Свържете домашния си маршрутизатор към VPN, за да прескочите цензурата, филтрирането и още
Независимо дали искате достъп до видео услуги, които не са достъпни във вашата страна, да получавате по-добри цени за софтуера, или просто смятате, че интернет изглежда по-фин, когато гледате през сигурен тунел, VPN връзката на ниво рутер може да реши всички тези проблеми и след това някои.
Какво е VPN и защо бих искал да направя това?
Има много причини, поради които може да искате да използвате VPN, за да насочите своя интернет трафик към местоположение, различно от това, с което всъщност използвате интернет. Преди да се потопим в това как да конфигурираме маршрутизатора да използва VPN мрежа, нека да преминем през краен курс за това какво е VPN и защо хората ги използват (с полезни връзки към предишни статии от типа "Как да ....
Какво е VPN?
VPN е виртуална частна мрежа. По същество това ви позволява да използвате компютъра си, както ако сте в мрежа, различна от вашата. Като прост пример, да кажем, че вие и вашият приятел Стив наистина харесвате да играете Командване и завладяване, популярна компютърна игра от 90-те години. Командване и завладяване може да се играе само в мултиплеър, ако сте в същата мрежа като вашия приятел, въпреки че - не можете да играете по интернет, както можете с по-модерни игри. Вие и Стив обаче бихте могли да създадете виртуална мрежа между вашите две домове, така че, колкото и да сте географски отдалечени, компютрите се отнасят един към друг, сякаш са в една и съща мрежа..
На по-сериозна забележка, това е същата техника, използвана от бизнеса, така че техните служители лаптопи могат да получат достъп до местните ресурси (като файлови акции и такива), дори когато служителят и лаптопът им са на стотици километри. Всички лаптопи са свързани към корпоративната мрежа чрез VPN, така че всички те се появяват (и функционират така), че са местни.
Въпреки че в исторически план това е основният случай на използване за VPN, сега хората също се обръщат към VPN, за да защитят поверителността им. Не само, че VPN ще ви свърже с отдалечена мрежа, но добрите VPN протоколи ще го направят чрез силно криптиран тунел, така че целият ви трафик е скрит и защитен. Когато използвате такъв тунел, можете да се предпазите от широк кръг от неща, включително рисковете за сигурността, свързани с използването на обществена точка за достъп до Wi-Fi мрежата, мониторинга на интернет доставчика или ограничаването на връзката ви, или правителствено наблюдение и цензура.
Какви VPN трябва да използвам в моя рутер?
Ако ще инсталирате VPN на вашия рутер, първо ще трябва да си вземете VPN. Това са нашите любими решения, които всъщност поддържат инсталирането на маршрутизатор:
- ExpressVPN - Този VPN сървър има най-добрата комбинация от лекота на използване, наистина бързи сървъри и поддържа поточно предаване и торинг, всичко за евтина цена. Можете дори да закупите предварително конфигуриран маршрутизатор от тях.
- StrongVPN - не е толкова лесно да се използва като другите, но определено може да ги използвате за торинг и стрийминг на медиите.
След като си си намериш VPN, можеш да преминеш към настройка.
Защо да конфигурирате моя VPN на ниво рутер?
Сега можете да пуснете VPN директно от компютъра си, но можете да го стартирате и от маршрутизатора си, така че всички компютри в мрежата да преминават през защитения тунел през цялото време. Това е много по-изчерпателно, и въпреки че включва малко повече работа предварително, това означава, че никога няма да се наложи да преминете през неудобството да стартирате своята VPN, когато искате тази повишена сигурност.
По отношение на избягването на цензура, подслушване или някой в дома ви, който се свързва с услуга, която привлича вниманието на местните власти, това също означава, че дори ако някой е свързан с домашната ви мрежа и забравят да използват защитена връзка, тя не го прави тъй като търсенията и дейността им все още ще преминават през VPN (и в по-малко опасна страна). По отношение на избягването на геоблокирането, това означава, че всички устройства, дори и тези, които не поддържат прокси сървъри или VPN услуги, все още ще имат достъп до интернет, както ако са в отдалеченото място. Това означава, че въпреки че стриймингът ви за стрийминг или интелигентният телевизор няма опция за активиране на VPN, няма значение, защото цялата мрежа е свързана с VPN точка, където преминава трафикът..
