Как установить VPN на маршрутизатор

В наши дни вам нужно как можно больше интернет-безопасности. От работы на дому до простого просмотра любимого шоу на интеллектуальном телевизоре – поверхность атаки среднего потребителя в три-четыре раза больше, чем когда у большинства из нас был только один компьютер. Это не просто проблема, это еще и рутинная работа, так как вам необходимо установить защитное программное обеспечение на все эти устройства. Но хотя вы не можете обойтись без установки отдельного антивирусного программного обеспечения на каждом устройстве, вы можете, по крайней мере, уменьшить проблемы с виртуальной частной сетью (VPN), пропустив процедуру для каждого устройства и просто установив общую VPN на свой маршрутизатор.

Зачем нужен VPN?

VPN необходимы для обеспечения безопасности в Интернете по ряду причин. Во-первых, они заставляют ваш компьютер выглядеть так, как если бы он находился не там, где вы на самом деле находитесь. Это потому, что вы входите на сервер, управляемый провайдером VPN, а затем запускаете оттуда свои веб-сеансы. Это означает, что когда файлы cookie или правительственные агентства Big Bad пытаются отследить вас от ваших действий в Интернете, они найдут сервер провайдера VPN, а не вас. Более того, как и вы, сотни или тысячи людей будут делать то же самое с одного и того же сервера.

Но VPN делают больше, чем просто анонимизируют ваш сеанс. Они также шифруют ваш трафик. VPN могут использовать множество различных методов шифрования, но наиболее популярным является 128-битный или 256-битный стандарт AES. Объедините это с анонимизацией, и вы получите сценарий, в котором ваше местоположение скрыто, а ваш индивидуальный зашифрованный поток трафика невероятно сложно выделить, потому что ваш поток зашифрованной тупицы – один из сотен или тысяч других потоков зашифрованной твари, вливающейся в и из той же серверной фермы.

В этом преимущество VPN: вы получаете все эти преимущества, просто установив простой веб-клиент на свое устройство и убедившись, что он активен, прежде чем запускать любой другой веб-сеанс или облачный сеанс.

Но если в вашем доме несколько устройств, особенно если вы думаете, что на некоторых из них может быть запущено подключенное программное обеспечение, которое запускается еще до того, как у вас появится возможность активировать VPN, может потребоваться что-то более постоянное. Вот когда вы выбираете установку VPN-клиента на свой беспроводной маршрутизатор. С клиентом VPN на вашем маршрутизаторе любой, кто использует вашу локальную сеть для просмотра веб-страниц или доступа к облачной службе, будет автоматически использовать VPN, потому что они не могут выйти в Интернет, не перепрыгнув через эту постоянно включенную петлю.

Многие виды VPN-маршрутизаторов

Сегодня, хотя некоторые маршрутизаторы поддерживают подключение к службам VPN через OpenVPN или протокол туннелирования точка-точка (PPTP), вы, вероятно, не найдете эту функцию на большинстве маршрутизаторов, ориентированных на потребителя. Это также непростая задача для настройки. Некоторые из более дорогих маршрутизаторов будут поддерживать VPN с использованием этих функций, особенно если производитель хочет продавать их как малому бизнесу, так и дома.

Есть также несколько (хотя и растущее) количество провайдеров VPN, которые взяли на себя задачу убедиться, что вы можете установить их VPN-клиент на прошивку маршрутизатора (подробнее об этом ниже). Но эти клиенты обычно не универсальны, поэтому вам понадобится маршрутизатор из списка совместимости поставщика VPN. Хотя это здорово, вы, вероятно, довольны своим текущим маршрутизатором, и отказываться от денег на совершенно новый маршрутизатор только для того, чтобы получить VPN-клиент, может быть не привлекательным вариантом.

Это оставляет вас искать альтернативную прошивку, которая будет поддерживать либо OpenVPN, либо клиент выбранного вами VPN-провайдера. Самый популярный из них – DD-WRT, хотя другой вариант – Помидор если у вас роутер на базе Broadcom. DD-WRT является более зрелым из двух и работает на многих маршрутизаторах, как старых, так и новых. Вы можете проверить, поддерживается ли ваш конкретный маршрутизатор здесь.

