5Aug
Neatkarīgi no tā, vai vēlaties piekļūt videopakalpojumiem, kas nav pieejami jūsu valstī, iegūstiet labākas programmatūras cenas vai vienkārši domājat, ka internets izskatās sīkāk, skatot tos caur drošu tuneli, VPT savienojums maršrutētāja līmenī var atrisināt visas šīs problēmas un pēc tam dažas.
Kas ir VPN un kāpēc es gribu to izdarīt?
Ir daudz iemeslu, kādēļ jūs varētu vēlēties izmantot VPN, lai maršrutētu interneta datplūsmu uz citu atrašanās vietu, nevis tajā, kurā jūs faktiski izmanto internetu. Pirms mēs peldēties par to, kā konfigurēt maršrutētāju, lai izmantotu VPN tīklu, mēs apskatīsim avārijas gaitu par to, kas ir VPN un kāpēc lietotāji tos izmanto( ar noderīgām saitēm uz iepriekšējiem jautājumiem par to, kā rīkoties šajā jautājumā tālākai lasīšanai).
Kas ir VPN?
VPN ir privāts privāts tīkls. Būtībā tas ļauj jums izmantot datoru tā, it kā jūs būtu citā tīklā, nevis savā vietā.Kā vienkāršu piemēru, pieņemsim, ka jūs un jūsu draugs Steve tiešām patīk spēlēt komandu un iekarot
, populāru PC spēli no 90. gadiem. Command and Conquer var atskaņot tikai multiplayer režīmā, ja jūs esat tādā pašā tīklā kā draugs, taču jūs nevarat spēlēt internetā, kā jūs varat ar modernākām spēlēm. Tomēr jūs un Steve varēja izveidot virtuālo tīklu starp jūsu divām mājām, lai neatkarīgi no tā, cik ģeogrāfiski jūs esat tālu, datori pret sevi cīnās tā, it kā viņi atrodas tajā pašā tīklā.Uz nopietnāku piezīmi tas ir tas pats paņēmiens, ko izmanto uzņēmumi, lai saviem darbiniekiem klēpjdatori varētu piekļūt vietējiem resursiem( piemēram, failu koplietojumam utt.) Pat tad, ja darbinieks un viņu klēpjdators atrodas simtiem jūdžu attālumā.Visi klēpjdatori ir pieslēgti korporatīvajam tīklam, izmantojot VPN, lai tie visi parādās( un darbojas kā tad, ja tie būtu vietējie).
Lai gan vēsturiski tas bija galvenais VPN lietojums, cilvēki tagad arī vēršas pie VPN, lai palīdzētu aizsargāt viņu privātumu. VPN ne tikai savienos jūs ar attālo tīklu, bet labs VPN protokols to darīs ar ļoti šifrētu tuneļa palīdzību, tāpēc visa jūsu datplūsma ir paslēpta un aizsargāta. Izmantojot šādu tuneli, jūs pasargājat sevi no daudzām lietām, tostarp drošības riskiem, kas saistīti ar publiskā Wi-Fi pieslēguma punkta izmantošanu, jūsu ISP uzraudzību vai pieslēguma ierobežošanu, kā arī valdības uzraudzību un cenzūru.
Kāpēc konfigurēt manu VPN maršrutētāja līmenī?
Tagad jūs varētu vadīt savu VPN tieši no sava datora, bet to var arī palaist no sava maršrutētāja, tāpēc visi tīklā esošie datori visu laiku caur drošo tuneli. Tas ir daudz visaptverošāks, un, lai gan tas ietver nedaudz vairāk darba avansā, tas nozīmē, ka jūs nekad nevajadzēs iziet caur problēmām, kā uzsākt VPN, kad vēlaties palielināt drošību.
Lai izvairītos no cenzūras, snoopinga vai kāda jūsu mājās, kas savieno ar pakalpojumu, kas vērš vietējo varas iestāžu uzmanību, tas arī nozīmē, ka pat tad, ja kāds ir pievienots jūsu mājas tīklam un viņi aizmirst izmantot drošu savienojumu, tas nenozīmē,Tieši tāpēc, ka viņu meklēšana un darbība joprojām iet caur VPN( un mazāk bīstamu valsti).Runājot par ģeogrāfiskās bloķēšanas novēršanu, tas nozīmē, ka visām ierīcēm, pat tām, kas neatbalsta starpniekus un VPN pakalpojumus, joprojām būs piekļuve internetam tā, it kā tie būtu attālajā vietā.Tas nozīmē, ka, lai gan jūsu straumēšanas stacijai vai viedtālrunim nav iespēju aktivizēt VPN, tas nav svarīgi, jo viss tīkls ir saistīts ar VPN, kur tiek pārvietota visa datplūsma.