Накратко, ако се нуждаете от сигурността на шифрован трафик в мрежата или от удобството да пренасочите всичките си устройства през друга държава (така че всеки в дома ви да може да използва Netflix, въпреки че не е налице в страната ви), няма по-добър начин да се бори с проблем, отколкото да се създаде VPN достъп за цялата мрежа на ниво рутер.
Какво е Downside?
Макар че нещата са многобройни, това не означава, че VPN на цялата къща не е без недостатък или две. Първо, най-неизбежният ефект, който всички ще изпитат: загубите част от общата си пропускателна способност до режийните разходи на криптирания VPN тунел. Обикновените режийни обикновено изсмукват около 10% от общия ви капацитет, така че вашият интернет ще бъде малко по-бавен.
Второ, ако работите с цялостно решение и имате нужда от достъп до ресурси, които всъщност са локални, може да имате достъп до тях или да имате по-бавен достъп поради допълнителния крак, въведен от VPN. Като прост пример, представете си британски потребител, който създава VPN, така че да имат достъп само до услугите за поточно предаване в САЩ. Въпреки че човекът е във Великобритания, техният трафик минава през тунел до САЩ, и ако отидоха за достъп само до зоните на BBC в мрежата на Би Би Си, уебсайтът на Би Би Си щеше да мисли, че те идват от САЩ и да ги отричат. Дори и да не ги отрече, това би довело до малко забавяне на преживяването, тъй като сървърът ще изпраща файловете през океана и след това отново през VPN тунела вместо в цялата страна.
Като се има предвид, че за хората, които обмислят да осигурят цялата си мрежа, за да получат достъп до услугите, които не са достъпни в тяхното местоположение, или за да се избегнат по-сериозни опасения като цензурата на правителството или мониторинга, компромисът е повече от достоен.
Избиране на вашия рутер
Ако сте стигнали толкова далеч и сте кимали през цялото време, „Да, да. Това точно! Искам да обезопася цялата си мрежа и да я насоча през VPN тунел! ”, Тогава е време да се сдобиете със сериозен списък с списък за пазаруване на проекти. Има два основни елемента за този проект: подходящ рутер и подходящ доставчик на VPN и има нюанси при избора им. Да започнем с рутера.
Изборът на рутер е абсолютната най-трудната част от целия процес. Все по-често много рутери поддържат VPN но само като сървър. Ще намерите рутери от Netgear, Linksys и други подобни, които имат вградени VPN сървъри, които ви позволяват да се свържете с домашната си мрежа, когато сте далеч, но те предлагат нулева подкрепа за преодоляване на маршрутизатора към отдалечена VPN (те могат не действам като клиент).
Това е изключително проблематично, като всеки рутер, който не може да функционира като VPN клиент не може да свърже вашата домашна мрежа с отдалечената VPN мрежа. За нашите цели защитеният достъп отдалеч до нашата домашна мрежа не прави абсолютно нищо, за да ни предпази от подслушване, ограничаване или блокиране на географско положение, когато вече сме в нашата домашна мрежа. Като такъв, или имате нужда от рутер, който поддържа VPN клиентския режим извън кутията, за да вземете съществуващ маршрутизатор и флаш потребителски фърмуер над него, или да закупите предварително мигащ рутер от компания, която е специализирана в такива начинания.
В допълнение към това, че маршрутизаторът може да поддържа VPN връзка (или чрез стандартния фърмуер, или чрез фърмуера на трети страни), ще искате да обмислите и колко силен е хардуерът за обработка на маршрутизатора. Да, можете да стартирате VPN връзка през 10-годишен рутер с правилния фърмуер, но това не означава, че трябва. Непрекъснатата работа на непрекъснат шифрован тунел между маршрутизатора и отдалечената мрежа не е незначителен, а по-новият / по-мощен вашият рутер е толкова по-добър, че ефективността ви ще бъде.
Всичко, което каза, нека преминем през това, което да търсим в един добър VPN-приятелски рутер.
Вариант едно: Потърсете рутер, който поддържа VPN клиенти
Макар че ще направим всичко възможно да ви препоръчаме маршрутизатор, който ще ви спести главоболието от копането в списъците с функции и от самата терминология, най-добре е да знаете каква терминология трябва да търсите при пазаруване, така че да получите точно необходимия продукт.
