT3200ACM | ARM 1.8 GHz (Marvell) | 50-80 Mbps | 100-150 Mbps |
| Netgear R7000 | ARM dual-core 1 GHz | 25-40 Mbps | 60-90 Mbps |
| TP-Link Archer C7 | MIPS 720 MHz | 10-18 Mbps | Không được hỗ trợ |
| Linksys WRT1900ACS | ARM 1.6 GHz | 40-65 Mbps | 80-120 Mbps |
Nếu bạn cần tốc độ trên 100 Mbps thông qua đường hầm VPN, bạn sẽ cần một router dựa trên ARM cao cấp với hỗ trợ WireGuard hoặc một thiết bị cổng VPN chuyên dụng.
| Phương pháp thiết lập | Độ khó | Giao thức tốt nhất | Phạm vi |
|---|---|---|---|
| Router DD-WRT với VPN được cấu hình | Nâng cao | OpenVPN hoặc WireGuard | Mọi thiết bị trên mạng |
| Ứng dụng VPN trên thiết bị riêng lẻ | Dễ dàng | WireGuard / IKEv2 | Một thiết bị tại một thời điểm |
| Chia sẻ kết nối VPN trên PC/Mac | Trung bình | Bất kỳ giao thức nào | Thiết bị được kết nối thông qua hotspot/Ethernet |
Khắc phục sự cố VPN DD-WRT phổ biến
Thậm chí với cấu hình chính xác, các thiết lập VPN DD-WRT cũng có thể gặp các vấn đề cụ thể. Dưới đây là các vấn đề thường gặp nhất và cách khắc phục:
Lỗi bắt tay TLS. Điều này thường có nghĩa là chứng chỉ CA hoặc khóa TLS auth bị dán không chính xác. Sao chép lại toàn bộ khối chứng chỉ, bao gồm các dòng -----BEGIN CERTIFICATE----- và -----END CERTIFICATE-----. Cũng xác nhận rằng đồng hồ của router được đặt chính xác trong Setup → Basic Setup, vì chứng chỉ TLS hết hạn hoặc có ngày trong tương lai sẽ không thành công.
VPN kết nối nhưng lưu lượng internet không chảy. Kiểm tra xem tùy chọn “Redirect default Gateway” có được bật trong cài đặt client OpenVPN của DD-WRT hay không. Cũng xác minh rằng tường lửa không chặn lưu lượng trên giao diện tun0. Thêm iptables -I FORWARD -i tun0 -j ACCEPT dưới Administration → Commands nếu cần.
Tốc độ chậm sau khi kết nối VPN. Giảm mật mã mã hóa từ AES-256-CBC xuống AES-128-CBC để tăng tốc độ trên CPU kém mạnh hơn. Tốt hơn, chuyển sang WireGuard nếu bản dựng của bạn hỗ trợ nó. Cũng kiểm tra xem gia tốc NAT phần cứng có bị vô hiệu hóa không, vì nó xung đột với VPN tunneling trên một số bản dựng DD-WRT.
Router bị sự cố hoặc khởi động lại sau khi bật VPN. Điều này thường cho thấy NVRAM hoặc RAM không đủ. Kiểm tra bộ nhớ miễn phí dưới Status → Memory. Router có ít hơn 128 MB RAM có thể gặp khó khăn khi duy trì các đường hầm OpenVPN ổn định, đặc biệt là có nhiều thiết bị kết nối.
Các câu hỏi thường gặp
Tôi làm cách nào để cấu hình kill switch trên DD-WRT?
DD-WRT không bao gồm kill switch dựa trên GUI. Thay vào đó, bạn thêm các quy tắc tường lửa iptables tùy chỉnh dưới Administration → Commands. Các quy tắc này chặn tất cả lưu lượng WAN đi trừ khi nó đi qua giao diện đường hầm VPN (tun0). Hầu hết các nhà cung cấp VPN có hướng dẫn DD-WRT bao gồm các lệnh iptables cụ thể mà bạn cần.
WireGuard có hoạt động trên DD-WRT không?
