5Aug
Akár az Ön országában nem elérhető videomegjelenítési lehetőségeket szeretné elérni, jobb árakat szerezhet a szoftvereken, vagy csak úgy gondolja, hogy az internet minél finomabbnak tűnik, ha egy biztonságos alagút mentén néz ki, a router szintjén lévő VPN-kapcsolat megoldhatja ezeket a problémákat, majd néhányat.
Mi az a VPN és miért akartam ezt csinálni?
Számtalan oka lehet arra, hogy VPN-t használjon, ha az internetes forgalmat olyan helyre irányítja át, amely nem az interneten való.Mielőtt merülnénk a router konfigurálásához a VPN-hálózat használatához, végezzünk egy ütközéses tanfolyamot arról, hogy mi a VPN, és miért használják az embereket( hasznos linkek a korábbi How-To Geek cikkekhez a további olvasás érdekében).
Mi az a VPN?
A VPN egy virtuális magánhálózat. Lényegében lehetővé teszi számodra, hogy a számítógépedet úgy használd, mintha a sajátodtól eltérő hálózaton lennél. Egyszerű példa, mondjuk, hogy Steve és Steve barátod nagyon szereted játszani az Command and Conquer
-t, az 1990-es évek népszerű PC játékát. Parancs és Conquer Az csak akkor játszható többjátékosban, ha ugyanazon a hálózaton tartózkodik, mint amilyen a barátod, de nem játszhatsz az interneten, mint ahogyan a korszerűbb játékokkal. Azonban te és Steve egy virtuális hálózatot hozhatt létre a két otthonod között, hogy bármennyire földrajzilag is távol álljon, a számítógépek úgy kezelik egymást, mintha ugyanazon a hálózaton lennének.Egy komolyabb megjegyzés szerint ez ugyanaz a módszer, amelyet a vállalkozások használnak, hogy alkalmazottaik laptopjai hozzáférjenek a helyi erőforrásokhoz( például fájlmegosztáshoz stb.), Még akkor is, ha a munkavállaló és a laptopja több száz kilométerre van. Minden laptop a VPN-en keresztül csatlakozik a vállalati hálózathoz, hogy mindenki megjelenjen( és működjön), hogy helyi volt.
Míg történelmi szempontból ez volt a VPN-k elsődleges alkalmazása, az emberek most is VPN-ek felé fordulnak, hogy megvédjék a magánéletüket. Nem csak a VPN csatlakozik a távoli hálózathoz, hanem a jó VPN-protokollok egy nagyon titkosított alagúton keresztül, így minden forgalom rejtett és védett. Ha olyan alagútot használsz, akkor védekezhetsz sokféle dologról, beleértve a nyilvános Wi-Fi hotspot, az internetszolgáltató felügyelete vagy a kapcsolatok korlátozása, illetve a kormányzati felügyelet és a cenzúra használatával járó biztonsági kockázatokat.
Miért konfigurálja az én VPN-t a router szintjén?
Most már futtathatja VPN-jét közvetlenül a számítógépről, de futtathatja azt is az útválasztóból, így a hálózat minden számítógépe mindenkor átmegy a biztonságos alagúton. Ez sokkal átfogóbb, és miközben egy kicsit több munkát végez előre, ez azt jelenti, hogy soha nem kell átmennie a VPN indításának nehézségein, amikor azt szeretné, hogy ez a nagyobb biztonság.
A cenzúrázás, a snooping vagy az otthonában tartózkodó személynek a helyi hatóságok figyelmét felhívó szolgáltatáshoz való kapcsolódása miatt ez azt is jelenti, hogy ha valaki csatlakozik az otthoni hálózathoz, és elfelejtette használni a biztonságos kapcsolatot, Nem számít, hogy keresései és tevékenysége továbbra is áthalad a VPN-en( és egy kevésbé veszélyes országra).A geo-blokkolás elhárítása szempontjából azt jelenti, hogy minden eszköz, még azok is, amelyek nem támogatják a proxykat vagy a VPN-szolgáltatásokat, továbbra is hozzáférnek az internethez, mintha távoli helyszínen lennének. Ez azt jelenti még akkor is, hogy a streaming stick vagy az intelligens TV nem rendelkezik opcióval a VPN engedélyezéséhez, ez nem számít, mert az egész hálózat a VPN-hez kapcsolódik, ahol az összes forgalom halad.