Най-важният термин е “VPN клиент” или “VPN клиентски режим”. Без изключение, имате нужда от маршрутизатор, който може да функционира като VPN клиент. Всяко споменаване на “VPN сървър” не е гаранция, че устройството също има клиентски режим и е напълно без значение за целите ни тук.
Вторични термини, които трябва да са наясно с това, че са свързани, но не са пряко свързани с функционалността на VPN, са термините, идентифициращи видовете преминаване през VPN. Обикновено компонентите на защитната стена / транслацията на мрежови адреси (NAT) на маршрутизаторите играят много слабо с VPN протоколи като PPTP, L2TP и IPsec, а много маршрутизатори имат „PPTP Pass-Through“ или подобни термини, изброени под VPN категорията в техните маркетингови материали. Това е хубава функция и всичко друго, но ние не искаме никакво преминаване, искаме действителна поддръжка на VPN клиенти.
За съжаление на пазара има много малко маршрутизатори, които включват VPN клиентски пакет. Ако имате ASUS рутер, имате късмет като най-новите ASUS рутери от премия RT-AC3200 чак до по-икономичния RT-AC52U поддръжка на VPN клиентския режим (но не непременно на нивото на криптиране, което бихте желали за да използвате, така че не забравяйте да прочетете финия шрифт). Ако търсите безпроблемно решение, защото не искате да се налага да премигвате маршрутизатора към нов фърмуер, това е много разумен компромис, за да вземете един ASUS рутер, чиято поддръжка е направена правилно в.
Вариант 2: Flash DD-WRT на вашия рутер
Ако вече имате фърмуер, има трета, но малко по-ангажирана опция DIY. DD-WRT е фърмуер на трети страни за десетки и десетки рутери, които съществуват от години. Привлекателността на DD-WRT е, че е безплатна, стабилна и добавя огромно количество гъвкавост към големи и малки маршрутизатори, включително в режим на VPN клиент, в много случаи. Проведохме го на стария старши Linksys WRT54GL, проблясваме по-нови водещи маршрутизатори като Netgear R8000 до DD-WRT и никога не сме били недоволни от това.
Колкото и страшно да изглежда, че мигането на вашия рутер с нов фърмуер изглежда на някой, който не го е правил преди, уверяваме ви, че не е толкова страшно, колкото изглежда и в годините на мигането на нашите собствени рутери, рутери за приятели и семейство и т.н. никога не съм имал тунелен рутер.
За да видите дали вашият маршрутизатор (или маршрутизаторът, който се интересувате от покупката) е съвместим с DD-WRT, проверете базата данни на маршрутизатора DD-WRT тук. След като въведете името на маршрутизатора, ще намерите записа, ако има такъв, за маршрутизатора, както и допълнителна информация.
Горепосоченият скрийншот е пример за наличните DD-WRT версии за иконичния маршрутизатор Linksys WRT54GL. Има наистина само две важни неща, които трябва да се имат предвид при мигане. Първо прочетете секцията „Допълнителна информация”, за да научите повече за това как да мигате DD-WRT към който и да е рутер (това е важно и където ще намерите полезна информация като „За да пробвате този рутер до пълния пакет, вие първо трябва да мига Mini версията ”). Второ, уверете се, че избухвате версията, идентифицирана в VPN или Mega (в зависимост от това какво може да поддържа вашият рутер), тъй като само тези два пакета имат пълна поддръжка за VPN. По-малките пакети за по-малко мощни рутери, като микро и мини спестяват място и ресурси, като не включват по-напредналите функции.
Докато в базата данни DD-WRT ще намерите инструкции за всеки маршрутизатор (и специални адаптации и стъпки за конкретен фърмуер), ако искате общ преглед на процеса, за да успокоите нервите си, определено прочетете нашия справочник. мига един рутер с DD-WRT тук.
Вариант 3: Купете предварително проблясващ рутер
Ако искате силата на DD-WRT, но сте наистина неудобно да правите процеса на мигане на ROM, има две алтернативи. Първо, мрежата на Buffalo и компанията за съхранение имат линия от маршрутизатори, които всъщност използват DD-WRT веднага след кутията. Маршрутизаторите в линията AirStation сега доставят DD-WRT като „запасен“ фърмуер, включително AirStation AC 1750.