В качестве альтернативы вы можете превратить старый компьютер x86 в маршрутизатор, добавив дополнительный сетевой порт через карта расширения а затем установить на него DD-WRT. Это займет немного времени Дополнительная работа, но если у вас есть все необходимое, это отличный способ построить себе настраиваемый и очень мощный маршрутизатор без особых дополнительных затрат.

Однако большинство людей будут придерживаться установки DD-WRT на свой совместимый маршрутизатор, что не только предназначено для этого, но также является отличным способом обновления и расширения ваших сетевых возможностей. Единственным недостатком такого использования маршрутизатора является то, что вы можете аннулировать гарантию или, что еще хуже, полностью вывести маршрутизатор из строя, если что-то пойдет не так. Лучший способ избежать этого – убедиться, что вы хотите установить DD-WRT на маршрутизаторе, который не только поддерживается (см. Ссылку выше), но и поддерживается уже довольно долгое время.

Чем дольше поддерживается ваш роутер, тем плавнее будет установка прошивки, поскольку у команды разработчиков было много времени, чтобы сгладить любые недоработки. Вы также должны найти форум поддержки с пользователями, знакомыми как с вашим маршрутизатором, так и с DD-WRT. Некоторые производители маршрутизаторов имеют такие форумы на своих страницах поддержки, но чаще вы найдете их в независимых веб-сайтах, таких как основной веб-сайт DD-WRT или Reddit.

После того, как у вас есть эти ресурсы, мы разместили инструкции о том, как начать обновление вашего маршрутизатора ниже. Чтобы написать эту статью, я провел апгрейд на трех роутерах. Два из них несли торговую марку Linksys, а именно двухдиапазонную точку доступа LAPAC1200 AC1200 и WRT1200AC v2. Хотя обновление LAPAC1200 не удалось, вероятно, из-за того, что это не полноценный маршрутизатор, на WRT1200AC процесс прошел нормально. Для улыбки я решил сделать еще одну установку на старом обычном ПК с Windows, который я снабдил двумя гигабитными сетевыми картами (NIC). Этот процесс также прошел нормально, и хотя он определенно более громоздкий, чем WRT1200AC, он по-прежнему является более быстрым из двух.

Приступаем к настройке вашего маршрутизатора

Каждый маршрутизатор немного отличается, но большинство маршрутизаторов Linksys следуют аналогичному шаблону, когда дело доходит до входа в систему и внесения изменений в конфигурацию. Этот процесс также похож на то, что вы найдете на большинстве других марок маршрутизаторов, так что это хороший пример для этой статьи. Первое, что нужно сделать, это выяснить, какой у вашего маршрутизатора IP-адрес. Для этого в Microsoft Windows 10 щелкните меню «Пуск» и введите Командная строка и нажмите Enter. Затем введите ipconfig и снова нажмите Enter. Вы должны увидеть то же, что и на снимке экрана ниже, но с другими номерами адресов. IP-адрес вашего маршрутизатора будет указан как шлюз по умолчанию. Здесь это 192.168.13.1.

Затем откройте браузер и введите IP-адрес вашего маршрутизатора в качестве URL-адреса (http: \ 192.168.13.1). Это приведет вас к приглашению для входа в консоль администрирования вашего маршрутизатора. Если вы никогда не меняли имя пользователя и пароль для своего маршрутизатора, то поиск модели вашего маршрутизатора на веб-сайте Linksys должен привести вас на страницу поддержки, где указаны учетные данные по умолчанию. Если это не Linksys, просто найдите исходные инструкции по установке, сделанные при первой установке маршрутизатора, и там будут учетные данные по умолчанию. Если этого документа давно нет, перейдите на веб-сайт производителя маршрутизатора и найдите инструкции по восстановлению заводских настроек маршрутизатора по умолчанию. Учетные данные по умолчанию тоже должны быть там. Если это не сработает, вам нужно позвонить в службу поддержки вашего маршрутизатора и спросить.