Röviden, ha szüksége van a hálózati titkosított forgalom biztonságára vagy arra, hogy minden eszköze egy másik országon keresztül legyen átirányítva( tehát mindenki a házadban használhatja a Netflixet, annak ellenére, hogy nem érhető el otthonában), nincs jobb módja annak, hogy birkózzunka probléma, mint az egész hálózati VPN-hozzáférés beállítása az útválasztó szintjén.
Mi a hátránya?
Bár a felsõ oldalak száma, ez nem jelenti azt, hogy egy teljes ház VPN-t futtatnának, nincs két vagy hátránya. Először is a leginkább elkerülhetetlen hatása, amelyet mindenki tapasztal: a teljes sávszélesség egy részét elveszíti a titkosított VPN-alagút futtatásához. A túlnyomó többnyire a teljes sávszélesség kapacitásának körülbelül 10% -át rágja össze, így az internet lassabb lesz.
Másodszor, ha teljes házon belüli megoldást futtat, és szüksége van olyan helyi erőforrásokhoz, amelyek valóban helyiek, akkor vagy nem tud hozzáférni hozzájuk, vagy lassabb hozzáférést kap a VPN által bevezetett extra láb miatt. Egyszerű példa, képzelje el, hogy egy brit felhasználó létrehoz egy VPN-t, hogy hozzáférjen az Egyesült Államokban csak a streaming szolgáltatáshoz. Bár a személy Nagy-Britanniában van, a forgalma egy USA-beli alagúton halad át, és ha csak a BBC-hálózat csak az Egyesült Királyság területére érkezik, a BBC honlapja úgy gondolja, hogy az Egyesült Államokból származik, és megtagadja őket. Még akkor is, ha nem tagadta meg őket, ez egy kicsit késlekedni fog az élményben, mivel a kiszolgáló elküldi a fájlokat az óceánon keresztül, majd újra a VPN-alagúton keresztül, nem pedig az egész országban.
Ez azt jelenti, hogy az emberek, akik meg akarják győződni arról, hogy a teljes hálózatuk hozzáférést biztosít azokhoz a szolgáltatásokhoz, amelyek nem állnak rendelkezésre a helyükön, vagy hogy elkerüljék a komolyabb aggályokat, mint a kormányzati cenzúra vagy felügyelet, a kompromisszum többet ér, mint megéri.
Az útválasztó kiválasztása
Ha eddig jöttél, és egész idő alatt bólogatsz, "Igen, igen. Pontosan ez! Szeretném megőrizni az egész hálózatot, és VPN-alagúton keresztül eljutni! ", Akkor itt az ideje komolyan venni a projekt bevásárlási listáját. Ennek a projektnek két elvi eleme van: egy megfelelő router és egy megfelelő VPN-szolgáltató, és vannak olyan árnyalatok, amelyek mindkettőt kiválasztják. Kezdjük az útválasztóval.
A router kiválasztása az egész folyamat abszolút legkritikusabb része. Egyre több útválasztó támogatja az VPN-ket, de csak kiszolgálóként. A Netgear, a Linksys és hasonlók útválasztóit olyan VPN-kiszolgálókba építettük, amelyek lehetővé teszik, hogy otthoni hálózathoz csatlakozzanak, amikor távol vagy, de nem kínálnak támogatást az útválasztónak egy távoli VPN-be való áthidalásához.kliensként nem működik).
Ez rendkívül problémás, mivel bármely olyan útválasztó, amely nem tud VPN kliensként működni , nem tudja összekapcsolni az otthoni hálózatot a távoli VPN hálózattal. A mi célunk, hogy távolról a hazai hálózatunkhoz való biztonságos hozzáférés abszolút semmit sem nyújt, hogy segítsen megvédeni bennünket a sznopingtól, a fojtogatástól vagy a geo-blokkolástól, amikor már otthoni hálózaton vagyunk. Mint ilyen, vagy szüksége van egy router, amely támogatja a VPN ügyfél módot a dobozból, hogy egy meglévő router és flash egy egyedi firmware tetején, vagy megvásárol egy előblissített router egy olyan cég, amely szakosodott ilyen törekvések.