WireGuard được hỗ trợ trên bản dựng DD-WRT r47525 và mới hơn. Không phải tất cả các nhà cung cấp đều hỗ trợ WireGuard trên DD-WRT nhưng. Private Internet Access và Mullvad cung cấp tệp cấu hình WireGuard hoạt động trên các bản dựng tương thích. WireGuard thường cung cấp thông lượng 2-3 lần của OpenVPN trên phần cứng router tương tự.
Router của tôi cần bao nhiêu NVRAM để VPN trên DD-WRT?
Bạn cần ít nhất 32 KB NVRAM miễn phí để lưu trữ chứng chỉ OpenVPN và cấu hình. Chạy lệnh nvram show | grep size thông qua dòng lệnh DD-WRT (Administration → Commands) để kiểm tra NVRAM miễn phí của bạn. Router có 64 KB hoặc nhiều hơn cho bạn không gian dự phòng cho các hồ sơ VPN bổ sung.
Tôi có thể sử dụng VPN miễn phí trên router DD-WRT không?
Về mặt kỹ thuật là có, nhưng các nhà cung cấp VPN miễn phí hiếm khi cung cấp hướng dẫn thiết lập DD-WRT, tệp .ovpn hoặc hỗ trợ kỹ thuật cho cấu hình router. Các dịch vụ miễn phí cũng áp dặt giới hạn dữ liệu (thường là 500 MB-10 GB/tháng) và giới hạn tốc độ khiến cho việc sử dụng ở cấp độ router không thực tế. Nhà cung cấp ngân sách như Private Internet Access khoảng ~$2/tháng là một tùy chọn đáng tin cậy hơn cho DD-WRT.
Router DD-WRT nào tốt nhất để có hiệu suất VPN?
Router dựa trên ARM hoạt động tốt hơn đáng kể so với router dựa trên MIPS. Linksys WRT3200ACM (ARM 1.8 GHz) đạt 50-80 Mbps trên OpenVPN và 100-150 Mbps trên WireGuard. Netgear R7000 là một tùy chọn tầm trung vững chắc. Tránh router có CPU dưới 700 MHz nếu bạn dự định chạy VPN liên tục.
Tôi có nên sử dụng OpenVPN hay WireGuard trên DD-WRT?
Sử dụng WireGuard nếu bản dựng DD-WRT của bạn là r47525 hoặc mới hơn và nhà cung cấp VPN của bạn cung cấp các cấu hình WireGuard. WireGuard sử dụng ít chu kỳ CPU hơn và cung cấp thông lượng 2-3 lần nhanh hơn OpenVPN trên phần cứng tương tự. Nếu bản dựng của bạn không hỗ trợ WireGuard, OpenVPN với UDP là tùy chọn tốt nhất tiếp theo để cân bằng tốc độ và tương thích.
Khuyến nghị cuối cùng cho Người dùng VPN DD-WRT
Chọn VPN cho DD-WRT tập trung vào ba yếu tố: nhà cung cấp có xuất bản hướng dẫn thiết lập cụ thể DD-WRT, nó có hỗ trợ giao thức ưa thích của bạn trên bản dựng DD-WRT hay không, và phần cứng router của bạn có đủ sức mạnh xử lý để xử lý mã hóa mà không làm gián đoạn tốc độ của bạn không?
Đối với hầu hết người dùng, NordVPN cung cấp sự kết hợp tốt nhất của phạm vi máy chủ, tài liệu DD-WRT và các tính năng quyền riêng tư. Nếu bạn muốn WireGuard trên DD-WRT để có tốc độ tốt hơn, Private Internet Access hoặc Mullvad là những tùy chọn mạnh nhất trên bản dựng r47525+. ExpressVPN vẫn là lựa chọn hàng đầu cho người dùng coi trọng các hướng dẫn thiết lập chi tiết, có nhiều ảnh chụp màn hình.
Trước khi bắt đầu, hãy xác nhận mô hình router của bạn nằm trong cơ sở dữ liệu router DD-WRT, xác minh dung lượng NVRAM của bạn và tải xuống số phiên bản bản dựng chính xác. Nếu bạn vẫn còn do dự giữa các tùy chọn firmware hoặc thương hiệu router, hướng dẫn VPN router chung của chúng tôi bao gồm cảnh quan rộng hơn. Các trang của chúng tôi về VPN router Asus và VPN router Linksys giải quyết các hệ sinh thái phần cứng cụ thể đó.