Povežite domači usmerjevalnik z VPN-jem, da obidete cenzuro, filtriranje in več

Ne glede na to, ali želite dostop do storitev videoposnetkov, ki niso na voljo v vaši državi, boljše cene za programsko opremo ali pa menite, da je internet videti lepši, če ga gledate prek varnega predora, lahko povezava VPN na ravni usmerjevalnika reši vse te težave, nato pa nekatere.

Kaj je VPN in zakaj bi to želel?

Obstaja nešteto razlogov, ki jih boste morda želeli uporabiti za navidezno zasebno omrežje za usmerjanje vašega internetnega prometa na lokacijo, ki ni tista, s katero dejansko uporabljate internet. Preden se potopimo v to, kako konfigurirati usmerjevalnik za uporabo omrežja VPN, se pogovorimo o tem, kaj je VPN in zakaj jih ljudje uporabljajo (s koristnimi povezavami na prejšnje članke o tem, kako v nadaljevanju razpravljati o tej zadevi).

Kaj je VPN?

VPN je navidezno zasebno omrežje. V bistvu vam omogoča uporabo računalnika, kot če bi bili v omrežju, ki ni vaše. Kot preprost primer recimo, da se vi in vaš prijatelj Steve zelo rada igrate Command and Conquer, priljubljena računalniška igra iz devetdesetih let. Command and Conquer lahko igrate samo v več igralcih, če ste na istem omrežju kot vaš prijatelj, čeprav - ne morete igrati prek interneta, kot lahko z več sodobnimi igrami. Vendar pa bi vi in Steve lahko vzpostavili virtualno omrežje med dvema domovoma, tako da se, ne glede na to, kako geografsko ste oddaljeni, računalniki obravnavajo drug drugega, kot če bi bili v istem omrežju..

Na bolj resen način, to je ista tehnika, ki jo uporabljajo podjetja, tako da lahko njihovi zaposleni prenosni računalniki dostopajo do lokalnih virov (kot so datoteke in tako), tudi če so zaposleni in njihov prenosnik oddaljeni več sto milj. Vsi prenosni računalniki so povezani z omrežjem podjetja prek VPN-ja, tako da se vsi pojavljajo (in delujejo kot da bi bili) lokalni.

Čeprav je bilo v preteklosti to primarna uporaba za navidezna zasebna omrežja (VPN), se ljudje zdaj obračajo tudi na navidezna zasebna omrežja, da bi zaščitili njihovo zasebnost. Ne samo, da vas bo VPN povezal z oddaljenim omrežjem, ampak tudi dobri protokoli VPN bodo to storili prek zelo šifriranega predora, tako da bo ves vaš promet skrit in zaščiten. Če uporabljate takšen tunel, se zaščitite pred široko paleto stvari, vključno z varnostnimi tveganji, povezanimi z uporabo javne dostopne točke Wi-Fi, spremljanjem vašega ponudnika internetnih storitev ali omejevanjem povezave, ali vladnim nadzorom in cenzuro..

Katere VPN-je naj uporabljam na mojem usmerjevalniku?

Če nameravate namestiti VPN na usmerjevalnik, boste najprej morali dobiti VPN. To so naše najljubše izbire, ki dejansko podpirajo nameščanje na usmerjevalniku:

ExpressVPN - Ta strežnik VPN ima najboljšo kombinacijo enostavne uporabe, resnično hitre strežnike in podpira pretakanje medijev in torrenting, vse za poceni ceno. Od njih lahko celo kupite že nastavljen usmerjevalnik.
StrongVPN - ni tako preprosta za uporabo kot drugi, vendar jih zagotovo lahko uporabite za torrenting in pretakanje medijev.

Ko ste že dobili VPN, lahko nadaljujete z dejansko nastavitvijo.

Zakaj konfigurirati Moj VPN na ravni usmerjevalnika?

Zdaj lahko svoj VPN zaženete neposredno iz računalnika, lahko pa ga zaženete tudi iz usmerjevalnika, tako da vsi računalniki v omrežju ves čas gredo skozi varen tunel. To je veliko bolj celovito, in čeprav vključuje vnaprej malo več dela, pomeni, da vam nikoli ne bo treba prenašati težav pri zagonu vašega VPN-ja, ko želite, da je povečana varnost.