Annak biztosítása mellett, hogy az útválasztó támogatja a VPN-kapcsolatot( akár az alapértelmezett, akár a harmadik féltől származó firmware-n keresztül), akkor azt is meg kell fontolnia, hogy mennyire merész az útválasztó feldolgozó hardvere. Igen, VPN-kapcsolatot futtathat egy 10 éves routeren keresztül a megfelelő firmware-vel, de ez nem jelenti azt, hogy kellene. Az útválasztó és a távoli hálózat közötti folytonos titkosított alagút futtatása nem jelentéktelen, és az újabb / nagyobb teljesítményű útválasztó annál jobb lesz a teljesítményed.
Mindössze annyit mondtunk, hogy végigfutjuk, amit keresünk egy jó VPN-barát útválasztón.
Az első lehetőség: Keresse meg a routeret, amely támogatja a VPN-ügyfeleket
Amíg mi mindent megteszünk, hogy ajánljuk az útválasztót az Ön számára, amely megóvja Önt a szolgáltatáslisták és a terminológia sajátos feltárásával kapcsolatos fejfájástól, a legjobb tudni, hogy milyen terminológiát kell kinézniemert mikor vásárol, így pontosan a kívánt termékkel jár.
A legfontosabb kifejezés a "VPN-ügyfél" vagy "VPN-ügyfél mód".Kivétel nélkül szükség van egy routerre, amely VPN kliensként működhet. A "VPN szerver" említése egyáltalán nem garantálja, hogy a készüléknek van egy ügyfélmódja is, és ez teljesen irreleváns a céljainkhoz.
A másodlagos kifejezések, amelyekről tudni kell, hogy kapcsolatban állnak, de nem közvetlenül relevánsak a VPN-funkcionalitással, olyan kifejezések, amelyek meghatározzák a VPN-átvitel típusát.Általában a routerek tűzfal / hálózati címfordítási( NAT) komponensei nagyon gyengén játszanak VPN protokollokkal, pl. PPTP, L2TP és IPsec, és sok útválasztó rendelkezik a VPN kategóriában felsorolt "PPTP Pass-Through" vagy hasonló kifejezésekkel a marketing anyagaikban. Ez egy szép tulajdonság és minden, de nem akarunk semmiféle áthaladást, szeretnénk a natív VPN ügyfél támogatását.
Sajnos nagyon kevés forgalomirányító van a piacon, amely VPN klienscsomagot tartalmaz. Ha van ASUS routere, akkor szerencséje van, mint a legfrissebb ASUS routerek a prémium RT-AC3200-ról egészen a gazdaságosabb RT-AC52U támogató VPN-ügyfélmódig( de nem feltétlenül a titkosítás szintjén,használja, ezért olvassa el a finom nyomtatást).Ha nem igényel megoldást, mert nem szeretné, hogy a router( vagy nem kényelmes) villogjon egy új firmware-re, akkor ez egy nagyon ésszerű kompromisszum, ha felveszi az ASUS routert,in.
3. lehetőség: Flash DD-WRT az útválasztón
Ha már van egy firmware, van egy harmadik, de kissé több érintett DIY lehetőség. A DD-WRT harmadik féltől származó firmware több tucat tucatnyi útválasztó számára, amely már évek óta létezik. A DD-WRT fellebbezése az, hogy ingyenes, robusztus, és sokféle sokoldalúságot kínál a nagy és kisméretű útválasztóknak - köztük egy VPN-ügyfélmódot is. Futtattuk a tiszteletre méltó régi Linksys WRT54GL-en, új zászlóshajó-routereket, mint például a Netgear R8000-t a DD-WRT-hez, és soha nem voltunk boldogtalan.
Az ijesztő, hogy villámgyorsan villog a routered új firmware-jével, úgy tűnik valakinek, aki korábban nem csinálta, biztosak lehetünk abban, hogy ez nem olyan félelmetes, mint amilyennek látszik, és évek óta villog a saját útválasztóink, a routerek a barátainak és a családjuknak stb.soha nem voltunk egy átkelt routerünk.
A DD-WRT kompatibilis útválasztó( vagy az útválasztó, amelyre a vásárlást érdekli) DD-WRT router adatbázisa. Miután megadta az útválasztó nevét, megtalálja az útválasztó bejegyzését, ha létezik, az útválasztóhoz, valamint további információkat.