Īsāk sakot, ja jums ir nepieciešama šifrēta tīkla plūsmas drošība vai arī, ja visas ierīces tiek maršrutētas caur citu valsti( lai ikviens jūsu mājā varētu izmantot Netflix, neskatoties uz to, ka tas nav pieejams jūsu mītnes zemē), nav daudz iespēju cīnīties arproblēma nekā izveidot pilnvērtīgu VPN piekļuvi maršrutētāja līmenī.
Kāda ir negatīvā ietekme?
Kaut arī upsides ir daudz, tas nenozīmē, ka darbojas visu mājas VPN nav bez negatīviem vai diviem. Pirmkārt, visvairāk neizbēgamajai ietekmei, kāda rodas ikvienam: jūs zaudējat daļu no kopējā joslas platuma, lai pieslēgtu šifrētu VPN tuneli. Patēriņš parasti maina apmēram 10 procentus no kopējās joslas platuma jaudas, tāpēc internets būs nedaudz lēnāks.
Otrkārt, ja jūs izmantojat visaptverošu risinājumu, un jums ir nepieciešama piekļuve resursiem, kas faktiski ir lokāli, tad jums var vai nu būt nespēja piekļūt tiem, vai arī jums būs lēnāka piekļuve, jo VPN ieviesīs papildu kāju. Kā vienkāršu piemēru iedomājieties, ka britu lietotājs izveido VPN, lai viņi varētu piekļūt tikai ASV straumēšanas pakalpojumiem. Lai gan persona ir Lielbritānijā, viņu satiksme caur ASV tiek veikta caur tuneli, un, ja viņi dodas uz piekļuvi tikai Apvienotās Karalistes reģioniem, kuri atrodas BBC tīklā, BBC tīmekļa vietne domā, ka viņi nāk no ASV un noliedz to. Pat ja tas viņus nenoliedz, tas novedīs nelielu pieredzes novilcināšanu, jo serveris nosūtītu failus pāri okeānam un pēc tam atkal caur VPN tuneli, nevis tikai visā valstī.
Tas nozīmē, ka cilvēkiem, kuri vēlas nodrošināt visu savu tīklu, lai piekļūtu tam, ka pakalpojumi nav pieejami viņu atrašanās vietā, vai lai izvairītos no nopietnākām bažām, piemēram, valdības cenzūras vai uzraudzības, kompromiss ir vairāk nekā vērts.
Jūsu maršrutētāja izvēle
Ja jūs esat tik tālu un esat visu laiku pavirši: "Jā, jā.Tas tieši! Es gribu, lai nodrošinātu visu manu tīklu un virzītu to caur VPN tuneli! ", Tad ir pienācis laiks nopietni pievērsties projekta iepirkumu sarakstam.Šim projektam ir divi galvenie elementi: pareizi maršrutētājs un atbilstošs VPN nodrošinātājs, un abām no tām ir nianses. Sāksim ar maršrutētāju.
Maršrutētāja izvēle ir visa procesa vissmagākā daļa. Arvien vairāk maršrutētāju atbalsta VPNs , bet tikai kā serveri .Jūs atradīsiet maršrutētājus no Netgear, Linksys utt., Kas ir iebūvēti VPN serveros, kuri ļauj jums izveidot savienojumu ar jūsu mājas tīklu, kad jūs esat prom, bet tie piedāvā nulli atbalstu maršrutētāja savienošanai ar attālo VPN( viņi var't darbojas kā klients).