V smislu izogibanja cenzuri, vohanju ali kdo v vašem domu, ki se povezuje s storitvijo, ki opozarja lokalne oblasti, to pomeni tudi, da tudi če je nekdo povezan z domačim omrežjem in pozabijo uporabiti varno povezavo, ne ker bodo njihova iskanja in dejavnosti še vedno potekala skozi VPN (in v manj nevarno državo). Kar zadeva izogibanje geo-blokiranju, to pomeni, da bodo vse naprave, tudi tiste, ki ne podpirajo posrednikov ali storitev VPN, še vedno imele dostop do interneta, kot če bi bile na oddaljeni lokaciji. To pomeni, da čeprav pretočna palica ali pametni televizor nima možnosti za omogočanje VPN, ni pomembno, ker je celotno omrežje povezano z VPN, kjer poteka promet.

Skratka, če potrebujete varnost širokopasovnega prometa v omrežju ali če želite, da vse vaše naprave preusmerijo v drugo državo (tako da lahko vsi v vaši hiši uporabljajo Netflix kljub svoji nerazpoložljivosti v vaši matični državi) ni boljšega načina za boj z problem, kot da vzpostavite dostop VPN za celotno omrežje na ravni usmerjevalnika.

Kaj je Downside?

Medtem ko so vzponi številni, to ne pomeni, da vodenje VPN v celotni hiši ni brez slabosti ali dveh. Prvič, najbolj neizogiben učinek, ki ga bodo vsi doživeli: izgubite del celotne pasovne širine, da boste lahko upravljali šifrirani tunel VPN. Nadpovprečno običajno žvečijo približno 10 odstotkov celotne zmogljivosti pasovne širine, zato bo vaš internet nekoliko počasnejši.

Drugič, če uporabljate celovito rešitev in potrebujete dostop do virov, ki so dejansko lokalni, potem morda ne boste mogli dostopati do njih ali pa boste imeli počasnejši dostop zaradi dodatne noge, ki jo je uvedel VPN. Na preprost način si zamislite britanskega uporabnika, ki vzpostavi VPN, tako da lahko dostopajo do pretočnih storitev samo za ZDA. Čeprav je oseba v Veliki Britaniji, njihov promet poteka skozi tunel v ZDA, in če bi šli na dostop samo do območij omrežja BBC v Združenem kraljestvu, bi spletna stran BBC mislila, da prihajajo iz ZDA in jih zanikajo. Tudi če jih ne bi zavrnili, bi prineslo majhen zaostanek za izkušnjo, saj bi strežnik pošiljal datoteke preko oceana in nato nazaj nazaj skozi tunel VPN namesto po vsej državi.

To pa pomeni, da za ljudi, ki razmišljajo o tem, da bi zagotovili dostop do celotne mreže, storitve, ki niso na voljo na njihovem mestu, ali da bi se izognili resnejšim težavam, kot je cenzura vlade ali spremljanje, je kompromis več kot vreden.

Izbira usmerjevalnika

Če ste prišli tako daleč in ste ves čas kimali, “Da, da. To točno! Želim zavarovati celotno omrežje in ga preusmeriti skozi tunel VPN! ”, Potem je čas, da postanete resni s seznamom nakupov projektov. Obstajata dva glavna elementa tega projekta: ustrezen usmerjevalnik in ustrezen ponudnik VPN, obstajajo pa tudi odtenki pri izbiri obeh. Začnimo z usmerjevalnikom.

Izbira usmerjevalnika je absolutno najtežji del celotnega procesa. Vse več usmerjevalnikov podpira VPN ampak samo kot strežnik. Našli boste usmerjevalnike Netgear, Linksys in podobno, ki imajo vgrajene strežnike VPN, ki vam omogočajo, da se povežete z domačim omrežjem, ko ste odsotni, vendar ne nudijo podpore za premoščanje usmerjevalnika na oddaljeno VPN (lahko ne deluje kot stranka.