A fenti screenshot egy példája a rendelkezésre álló DD-WRT buildek az ikonikus Linksys WRT54GL router. Valójában csak két fontos dolgot kell figyelembe venni a villogáskor. Először olvassa el a "További információk" fejezetet, hogy többet megtudjon arról, hogyan kell DD-WRT-t flash-nek bármely adott útválasztóhoz( ez fontos, és ahol hasznos információkat talál, mint például "Annak érdekében, hogy az útválasztó a teljes csomaghozelőször a Mini verziót kell villantania ").Másodszor, győződjön meg róla, hogy a VPN vagy a Mega azonosította a VPN-t( attól függően, hogy az útválasztó támogatja-e), mivel csak a két csomag tartalmazza a teljes VPN-támogatást. A kevésbé hatékony routerek számára kisebb csomagok, mint például a Micro és a Mini, helyet és erőforrásokat takarítanak meg, a fejlettebb szolgáltatások nélkül.
Amíg a DD-WRT adatbázisban minden egyes útválasztóról( és a speciális firmware-re vonatkozó speciális alkalmazásokhoz és lépésekhez) részletes utasításokat talál, ha általános áttekintést szeretne kapni arról, hogy az idegek nyugtató folyamatáról olvashatunkhogy a DD-WRT-vel routeret villog.
4. opció: Vegyél egy elővillantású routeret
Ha szeretné a DD-WRT teljesítményét, de tényleg kényelmetlenül érzi magát a ROM villogó folyamatának elvégzéséhez, kétféle alternatíva létezik. Először is, a Buffalo hálózat és tároló cég rendelkezik olyan soros útválasztókkal, amelyek ténylegesen a DD-WRT-t használják közvetlenül a dobozból. Az AirStation vonalvezetői most már a DD-WRT-ként szállítják az "állomány" firmware-t, beleértve az AirStation AC 1750-et is.
A saját útválasztó villogása miatt a Buffalo router beszerzése a DD-WRT-en keresztül a legbiztonságosabb és nemérvénytelenít minden garanciát, mert már a firmware-el szállít.
A másik alternatíva egy olyan útválasztó megvásárlása, amelyet a DD-WRT firmware-nek egy harmadik fél vásárolt és villant. Tekintettel arra, hogy mennyire könnyű villogni a saját útválasztó( és vannak olyan útválasztók a piacon, mint például a DD-WRT-vel ellátott AirStation), nem igazán támogatjuk ezt a lehetőséget;különös tekintettel arra, hogy az előbújó szolgáltatásokat nyújtó vállalatok jelentős díjat számolnak fel. Ez azt jelenti, hogy ha nem érzi jól magát villogó saját útválasztó, és azt szeretné hagyni a szakemberek lehet megvásárolni előtti flashed router a FlashRouters.(De komolyan, a prémium őrült, a nagyteljesítményű Netgear Nighthawk R7000 jelenleg $ 165 az Amazon-on, viszont 349 $ a FlashRouter-en.) Az
A VPN kiválasztása
A legjobb routera világon nem ér semmit, ha nincs ugyanolyan jó VPN-szolgáltatásod, amelyhez csatlakoztatnád. Szerencsére Önnek van egy részletes cikkünk, amely csak egy jó VPN kiválasztására vonatkozik: Hogyan válasszuk ki a legjobb VPN-szolgáltatást az Ön igényeihez.
Bár erősen felkeltettük Önt, hogy olvassa el ezt a teljes útmutatót, mielőtt megkezdené, megértjük, hogy egy "let's just get-this-done" hangulatban lehet. Gyorsan rávilágítsunk arra, hogy mit keresünk az otthoni útválasztó használatára szánt VPN-ben, majd kiemeljük az ajánlást( és a VPN-t, amelyet a tutorial konfigurációs részeként fogunk használni).
Amit egy otthoni útválasztóban használt VPN-szolgáltatónál keres, más VPN-szempontokon túlmenően: a szolgáltatás feltételei lehetővé teszik a routeren történő telepítést. Korlátlan sávszélességet kell biztosítaniuk általános fojtás vagy szolgáltatás-specifikus fojtás nélkül. Számos kilépési csomópontot kell kínálnia azon országban, ahol érdekel, hogy megjelenjen, mintha te vagy( ha úgy szeretné kinézni, mintha az Egyesült Államokban lennének, akkor az európai kilépési csomópontokra szakosodott VPN-szolgáltatás nem hasznos Önnek).