Където е вашият рутер, закупуването на Buffalo рутер, който се доставя с DD-WRT, е най-сигурният залог и не анулира никакви гаранции, тъй като се доставя с фърмуера вече.
Другата алтернатива е да закупите рутер, който е бил закупен и прехвърлен от трета страна на DD-WRT фърмуера. Като се има предвид колко лесно е да избухнете собствения си рутер (и че на пазара има маршрутизатори като AirStation, които идват с DD-WRT), не можем наистина да подкрепим тази опция; особено като се има предвид, че дружествата, които предоставят такса за услугата преди избухване, имат значителна премия. Това каза, ако не се чувствате комфортно да мигате собствения си рутер и искате да го оставите на професионалистите, можете да закупите предварително мигащи рутери на FlashRouters. (Но сериозно, премията е луд. Най-високо оценената Netgear Nighthawk R7000 в момента е $ 165 на Amazon, но $ 349 на FlashRouters. При тези цени можете да си купите цял резервен рутер и да излезете напред.)
Избиране на VPN
Най-добрият рутер в света не си струва нищо, ако нямате еднакво добра VPN услуга, към която да се свържете. За щастие за вас, ние имаме подробна статия, посветена само на темата за избор на добра VPN: Как да изберем най-добрата VPN услуга за вашите нужди \ t.
Макар че ние настоятелно ви призоваваме да прочетете цялото това ръководство, преди да продължите, разбираме, че може да сте в настроение, което ще бъде направено. Нека бързо да подчертаем какво да търсим в VPN, предназначен за използване на домашен рутер, и след това да подчертаем нашата препоръка (и VPN, която ще използваме за конфигурационната част на урока).
Това, което търсите в доставчик на VPN, предназначен за използване от домашния ви маршрутизатор, над и отвъд други съображения, свързани с VPN, е следното: условията на услугата им трябва да позволяват инсталиране на маршрутизатор. Те трябва да предлагат неограничен трафик без общо регулиране или специфично за услугите регулиране. Те трябва да предлагат многобройни изходни възли в страната, от която се интересувате, като че ли сте от (ако искате да изглеждате като в САЩ, тогава VPN услугата, специализирана в европейските изходни възли, не ви е полезна).
За тази цел препоръката ни в статията за най-добра VPN услуга остава нашата препоръка тук: доставчик на VPN StrongVPN. Това е услугата, която препоръчваме, и това е услугата, която ще използваме специално в следващия раздел, за да конфигурираме маршрутизатор за DD-WRT за VPN достъп.
Как да конфигурирате StrongVPN на вашия рутер
Има два начина за конфигуриране на маршрутизатора: автоматизиран и ръчен начин. Конфигурирането на маршрутизатора ръчно не е ужасно сложно (няма да пишете никакъв тайнствен IPTABLES код за вашия рутер на ръка или нещо подобно), но това отнема време и е досадно. Вместо да ви преведем през всяка минута настройка за OpenVPN конфигурацията на StrongVPN на вашия рутер, вместо това ще ви преведем през автоматизирания скрипт (а за тези, които желаете да го направите ръчно, ще ви насочим към тях подробни указания стъпка по стъпка).
Ще завършим урока с DD-WRT маршрутизатор и VPN услуга, предоставена от StrongVPN. Вашият маршрутизатор трябва да работи с DD-WRT ревизия 25179 или по-висока (тази редакция е пусната още през 2014 г., така че този урок трябва да се актуализира до по-нова версия), за да се възползвате от автоматичната конфигурация.
Освен ако не е посочено друго, всички следващи стъпки се случват в административния контролен панел на DD-WRT и всички инструкции като „Придвижване до раздела за настройка“ се отнасят директно до контролния панел.
Първа стъпка: Архивирайте конфигурацията си
Ние сме на път да направим някои не толкова незначителни (но безопасни и обратими) промени в конфигурацията на вашия рутер. Сега ще бъде отлично време да се възползвате от инструмента за архивиране на конфигурацията на маршрутизатора. Не че ти не мога ръчно да отмените всички промени, които ще направим, но кой би искам когато има по-добра алтернатива?