To je zelo problematično, kot vsak usmerjevalnik, ki ne more delovati kot VPN stranka domačega omrežja ne morete povezati z oddaljenim omrežjem VPN. Za naše namene, varen dostop od daleč do našega domačega omrežja ne predstavlja ničesar, kar bi nam pomagalo zaščititi pred snoopingom, omejevanjem ali blokiranjem zemljevidov, ko smo že v domačem omrežju. Kot tak, potrebujete usmerjevalnik, ki podpira način odjemalca VPN iz škatle, vzamete obstoječi usmerjevalnik in bliskovno programsko opremo po meri ali pa kupite usmerjeni usmerjevalnik pred podjetjem, ki je specializirano za takšna prizadevanja..

Poleg tega, da lahko vaš usmerjevalnik podpira povezavo VPN (bodisi prek privzete programske opreme ali programske opreme drugih izdelovalcev), boste želeli razmisliti tudi o tem, kako močna je strojna oprema za obdelavo usmerjevalnika. Da, lahko vzpostavite povezavo VPN prek 10-letnega usmerjevalnika z ustrezno firmware, vendar to ne pomeni, da bi morali. Neprekinjeno izvajanje šifriranega tunela med usmerjevalnikom in oddaljenim omrežjem ni zanemarljivo, zato je vaš novejši / močnejši usmerjevalnik boljši..

Vse, kar je povedal, naj se preveri, kaj iskati v dobrem VPN-prijaznem usmerjevalniku.

Možnost ena: poiščite usmerjevalnik, ki podpira VPN stranke

Medtem ko se bomo potrudili, da vam priporočimo usmerjevalnik, ki vam bo prihranil glavobol pri iskanju seznamov funkcij in terminologiji, najbolje je vedeti, katero terminologijo je treba iskati pri nakupovanju, da boste na koncu dobili točno tisti izdelek, ki ga potrebujete.

Najpomembnejši izraz je »odjemalec VPN« ali »način odjemalca VPN«. Brez izjeme potrebujete usmerjevalnik, ki lahko deluje kot odjemalec VPN. Vsaka omemba “strežnika VPN” nikakor ni zagotovilo, da ima naprava tudi način odjemalca in je popolnoma nepomemben za naše cilje tukaj.

Sekundarni izrazi, ki se morajo zavedati, da so povezani, vendar ne neposredno pomembni za funkcionalnost VPN, so izrazi, ki določajo vrste prehoda VPN. Običajno so komponente usmerjevalnikov požarnega zidu / omrežnega prevajanja (NAT) zelo slabe pri protokolih VPN, kot so PPTP, L2TP in IPsec, številni usmerjevalniki pa imajo v svojih marketinških gradivih »PPTP Pass-Through« ali podobne izraze, ki so navedeni v kategoriji VPN. To je lepa lastnost in vse, vendar ne želimo prenašanja, želimo dejansko podporo navideznega odjemalca VPN.

Na žalost je na trgu zelo malo usmerjevalnikov, ki vključujejo paket odjemalcev VPN. Če imate usmerjevalnik ASUS, imate veliko sreče, saj so novi ASUS usmerjevalniki od njihovega vrhunskega RT-AC3200 vse do ekonomičnejšega načina podpore VPN odjemalca RT-AC52U (vendar ne nujno na ravni šifriranja, ki si ga boste morda želeli za uporabo, zato se prepričajte, da ste prebrali drobni tisk). Če iščete reševanje brez napora, ker ne želite težav (ali niso udobne), utripajočega usmerjevalnika na novo vdelano programsko opremo je zelo smiseln kompromis, da poberete ASUS usmerjevalnik, ki ima pravilno podporo v.

Druga možnost: Flash DD-WRT na vašem usmerjevalniku

Če že imate vdelano programsko opremo, obstaja tretja, vendar nekoliko bolj vključena možnost DIY. DD-WRT je vdelana programska oprema drugih proizvajalcev za desetine na desetine usmerjevalnikov, ki se uporabljajo že vrsto let. Privlačnost DD-WRT je, da je brezplačna, robustna, in v veliko primerih dodaja ogromno vsestranskosti za velike in majhne usmerjevalnike, vključno z načinom odjemalca VPN. Vodili smo ga na častitljivem starem Linksys WRT54GL, ki smo ga zabodli novejši vodilni usmerjevalniki, kot je Netgear R8000, na DD-WRT, in nikoli nismo bili zadovoljni z njim.