Как только вы получите доступ к функциям администратора маршрутизатора, вам нужно будет найти консоль, позволяющую обновлять прошивку. Обычно это находится на вкладке «Администрирование». Для получения конкретных инструкций для маршрутизаторов Linksys см. здесь. У других производителей маршрутизаторов аналогичные инструкции доступны на страницах поддержки.

Скачивание и установка DD-WRT

Этот шаг, возможно, является наиболее важным, поскольку вы потенциально можете «заблокировать» (то есть сделать его неработоспособным), если что-то пойдет не так. Это могло произойти из-за несовместимости программного обеспечения или просто из-за отключения электроэнергии на особенно важном этапе процесса обновления. Я не пытаюсь вас напугать, и подавляющее большинство установок DD-WRT работают нормально, но на самом деле с маршрутизатором может случиться что-то плохое, поэтому, пожалуйста, будьте осторожны.

Перейдите к эта страница и введите название модели вашего роутера. Вы получите список потенциальных кандидатов. Выберите тот, который соответствует марке вашего маршрутизатора и номеру модели, а затем загрузите bin-файл.

Теперь на экране «Обновление прошивки» загрузите bin-файл и подождите. Если все работает так, как должно, тогда у вас будет маршрутизатор с DD0-WRT и, следовательно, совместимый с OpenVPN. Если что-то пойдет не так, и ваш маршрутизатор решит, что вы больше не разговариваете, не паникуйте. Это случилось со мной, когда я попытался обновить точку доступа Linksys LAPAC1200. Просто сделай то, что я сделал: эта страница и точно следуйте инструкциям. Если повезет, вы вернетесь к хорошей отправной точке, чтобы попробовать еще раз.

Настройка VPN-клиента

Сначала подключите маршрутизатор к Интернету с одной стороны и к вашей локальной сети с другой. Затем настройте любые дополнительные параметры сети, которые вам нужны, такие как качество обслуживания (QoS) или контроль доступа. Вам следует подумать об установке вашего VPN-клиента только после того, как маршрутизатор полностью заработает.

Для этого вам нужно будет перейти на вкладку VPN в разделе Services. Оттуда установите флажок Включить пузырь рядом с «Запустить открытый VPN-клиент». На данный момент не существует единого набора инструкций для выполнения этой работы. Настройки будут полностью уникальными для провайдера VPN. Однако есть готовые инструкции по настройке вашего VPN-клиента на DD-WRT для нескольких лучших VPN-плееров PCMag. Например, в NordVPN есть инструкции по настройке DD-WRT. здесь, и Частный доступ в Интернет VPN то же самое и со своим VPN здесь. Некоторые бренды VPN захотят установить собственное программное обеспечение, некоторые захотят использовать OpenVPN. Просто следуйте инструкциям для своего бренда VPN, и все будет на правильном пути.

Проверьте свою работу

DD-WRT имеет красивую вкладку состояния с разделом VPN, который покажет вам, подключены ли вы, и все ли работает, как ожидалось. Если вы хотите пройти лишнюю милю, вы можете проверить свой IP, набрав «Какой у меня IP?». в Google. Вы должны получить обратно что-то, что отличается от того, с чего вы начали, поскольку вы будете заходить в Google с сервера поставщика VPN, а не со своего ПК, если ваша VPN работает правильно. Если это произойдет, отличная работа! Теперь вы можете просматривать веб-страницы с большей анонимностью на всех ваших подключенных устройствах.

Лучшие VPN для защиты данных и конфиденциальности в Интернете

Для получения более подробной информации о широком спектре услуг VPN, ознакомьтесь с нашим руководством по покупке лучших VPN. Хотя не у всех из тех, что мы рассмотрели, есть клиенты, нацеленные на установку маршрутизатора, некоторые из лучших универсальных исполнителей …