Можете да намерите инструмента за архивиране в DD-WRT под Administration> Backup, както е показано на изображението по-долу.
За да създадете резервно копие, просто кликнете върху големия син бутон “Backup”. Вашият браузър автоматично ще изтегли файл, озаглавен nvrambak.bin. Бихме ви препоръчали да дадете на резервната по-разпознаваемо име като „DD-WRT Router Pre-VPN Backup 07-14-2015 - nvrambak.bin“, за да можете лесно да го намерите по-късно.
Инструментът за архивиране е полезен на две места в този урок: създаване на чист архив на конфигурацията ви преди VPN и създаване на резервно копие на работната ви след VPN конфигурация, след като завършите урока.
Ако установите, че не искате вашият рутер да изпълнява VPN клиент и искате да се върнете към състоянието, в което е бил маршрутизаторът преди този урок, можете да се върнете обратно към същата страница и да използвате инструмента „Възстановяване на конфигурацията“ и архива току-що създадохме, за да възстановим маршрутизатора до състоянието, в което се намира сега (преди да извършим свързаните с VPN промени).
Стъпка втора: Стартирайте скрипта за конфигуриране
Ако ръчно конфигурирате връзката си StrongVPN, има десетки различни настройки за превключване и конфигуриране. Системата за автоматично конфигуриране се възползва от черупката на вашия рутер, за да изпълни малък скрипт, който променя всички тези настройки за вас. (За тези от вас, които искате да конфигурирате ръчно връзката си, моля, вижте упътванията за разширена настройка за DD-WRT, намерени в долната част на тази страница.)
За да автоматизирате процеса, трябва да влезете в профила си в StrongVPN и на таблото на клиента кликнете върху записа „VPN Accounts“ в навигационната лента.
Тук има две области, които ни интересуват. Първо, ако искате да промените вашия сървър (изходната точка за вашата VPN), можете да го направите, като изберете “Change Server”. Второ, трябва да кликнете върху връзката „Get Installers“, за да получите инсталатора на DD-WRT.
В секцията Инсталатори кликнете върху записа за DD-WRT.
Няма да намерите инсталатор, в традиционния смисъл (няма файл за изтегляне). Вместо това ще намерите команда, която е специално пригодена за вашия профил и конфигурация. Командата ще изглежда така:
eval 'wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/'
където [YourUniqueID] е дълъг буквено-цифров низ. Копирайте цялата команда в клипборда.
Докато сте влезли в контролния панел на маршрутизатора на DD-WRT, отидете на Администриране> Команди. Поставете командата в полето „Команди“. Потвърдете, че текстът съвпада и включва единичните кавички около командата wget и следващия URL адрес. Кликнете върху „Изпълнение на командите“.
Ако сте въвели правилно командата, трябва незабавно да видите изход като следния:
След това вашият маршрутизатор ще се рестартира. Когато приключите, можете да се придвижите до Статус> OpenVPN, за да проверите състоянието. Докато в дъното ще има подробен изходящ дневник, важното е, ако състоянието на клиента е свързано, като това:
Ако всичко изглежда добре на рутера, отворете уеб браузър на всяко устройство в мрежата и изпълнете обикновена заявка за Google „какво е моят ip“. Проверете резултатите.
Това определено не е нашият обикновен IP адрес (тъй като нашият ISP, Charter Communications, използва адрес 71.-block). VPN функционира и що се отнася до външния свят, ние всъщност разглеждаме интернет стотици километри от текущото ни местоположение в САЩ (и с проста промяна на адреса бихме могли да разглеждаме от местоположение в Европа). успех!
В този момент скриптът успешно е променил всички необходими настройки. Ако сте любопитни (или искате да проверите за промените), можете да прочетете упътването за разширена настройка за по-новите версии на DD-WRT тук.
В обобщение, скриптът на инсталатора, включен в OpenVPN клиента в DD-WRT, превключи многобройните настройки, за да работи с настройката на StrongVPN (включително импортиране на сертификати за сигурност и ключове, настройка, задаване на стандарт за шифроване и компресия, както и задаване на IP адрес и порт на отдалечения сървър).
Има две настройки, свързани с нашите нужди, обаче, че скриптът не се настройва: DNS сървъри и използване на IPv6. Нека ги разгледаме сега.