Kot je strašno, kot se utripa vaš usmerjevalnik z novo firmware zdi, da nekdo, ki ga še ni naredil, vam zagotavljamo, da ni tako strašno, kot se zdi in v letih utripanja lastnih usmerjevalnikov, usmerjevalnikov za prijatelje in družino, in tako naprej, nikoli nisem imel opečenega usmerjevalnika.

Če želite videti, ali je vaš usmerjevalnik (ali usmerjevalnik, ki ga zanima nakup) združljiv z DD-WRT, si oglejte bazo podatkov usmerjevalnika DD-WRT. Ko vnesete ime usmerjevalnika, boste našli vnos, če obstaja, za usmerjevalnik, kot tudi dodatne informacije.

Zgornji posnetek zaslona je primer prikazane razpoložljive DD-WRT gradnje za ikonični usmerjevalnik Linksys WRT54GL. Obstaja le dve pomembni stvari, ki ju je treba upoštevati pri utripanju. Najprej preberite razdelek »dodatne informacije«, če želite izvedeti več o tem, kako lahko utripate DD-WRT na kateri koli usmerjevalnik (to je pomembno in kjer boste našli koristne informacije, kot je »Da bi ta usmerjevalnik lahko preletel v celoten paket, najprej morate prebrskati različico Mini ”). Drugič, poskrbite, da boste utripali različico, ki je bila identificirana pri VPN ali Mega (odvisno od tega, kaj lahko podpira vaš usmerjevalnik), saj imajo le ta dva paketa vso podporo za VPN. Manjši paketi za manj zmogljive usmerjevalnike, kot so mikro in mini, prihranijo prostor in vire, saj ne vključujejo naprednejših funkcij.

Medtem ko boste našli navodila po korakih za vsak usmerjevalnik (in posebne prilagoditve in korake za določeno programsko opremo) v podatkovni bazi DD-WRT, če želite splošen pregled procesa, da bi pomirili živce, definitivno preberite naš vodnik. tu utripa usmerjevalnik z DD-WRT.

Tretja možnost: Kupite vnaprej usmerjen usmerjevalnik

Če želite moč DD-WRT, vendar ste res neudobno delati ROM utripanje proces sami obstajata dve možnosti. Prvič, mreža Buffalo in podjetje za shranjevanje ima linijo usmerjevalnikov, ki dejansko uporabljajo DD-WRT neposredno iz škatle. Usmerjevalniki v AirStation liniji zdaj dobavljajo DD-WRT kot "stock" firmware, vključno z AirStation AC 1750.

Če ne boste utripali lastnega usmerjevalnika, je nakup najnovejšega Buffalo usmerjevalnika, ki se dostavlja z DD-WRT, vaša najvarnejša stava in ne odpravlja nobenih jamstev, ker se z vdelano programsko opremo že uporablja.

Druga možnost je, da kupite usmerjevalnik, ki ga je tretja stranka kupila in vtisnila v programsko opremo DD-WRT. Glede na to, kako enostavno je utripati lasten usmerjevalnik (in da na trgu obstajajo usmerjevalniki, kot je AirStation, ki prihajajo z DD-WRT), te možnosti ne moremo podpreti; zlasti glede na to, da so podjetja, ki zagotavljajo to storitev, ki je bila že pred sodom, precejšnja premija. To je dejal, če se ne počutite udobno utripajoče svoj usmerjevalnik in želite pustiti, da strokovnjaki lahko kupite pre-mečem usmerjevalniki na FlashRouters. (Ampak resno, premija je noro. Visoko ocenjeno Netgear Nighthawk R7000 je trenutno $ 165 na Amazon, vendar $ 349 na FlashRouters. Na teh cenah lahko kupite celoten backup usmerjevalnik in še vedno prihajajo naprej.)

Izbira VPN

Najboljši usmerjevalnik na svetu ni vreden ničesar, če nimate enako dobre storitve VPN, da jo povežete. Na srečo za vas imamo podroben članek, posvečen samo temi izbire dobrega VPN: Kako izbrati najboljšo storitev VPN za vaše potrebe.

Medtem ko vas močno pozivamo, da si preberete celoten vodnik, preden začnete, razumemo, da ste v razpoloženju, ki ste ga naredili samo za to. Hitro označimo, kaj iskati v VPN-ju, ki je namenjen uporabi domačega usmerjevalnika, nato pa poudarimo naše priporočilo (in VPN, ki ga bomo uporabili za konfiguracijski del vadnice).