Tas ir ļoti problemātiski, jo visi maršrutētāji, kas nevar darboties kā VPN klients, nevar savienot jūsu mājas tīklu ar attālo VPN tīklu. Mūsu nolūkos droša piekļuve no attāluma mūsu mājas tīklā pilnīgi neko nedara, lai pasargātu mūs no snoopēšanas, ierobežošanas vai ģeogrāfiskās bloķēšanas, kad esam jau mūsu mājas tīklā.Tādēļ jums vai nu ir nepieciešams maršrutētājs, kas no kastes atbalsta VPN klienta režīmu, lai noņemtu jau esošu maršrutētāju un automātiski ielādētu pielāgotu programmaparatūru, vai arī iegādātos iepriekš ieprogrammētu maršrutētāju no uzņēmuma, kas specializējas šādās darbībās.
Papildus tam, ka jūsu maršrutētājs var atbalstīt VPN savienojumu( vai nu ar noklusējuma vai trešās puses programmaparatūras palīdzību), jūs arī vēlaties apsvērt, kā maršrutētāja apstrādes aparatūra ir izturīga. Jā, varat izmantot VPN savienojumu, izmantojot 10 gadus veco maršrutētāju ar pareizo programmaparatūru, taču tas nenozīmē, ka jums vajadzētu. Nepārtrauktā šifrēta tuneļa ekspluatācija starp jūsu maršrutētāju un attālo tīklu nav nenozīmīga, un jo jaunāks / jaudīgāks ir jūsu maršrutētājs, jo labāk jūsu veiktspēja būs.
Viss, kas teica, ka mēs palaistam to, ko meklēt labā VPN draudzīgā maršrutētājā.
Pirmais variants: meklējiet maršrutētāju, kas atbalsta VPN klientus
Kamēr mēs darīsim visu iespējamo, lai ieteiktu jums maršrutētāju, kas jums ietaupīs galvanu no raktuvēm pa funkciju sarakstiem un terminoloģiju, vislabāk ir zināt, kāda terminoloģija izskatāskad iepirkšanās laikā jūs galu galā iegūstat precīzu produktu, kas jums nepieciešams.
Vissvarīgākais termins ir "VPN klients" vai "VPN klienta režīms".Bez izņēmuma jums ir nepieciešams maršrutētājs, kas var darboties kā VPN klients. Jebkura "VPN servera" pieminēšana vispār nav garantija, ka ierīcei ir arī klienta režīms, un tas šeit pilnīgi neatbilst mūsu mērķiem.
Sekundārie termini, kas jāzina par to, ir saistīti, taču tie nav tieši saistīti ar VPN funkcionalitāti, ir termini, kas identificē VPN pakotņu veidus. Parasti maršrutētāju ugunsmūri / tīkla adreses tulkošanas( NAT) komponenti ir ļoti slikti, izmantojot VPN protokolus, piemēram, PPTP, L2TP un IPsec, un daudziem maršrutētājiem viņu tirdzniecības materiālos ir VPTP kategorijas caurlaide vai līdzīgi termini. Tā ir jauka iezīme un viss, bet mēs nevēlamies nekādu caurlaidi, mēs vēlamies, lai vietējais VPN klientu atbalsts tiktu izmantots.
Diemžēl tirgū ir ļoti maz maršrutētāju, kas ietver VPN klientu paketi. Ja jums ir ASUS maršrutētājs, jums ir izdevība, jo visjaunākie ASUS maršrutētāji no viņu prēmijas RT-AC3200 pilnībā līdz ekonomiskākajam RT-AC52U atbalstam VPN klienta režīmā( bet ne vienmēr tas ir šifrēšanas līmenis, kuru jūs varētu vēlēties).izmantot, tāpēc noteikti izlasiet smalko druku).Ja jūs meklējat neuztraucējušo risinājumu, jo nevēlaties, lai problēmu( vai neērtības) mirgos maršrutētājs uz jaunu programmaparatūru, tas ir ļoti saprātīgs kompromiss, lai uzņemtu ASUS maršrutētāju, kuram atbalsts ir cepts labiin.
Trešais variants: Flash DD-WRT savā maršrutētājā
Ja jums jau ir programmaparatūra, ir trešā, bet nedaudz vairāk iesaistīta DIY opcija. DD-WRT ir trešās puses programmaparatūra desmitiem pēc desmitiem maršrutētāju, kas jau vairākus gadus ir bijusi. DD-WRT apelācijas sūdzība ir tā, ka tā ir brīva, tā ir stabila, un daudzos gadījumos tā ir liela un mazā maršrutētāju daudzveidība, tostarp VPN klienta režīms. Mēs esam palaistuši to cienījamajam vecajam Linksys WRT54GL, mēs esam nomākuši jaunākos vadošos maršrutētājus, piemēram, Netgear R8000 uz DD-WRT, un mēs nekad neesam to apmierināti.