E célból a Best VPN Service cikkében szereplő ajánlásunk itt marad: VPN szolgáltató StrongVPN.Ez a szolgáltatás, amelyet javasolunk, és ez a szolgáltatás, amelyet kifejezetten a következő szakaszban használunk a DD-WRT router konfigurálásához a VPN-hozzáféréshez.
Hogyan konfiguráljuk a StrongVPN-t az útválasztón
Az útválasztó konfigurálásának két módja van: az automatizált mód és a manuális mód. Az útválasztó konfigurálása manuális módon nem szörnyen bonyolult( nem fogsz kézzel vagy bármi mágikus IPTABLES kódot írni az útválasztó számára), de időigényes és fárasztó.Ahelyett, hogy minden percen át beállítaná a StrongVPN OpenVPN konfigurációját az útválasztón, inkább az automatizált forgatókönyv használatával járunk( és ha azok, akik manuálisan szeretnék csinálni, akkor megmutatjuk neked arészletes lépésenkénti útmutatók).
A bemutatót kiegészítjük a StrongVPN DD-WRT flashed routerével és VPN szolgáltatásával. Az útválasztónak futtatnia kell a DD-WRT revision 25179 vagy újabb verzióját( 2014-ben a verzió visszavonása visszaállt, ezért ezt az oktatóprogramot félre kell tenni, hogy ténylegesen frissítse egy újabb verzióra), hogy kihasználja az automatikus konfigurációt.
Ha nincs másként megadva, az alábbi lépések a DD-WRT adminisztrációs vezérlőpulton belül jelentkeznek, és minden olyan utasítás, mint a "Navigálás a beállítás fülre", közvetlenül a vezérlőpultra utal.
Első lépés: A konfiguráció biztonsági mentése
Elkészítünk néhány nem túl kicsi( de biztonságos és visszafordítható) változtatást az útválasztó konfigurációjában. Most kiváló alkalom lenne kihasználni az útválasztó konfigurációs biztonsági mentési eszközét. Nem arról van szó, hogy az nem tud -t kézzel visszavonni minden változtatást, amit meg akarunk csinálni, de ki kéne -t kérni az -re, amikor jobb alternatíva van?
A mentési eszköz a DD-WRT alatt található a Felügyelet & gt;Biztonsági mentés, az alábbi képen látható.
Biztonsági mentés létrehozásához kattintson a nagy kék "Biztonsági másolat" gombra. A böngésző automatikusan letölt egy nvrambak.bin nevű fájlt. Javasoljuk, hogy adja meg a biztonsági mentést egy olyan felismerhetőbb névnek, mint a "DD-WRT Router Pre-VPN Backup 07-14-2015 - nvrambak.bin", így könnyen megtalálhatja később.
A mentési eszköz a jelen útmutatóban két helyen található: az előzetesen használt VPN-konfiguráció tiszta biztonsági másolatának létrehozása és a munkahelyi VPN-konfiguráció biztonsági másolatának elkészítése a bemutató befejezése után.
Ha úgy találja, hogy nem szeretné, hogy az útválasztó futtasson egy VPN-klienst, és vissza kíván térni az útválasztó állapotába, mielőtt ez a bemutató, visszatérhet ugyanazon az oldalon, és használja a "Restore Configuration"a biztonsági mentés, amelyet épp most hoztunk létre, hogy visszaállítsuk az útválasztót az állam felé( mielőtt elvégezzük a VPN-vel kapcsolatos változásokat).
Második lépés: Futtassa a konfigurációs parancsfájlt
Ha manuálisan konfigurálja a StrongVPN kapcsolatot, több tucat különböző beállítás közül választhat és állítható be. Az automatikus konfigurációs rendszer kihasználja az útválasztó shellját, és futtat egy kis szkriptet, amely megváltoztatja az összes beállítást az Ön számára.(Azok számára, akik manuálisan szeretnék beállítani a kapcsolatot, kérjük, olvassa el a DD-WRT speciális beállítási oktatóanyagait, amelyek az oldal alján találhatóak.)