Kaj iščete v ponudniku VPN, ki je namenjen za uporabo na domačem usmerjevalniku, zgoraj in zunaj drugih vidikov VPN je to: njihovi pogoji storitve morajo omogočati namestitev na usmerjevalniku. Ponujati morajo neomejeno pasovno širino brez splošnega omejevanja ali omejevanja, ki je specifično za posamezne storitve. Ponuditi morajo več izhodnih vozlišč v državi, za katero vas zanima, kot da ste iz (če želite videti, kot da ste v ZDA, potem vam storitev VPN, specializirana v evropskih izhodnih vozliščih, ne koristi.

V ta namen naše priporočilo v članku o najboljši storitvi VPN tukaj ostaja naše priporočilo: ponudnik VPN StrongVPN. To je storitev, ki jo priporočamo, in to je storitev, ki jo bomo v naslednjem razdelku posebej konfigurirali za nastavitev usmerjevalnika DD-WRT za dostop VPN.

Kako konfigurirati StrongVPN na vašem usmerjevalniku

Konfiguriranje usmerjevalnika lahko izvedete na dva načina: avtomatizirano in ročno. Konfiguriranje vašega usmerjevalnika ročni način ni strašno zapletena (ne boste pisali nobene skrivnostne IPTABLES kode za vaš usmerjevalnik ročno ali kakršnokoli takšno stvar), vendar je dolgotrajen in dolgočasen. Namesto, da bi vas vodili skozi vsako minuto za konfiguracijo programa OpenVPN StrongVPN na vašem usmerjevalniku, vas bomo preusmerili s samodejnim skriptom (in za tiste, ki to želite ročno, vas bomo opozorili na njihovo podrobna navodila po korakih).

Vadnico bomo zaključili z DD-WRT usmerjenim usmerjevalnikom in storitvijo VPN, ki jo ponuja StrongVPN. Vaš usmerjevalnik mora izvajati revizijo DD-WRT 25179 ali novejšo (ta revizija je bila izdana že leta 2014, zato bi bilo treba pri tej vadnici zares posodobiti na novejšo izdajo), da bi izkoristili avtomatsko konfiguracijo..

Če ni drugače določeno, se v upravni nadzorni plošči DD-WRT pojavijo vsi naslednji koraki in vsa navodila, kot je »Navigacija do kartice Nastavitve«, se nanašajo neposredno na nadzorno ploščo.

Prvi korak: varnostno kopiranje konfiguracije

Nekaj manj pomembnih (vendar varnih in reverzibilnih) sprememb konfiguracije vašega usmerjevalnika. Zdaj bi bil odličen čas, da izkoristite prednosti orodja za varnostno kopiranje konfiguracije vašega usmerjevalnika. Ni to ti ne morem ročno razveljavite vse spremembe, ki jih bomo naredili, a kdo bi želijo do boljše alternative?

Orodje za varnostno kopiranje najdete v DD-WRT pod Administration> Backup, kot je prikazano na spodnji sliki.

Če želite ustvariti varnostno kopijo, preprosto kliknite velik modri gumb "Backup". Vaš brskalnik bo samodejno prenesel datoteko z imenom nvrambak.bin. Priporočamo vam, da varnostno kopijo naredite bolj prepoznavno ime, kot je »DD-WRT Router Pre-VPN Backup 07-14-2015 - nvrambak.bin«, tako da ga lahko preprosto najdete pozneje.

Orodje za varnostno kopiranje je priročno na dveh mestih v tej vadnici: ustvarjanje čiste varnostne kopije konfiguracije pred VPN in ustvarjanje varnostne kopije delovne konfiguracije po VPN, ko končate vadnico.

Če ugotovite, da ne želite, da usmerjevalnik zažene odjemalca VPN in se želite vrniti na stanje, v katerem je bil usmerjevalnik pred tem vadnikom, se lahko pomaknete nazaj na isto stran in uporabite orodje »Obnovi konfiguracijo« in varnostno kopijo pravkar ustvarili, da ponastavimo usmerjevalnik na stanje, v katerem je zdaj (preden opravimo spremembe, povezane z VPN).