Tikpat biedējoši, ka routeri ar jauno programmaparatūru mirgo, šķiet, ir tāds, kurš iepriekš to nav izdarījis, mēs jums apliecinām, ka tas nav tik biedējošs, kā šķiet, un gados, kad mirgo mūsu pašu maršrutētāji, maršrutētāji draugiem un ģimenei utt.mums nekad nav bijis ķieģēts router.
Lai noskaidrotu, vai jūsu maršrutētājs( vai maršrutētājs, kuru vēlaties iegādāties) ir saderīgs ar DD-WRT, skatiet šeit DD-WRT maršrutētāju datu bāzi. Kad esat ievadījis maršrutētāja nosaukumu, jūs atradīsit maršrutētāja ierakstu, kā arī papildu informāciju.
Iepriekšējais ekrānuzņēmums ir piemērs tam, ka pieejamais DD-WRT veidots ikoniskai Linksys WRT54GL maršrutētājam. Tik tiešām ir tikai divas svarīgas lietas, kuras jāapsver, kad mirgo. Vispirms izlasiet sadaļu "Papildinformācija", lai uzzinātu vairāk par to, kā flash DD-WRT uz jebkuru konkrētu maršrutētāju( tas ir svarīgi, un kur jūs atradīsiet noderīgu informāciju, piemēram, "Lai ielādētu šo maršrutētāju uz pilnu pakotni, jūsvispirms jāuzlādē Mini versija ").Otrkārt, pārliecinieties, vai esat pieņēmis VPN vai Mega identificēto versiju( atkarībā no tā, ko jūsu maršrutētājs var atbalstīt), jo tikai abos pakās ir iekļauts pilns VPN atbalsts. Mazāki iepakojumi mazāk jaudīgiem maršrutētājiem, piemēram, Micro un Mini, ietaupīs vietu un resursus, neiekļaujot vairāk uzlabotas funkcijas.
Lai gan katram maršrutētājam katram maršrutētājam ir pieejamas detalizētas instrukcijas( un īpaši pielāgojumi un konkrētas programmaparatūras pasākumi) DD-WRT datu bāzē, ja vēlaties, lai vispārējs pārskats par jūsu nervu nomierināšanu noteikti lasītu mūsu ceļvedīmirgot router ar DD-WRT šeit.
Četri varianti: iegādājieties priekšpiegādātu maršrutētāju
Ja jūs vēlaties DD-WRT jaudu, bet jūs patiešām esat neērti, veicot ROM mirgošanas procesu pats, pastāv divas alternatīvas. Pirmkārt, Buffalo tīklam un uzglabāšanas uzņēmumam ir līnija maršrutētāju, kas faktiski izmanto DD-WRT tieši no kastes. Maršrutētāji AirStation līnijā tagad tiek piegādāti kopā ar DD-WRT kā "krājuma" programmaparatūru, ieskaitot AirStation AC 1750.
Nav pietiekami daudz mirgojoša sava maršrutētāja, bet Buffalo maršrutētājs, kurš tiek piegādāts kopā ar DD-WRT, ir jūsu drošākais bet, un tas navanulē jebkādas garantijas, jo tā tiek piegādāta jau ar programmaparatūru.
Cita alternatīva ir iegādāties maršrutētāju, kuru trešā puse iegādājās un ielaidusi DD-WRT programmaparatūrai.Ņemot vērā, cik viegli ir flash savu maršrutētāju( un ka tirgū ir maršrutētāji, piemēram, AirStation, kas nāk ar DD-WRT), mēs nevaram īsti atbalstīt šo iespēju;jo īpaši tādēļ, ka uzņēmumi, kas piegādā šo pre-flashed pakalpojuma maksu, saņem ievērojamu prēmiju. Tas nozīmē, ka, ja jūs nejūtas ērti mirgojošs savu maršrutētāju un vēlaties to atstāt profesionāļiem, FlashRouteros varat iegādāties iepriekš aplauztus maršrutētājus.(Bet nopietni, prēmija ir ārprātīga. Augsti novērtētais Netgear Nighthawk R7000 pašlaik ir 165 ASV dolāru Amazon, bet 349 $ par FlashRouters. Šajās cenās jūs varat iegādāties visu rezerves maršrutētāju un joprojām iznākt uz priekšu.)