A folyamat automatizálása érdekében be kell jelentkeznie a StrongVPN-fiókba, és aügyfél-irányítópulton kattintson a navigációs sáv "VPN-fiókok" bejegyzésére.
Két érdekes terület van számunkra. Először is, ha módosítani szeretné a kiszolgálót( a VPN kilépési pontját), akkor ezt a "Change Server"( Change szerver) lehetőség kiválasztásával teheti meg. Másodszor, kattintson a "Get Installers" linkre, hogy megkapja a DD-WRT telepítőt.
A Telepítők részben kattintson a DD-WRT bejegyzésre.
Nem talál egy telepítőt, a hagyományos értelemben( nincs letölthető fájl).Ehelyett egy olyan parancsot talál, amelyet kifejezetten a fiókodra és a konfigurációra szabtak. A parancs így fog kinézni:
eval `wget -q -O - http: //intranet.strongvpn.com/services/intranet/ get_installer / [YourUniqueID] /ddwrt/`ahol [YourUniqueID] hosszú alfanumerikus karakterlánc. Másolja a teljes parancsot a vágólapra.
A DD-WRT forgalomirányító vezérlőpultján bejelentkezve menjen a Felügyelet & gt;Parancsokat. Illessze be a parancsot a "Parancsok" mezőbe. Győződjön meg róla, hogy a szöveg megegyezik a wget parancs és a következő URL körül található idézőjelekkel. Kattintson a "Parancsok futtatása" parancsra.
Ha helyesen adta meg a parancsot, akkor azonnal megjelenjen egy kimenet, mint a következő:
Az útválasztó újraindul. Amikor elkészült, a "Statisztika & gt;OpenVPN az állapot ellenőrzéséhez. Bár alul lesz egy részletes kimeneti napló, a legfontosabb az, ha az ügyfélállapot csatlakoztatva van, mint például:
Ha minden jól néz ki a router oldalán, nyisson meg egy webböngészőt a hálózaton lévő bármely eszközönegy egyszerű Google lekérdezés "mi az én IP".Ellenőrizze az eredményeket.
Ez nem feltétlenül a normál IP-címünk( mivel az internet-szolgáltató, a Charter Communications, 71. blokk címet használ).A VPN működőképes, és a külvilág tekintetében valóban az USA-ból több száz mérföldre böngészünk az internetről az Egyesült Államokban lévő jelenlegi helyünkről( és egy egyszerű címváltozással, amelyet egy európai helyről böngészhetünk).Siker!
Ekkor a parancsfájl sikeresen megváltoztatta az összes szükséges beállítást. Ha kíváncsi vagy( vagy szeretné ellenőrizni a változtatásokat), olvassa el a DD-WRT újabb verzióiban található fejlett használati útmutatót.
Összefoglalva, a telepítő szkript bekapcsolta az OpenVPN klienst a DD-WRT-ben, és átkapcsolta a StrongVPN telepítéséhez szükséges számos beállítást( beleértve a biztonsági tanúsítványok és kulcsok importálását, a beállításokat, a titkosítási szabványt és a tömörítést, valamint az IP-címet és portota távoli kiszolgálóról).
Két olyan beállítás létezik, amelyek megfelelnek igényeinknek, azonban a szkript nem állítja be: DNS-kiszolgálók és IPv6-kihasználtság. Nézzük meg most őket.
Harmadik lépés: A DNS módosítása
Ha nem a múltban pont másként rendelkezik, az útválasztó valószínűleg az internetszolgáltató DNS-kiszolgálóit használja. Ha a VPN használatának célja a személyes adatok védelme és az Ön internetszolgáltatójától( vagy bárki más, aki a kapcsolódásodban), akkor kicsit rengeteget fedez fel magadról, akkor meg szeretné változtatni a DNS-kiszolgálókat. Ha a DNS-kérelmeid még mindig az internetszolgáltatója felé megyek, a legjobb esetben semmi sem történik( csak az ISP által biztosított DNS-kiszolgálókkal kell foglalkoznia a rendszerint alárendelt válaszidővel).A legrosszabb esetben a DNS-kiszolgáló cenzúrázhatja az Ön által észlelt vagy rosszindulatú bejelentéseket.