Drugi korak: Zaženite skript konfiguracije

Če ročno konfigurirate povezavo StrongVPN, obstaja več deset različnih nastavitev za preklapljanje in konfiguriranje. Sistem samodejne konfiguracije izkoristi lupino na usmerjevalniku, da zažene majhen skript, ki za vas spremeni vse te nastavitve. (Za tiste, ki želite ročno konfigurirati povezavo, glejte napotke za napredno nastavitev za DD-WRT, najdene na dnu te strani.)

Če želite postopek avtomatizirati, se morate prijaviti v račun StrongVPN in na nadzorni plošči stranke kliknite vnos »Računi VPN« v navigacijski vrstici.

Tukaj nas zanimata dve področji. Prvič, če želite spremeniti strežnik (izhodna točka za vaš VPN), lahko to storite tako, da izberete »Spremeni strežnik«. Drugič, za povezavo z namestitvenim programom DD-WRT kliknite na povezavo »Get Installers«.

V razdelku Installers kliknite na vnos DD-WRT.

Namestitvenega programa ne boste našli v tradicionalnem smislu (ni datoteke za prenos). Namesto tega boste našli ukaz, ki je prilagojen posebej za vaš račun in konfiguracijo. Ukaz bo izgledal takole:

eval 'wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/'

kje [YourUniqueID] je dolg alfanumerični niz. Kopirajte celoten ukaz v odložišče.

Medtem ko ste prijavljeni v nadzorno ploščo usmerjevalnika DD-WRT, se pomaknite na Administration> Commands. Ukaz prilepite v polje »Ukazi«. Potrdite, da se besedilo ujema in vključuje enojne narekovaje okoli ukaza wget in naslednjega URL-ja. Kliknite »Zaženi ukaze«.

Če ste pravilno vnesli ukaz, morate takoj videti izpis, kot je naslednji:

Vaš usmerjevalnik se bo nato ponovno zagnal. Ko je končana, se lahko pomaknete na Stanje> OpenVPN, da preverite stanje. Čeprav bo na dnu na voljo podroben izhodni dnevnik, je pomembno, če je stanje odjemalca povezano, tako kot:

Če je vse na strani usmerjevalnika videti dobro, odprite spletni brskalnik na kateri koli napravi v omrežju in izvedite preprosto Googlovo poizvedbo »Kaj je moj ip«. Preverite rezultate.

To zagotovo ni naš običajen naslov IP (ker naš ISP, Charter Communications, uporablja naslov 71. blok). VPN deluje in kar zadeva zunanji svet, dejansko brskamo po internetu več sto milj od naše trenutne lokacije v ZDA (in s preprosto spremembo naslova lahko brskamo z lokacije v Evropi). Uspeh!

Na tej točki je skript uspešno spremenil vse potrebne nastavitve. Če ste radovedni (ali želite preveriti spremembe), lahko preberete v nadaljevanju napotke za napredno nastavitev za novejše različice DD-WRT..

Skratka, namestitveni skript, ki je vklopil odjemalca OpenVPN v DD-WRT, je spremenil številne nastavitve za delo z namestitvijo StrongVPN (vključno z uvozom varnostnih potrdil in ključev, prilagajanjem, nastavitvijo standarda šifriranja in stiskanjem ter nastavitvijo naslova IP in vrat oddaljeni strežnik).

Obstajata dve nastavitvi, ki ustrezata našim potrebam, vendar skripta ne določa: DNS strežniki in uporaba IPv6. Poglejmo jih zdaj.

Tretji korak: Spremenite svoj DNS

Usmerjevalnik najverjetneje uporablja strežnike DNS za ISP, razen če ste nekoč v preteklosti določili drugače. Če je vaš cilj pri uporabi VPN zaščita vaših osebnih podatkov in vašemu ponudniku internetnih storitev (ali kdorkoli, ki brskate po vaši povezavi), boste odkrili čim manj o sebi, potem pa želite spremeniti svoje DNS strežnike. Če vaše zahteve DNS še vedno gredo na vaš strežnik ISP v najboljšem primeru se ne zgodi ničesar (samo se morate ukvarjati s ponavadi podrejenim odzivnim časom, ki ga nudijo strežniki DNS, ki so na voljo pri ISP). V najslabšem primeru lahko strežnik DNS cenzurira to, kar vidite, ali zlonamerno beleženje zahtev, ki jih naredite.