Трета стъпка: Променете DNS
Освен ако не сте посочили друго в даден момент в миналото, маршрутизаторът най-вероятно използва DNS сървърите на доставчиците на интернет услуги. Ако целта ви при използването на VPN е да защитите личната си информация и да разкриете възможно най-малко за себе си на вашия интернет доставчик (или някой, който подслушва вашата връзка), тогава искате да промените DNS сървърите. Ако вашите DNS заявки все още отиват на вашия ISP сървър, в най-добрия случай нищо не се случва (просто трябва да се справите с обикновено субреферентното време за отговор от DNS сървърите, предоставени от ISP). В най-лошия случай DNS сървърът може да цензурира това, което виждате, или злонамереното регистриране на заявките, които правите.
За да избегнем този сценарий, ще променим настройките на DNS в DD-WRT, за да използваме големи и обществени DNS сървъри, вместо каквито и да са настройките на ISP. Преди да влезем в настройката (и нашите препоръчани DNS сървъри), искаме да подчертаем, че докато StrongVPN предлага анонимна услуга за DNS (с нулево регистриране) за около $ 4 на месец, не препоръчваме тази конкретна услуга толкова силно, колкото препоръчваме тяхната голяма VPN услуга.
Това не е, че техните DNS сървъри са лоши (те не са), това е, че напълно анонимна услуга за DNS без дневници е прекалена за повечето хора. Добрият доставчик на VPN, съчетан с бързите DNS услуги на Google (които се занимават с минимално и разумно регистриране), е чудесно за всеки, който е по-малко параноичен или за тези, които имат сериозни притеснения за потисническо правителство..
За да смените DNS сървърите, преминете към Setup> Basic и превъртете надолу до секцията "Network Setup".
Трябва да посочите статични DNS сървъри. Ето някои добре познати и защитени обществени DNS сървъри, които можете да използвате като алтернативи на сървърите по подразбиране на вашия ISP.
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Ниво 3 DNS
209.244.0.3
209.244.0.4
В нашия скрийншот по-горе можете да видите, че запълнихме трите DNS слота с 2 DNS сървъра на Google и един DNS сървър от ниво 3 (като резервен в случай, че с някои много редки шансове Google DNS сървърите са изключени).
Когато приключите, уверете се, че щракнете върху “Save” и след това “Apply Settings” в долната част.
Стъпка 4: Деактивирайте IPv6
IPv6 може да е важно за общото бъдеще на интернет, тъй като осигурява достатъчно адреси за всички хора и устройства, но от гледна точка на неприкосновеността на личния живот това не е толкова голямо. IPv6 информацията може да съдържа MAC адреса на свързващото устройство и повечето доставчици на VPN не използват IPv6. В резултат на това IPv6 заявките могат да пропускат информация за вашите онлайн дейности.
Докато IPv6 трябва да бъде деактивиран по подразбиране на Вашата DD-WRT инсталация, бихме ви препоръчали да проверите дали е действително, като се придвижите до Setup> IPV6. Ако вече не е деактивиран, изключете го и след това запазете и приложите промените си.
Изключване на VPN
Макар че може да искате да оставите вашата VPN услуга на 24/7, всъщност е много лесно да изключите услугата, без да се налага да се променя всяка опция за конфигуриране, която сме използвали по-горе.
Ако искате да изключите VPN постоянно или временно, можете да го направите, като се върнете обратно към Услугите> VPN и след това обратно в раздела "Клиент на OpenVPN", като превключите раздела "Стартиране на OpenVPN клиент" на "Изключване". Всичките ви настройки ще бъдат запазени и можете да се върнете в този раздел, за да го включите по всяко време.
Въпреки че трябваше да направим някои относително сериозни копания в менютата за настройка на DD-WRT, крайният резултат е VPN мрежата от цяла мрежа, която осигурява целия ни трафик, маршрути навсякъде по света, които искаме да изпратим, и ни предлага значително по-висока степен на поверителност. , Независимо дали се опитвате да гледате Netflix от Индия или да държите местната власт от гърба си, като се представяте, че сте от Канада, вашият нов маршрутизатор за VPN покрива ви покрива.
Имате въпрос относно VPN, поверителността или други технически въпроси? Застреляйте ни имейл на [email protected] и ние ще направим всичко възможно да му отговорим.