A fenti szcenárió elkerülése érdekében a DD-WRT DNS beállításait a nagy és a nyilvános DNS-kiszolgálók helyett az ISP alapértelmezett értéke helyett módosítjuk. Mielőtt belépnénk a telepítésbe( és az általunk ajánlott DNS-kiszolgálókhoz), azt szeretnénk kiemelni, hogy míg a StrongVPN egy névtelen DNS-szolgáltatást kínál( nulla naplózással) körülbelül 4 dollárért havonta, nem ajánljuk olyan konkrét szolgáltatást,ajánljuk nagy VPN szolgáltatásukat.
Nem az, hogy a DNS-kiszolgálók rosszak( nem), ez a teljesen anonim naplómentes DNS szolgáltatás túlnyomó többség számára. Egy jó VPN-szolgáltató, amelyhez a Google gyors DNS-szolgáltatásai kapcsolódnak( amelyek nagyon minimális és elfogadható naplózást igényelnek) csak a rendkívül paranoidoktól vagy az elnyomó kormánytól komoly aggodalmakkal küzdő bárkinek.
A DNS-kiszolgálók módosításához lépjen a Beállítás & gt;Alapvető és görgessen lefelé a "Hálózatbeállítás" részhez.
Meg kell adnia statikus DNS-kiszolgálókat.Íme néhány jól ismert és biztonságos nyilvános DNS-kiszolgáló, amelyet az internetszolgáltató alapértelmezett kiszolgálóinak alternatívájaként használhat.
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
3. szint DNS
209.244.0.3
209.244.0.4
A fenti képernyőképen láthatjuk, hogy a két DNS-kiszolgálóval és egy 3-as szintű DNS-kiszolgálóval töltöttük a három DNS-bővítőhelyet,néhány nagyon ritka esély esetén a Google DNS-kiszolgálók le vannak tiltva).
Ha kész, mindenképpen kattintson a "Mentés", majd a "Beállítások alkalmazása" alján.
4. lépés: Letiltani az IPv6-ot
Az IPv6 fontos lehet az internet általános jövője szempontjából, mivel biztosítja, hogy elegendő cím található az összes ember és eszköz számára, de az adatvédelmi szempontból ez nem túl nagy. Az IPv6-információ tartalmazza az összekötő eszköz MAC-címét, és a legtöbb VPN-szolgáltató nem használja az IPv6-ot. Ennek eredményeképpen az IPv6-kérelmek kiszivároghatnak az online tevékenységeiről.
Ha az IPv6-ot alapértelmezés szerint le kell tiltani a DD-WRT telepítésénél, javasoljuk, hogy ellenőrizze, hogy valójában a Beállítás & gt;IPv6-ot. Ha még nincs tiltva, kapcsolja ki, majd mentse és alkalmazza a módosításokat.
A VPN kikapcsolása
Bár lehet, hogy elhagyja a VPN szolgáltatást 24/7-kor, tényleg nagyon könnyű kikapcsolni a szolgáltatást, anélkül, hogy meg kellett volna fordítania minden olyan konfigurációs beállítást, amellyel a fent leírtuk.
Ha véglegesen vagy átmenetileg ki szeretné kapcsolni a VPN szolgáltatást, akkor visszatérhet a Szolgáltatások & gt;VPN, majd a "OpenVPN Client" szakaszban, a "Start OpenVPN Client" szakasz "Letiltás" -ra váltásakor. Minden beállítás megmarad, és vissza tud térni erre a részre, hogy bármikor újra bekapcsolhatja a VPN-t.
Bár a DD-WRT beállítási menükben viszonylag komoly ásást kellett végrehajtanunk, a végeredmény egy teljes hálózaton alapuló VPN, amely biztosítja az összes olyan forgalmat, útvonalat a világ bármely pontján, ahová szeretnénk küldeni,magánélet. Függetlenül attól, hogy megpróbál-e nézni a Netflixet Indiából vagy fenntartani az önkormányzatot azáltal, hogy úgy tesz, mintha Kanadából származna, az új VPN-toting routert lefedte.
Kérdése van a VPN-ekről, a magánéletről vagy más technikai kérdésekről? Lépj nekünk egy e-mailt az [email protected] címen, és mi mindent megteszünk, hogy válaszoljon.