Da bi se izognili temu scenariju, bomo nastavitve DNS v DD-WRT spremenili tako, da bomo uporabljali velike in javne DNS strežnike namesto karkoli naj bo privzeta ISP. Preden skočimo v nastavitev (in naše priporočene DNS strežnike), želimo poudariti, da StrongVPN sicer ponuja anonimno DNS storitev (z ničelnim beleženjem) za približno 4 USD na mesec, vendar te posebne storitve ne priporočamo tako močno, kot smo priporočam njihovo odlično storitev VPN.

Ne gre za to, da so njihovi DNS strežniki slabi (niso), ampak da je popolnoma anonimna DNS storitev brez dnevnikov prevelika za večino ljudi. Dober ponudnik VPN skupaj s hitrimi Googlovimi storitvami DNS (ki se ukvarjajo z zelo minimalnim in razumnim beleženjem) je v redu za vsakogar, ki je premalo paranoičen, ali za tiste, ki so resno zaskrbljeni zaradi zatiralske vlade..

Če želite spremeniti strežnike DNS, se pomaknite do možnosti Nastavitve> Osnovno in se pomaknite do razdelka »Nastavitev omrežja«.

Navesti morate statične strežnike DNS. Tukaj je nekaj dobro znanih in varnih javnih strežnikov DNS, ki jih lahko uporabite kot alternativo privzetim strežnikom ponudnika internetnih storitev.

Google DNS

8.8.8.8

8.8.4.4

OpenDNS

208.67.222.222

208.67.220.220

3. raven DNS

209.244.0.3

209.244.0.4

Na zgornji sliki zaslona lahko vidite, da smo zapolnili tri DNS-reže z dvema strežnikoma Google DNS in enim strežnikom DNS 3. ravni (kot nadomestek v primeru, da se z zelo redko priložnostjo strežniki Google DNS zmanjšajo).

Ko končate, se prepričajte, da kliknete »Shrani« in nato »Uporabi nastavitve« na dnu.

Četrti korak: Onemogočite IPv6

IPv6 je lahko pomemben za splošno prihodnost interneta, saj zagotavlja dovolj naslovov za vse ljudi in naprave, vendar z vidika zasebnosti to ni tako veliko. Informacije IPv6 lahko vsebujejo naslov MAC povezovalne naprave in večina ponudnikov VPN ne uporablja IPv6. Zaradi tega lahko zahtevki IPv6 razkrijejo informacije o vaših spletnih aktivnostih.

Medtem ko bi bilo treba IPv6 na vaši namestitvi DD-WRT privzeto onemogočiti, bi vas spodbudili, da dvakrat preverite, ali je dejansko tako, da se pomaknete na Setup> IPV6. Če še ni onemogočen, ga izklopite in nato shranite ter uporabite spremembe.

Izklop VPN

Čeprav boste morda želeli, da svojo storitev VPN zapustite 24/7, je dejansko zelo enostavno izklopiti storitev, ne da bi morali obrniti vsako konfiguracijsko možnost, ki smo jo poslušali zgoraj..

Če želite VPN izklopiti trajno ali začasno, lahko to storite tako, da se vrnete na Storitve> VPN in nato nazaj v odsek »Odjemalec OpenVPN« in preklopite razdelek »Začni odjemalec OpenVPN« na »Onemogoči«. Vse vaše nastavitve bodo ohranjene in se lahko vrnete v ta razdelek, če želite VPN znova vklopiti.

Čeprav smo morali narediti nekaj dokaj resnih kopij v nastavitvenih menijih DD-WRT, je končni rezultat VPN celotnega omrežja, ki zavaruje ves naš promet, poti v kjerkoli na svetu, ki jih želimo poslati, in nam ponuja bistveno povečano zasebnost. . Ne glede na to, ali poskušate gledati Netflix iz Indije ali ohraniti lokalno vlado, ko se pretvarjate, da ste iz Kanade, ste za svoj novi usmerjevalnik VPN.

Imate vprašanje o VPN, zasebnosti ali drugih tehnoloških zadevah? Ustreli nam e-poštno sporočilo na [email protected] in mi se bomo potrudili, da mu odgovorimo.