Izvēloties savu VPN
Labākais maršrutētājspasaulē nav vērts neko, ja jums nav tikpat laba VPN pakalpojuma, ar kuru to savienot. Par laimi, mums ir detalizēts raksts, kas veltīts tikai tēmai par labu VPN izvēli: Kā izvēlēties labāko VPN pakalpojumu savām vajadzībām.
Kamēr mēs gribētu jūs stingri mudināt jūs izlasīt šo visu ceļvedi, pirms turpināsim, mēs saprotam, ka jūs varētu atrasties garastāvokļa "let-just-get-this-done" veidā.Ļaujiet ātri izcelt to, ko meklēt vietējā maršrutētāja izmantošanai paredzētajā VPN, un pēc tam iezīmējiet mūsu ieteikumu( un VPN, ko izmantosim apmācības konfigurācijas daļā).
Ko jūs meklējat VPN nodrošinātājā, kas paredzēts izmantošanai jūsu mājas maršrutētājā, pārsniedzot pārējos VPN apsvērumus, tas ir šāds: to pakalpojumu sniegšanas noteikumiem būtu jāļauj instalēt maršrutētājā.Viņiem vajadzētu piedāvāt neierobežotu joslas platumu bez vispārējas trokšņa samazināšanas vai pakalpojumu specifiskās trokšņa samazināšanas. Viņiem vajadzētu piedāvāt vairākus izejas mezglus valstī, kurā jūs interesē parādīties, it kā jūs būtu( ja vēlaties, lai jūs izskatās kā jūs, ASV, tad jums nav jātērē VPN pakalpojums, kas specializējas Eiropas izejas mezglos).
Lai to panāktu, mūsu ieteikums labākajā VPN pakalpojumu rakstā joprojām ir mūsu ieteikums šeit: VPN nodrošinātājs StrongVPN.Šis ir mūsu ieteiktais pakalpojums, un tas ir pakalpojums, kuru mēs īpaši izmantosim nākamajā sadaļā, lai konfigurētu DD-WRT maršrutētāju, lai piekļūtu VPN.
Kā konfigurēt StrongVPN savā maršrutētājā
Ir divi veidi, kā pāriet uz maršrutētāja konfigurēšanu: automātiski un manuāli. Rokas konfigurēšana manuāla veidā nav šausmīgi sarežģīta( jūs nerakstīsit nevienu ar roku IPTABLES kodu savam maršrutētājam ar roku vai kādu citu), taču tas ir laikietilpīgs un garlaicīgs. Tā vietā, lai jūsu maršrutētājs ik dienu varētu iestatīt StrongVPN OpenVPN konfigurāciju, mēs grasāsies, izmantojot automātisko skriptu( un tiem, kuri, ja vēlaties, lai to izdarītu manuāli, mēs norādīsim uz viņusīki izstrādātas soli pa solim norādītās rokasgrāmatas).
Mēs pabeigsim pamācību, izmantojot DD-WRT pietuvinātu maršrutētāju un VPN pakalpojumu, ko nodrošina StrongVPN.Jūsu maršrutētājam ir jāuzstāda DD-WRT versija 25179 vai jaunāka versija( šī versija tika izlaista jau 2014. gadā, tādēļ šī apmācība ir jāaizstāj ar jaunāko versiju), lai izmantotu automātiskās konfigurācijas priekšrocības.
Ja vien nav norādīts citādi, visas DD-WRT administratīvajā vadības panelī notiek visas tālāk minētās darbības, un visi norādījumi, piemēram, "Virzīties uz cilni Iestatīšana", atrodas tieši vadības panelī.
Pirmais solis: izveidojiet savu konfigurācijas dublēšanu
Mēs gatavojamies veikt dažas ne tik maznozīmīgas( bet drošas un atgriezeniskas) izmaiņas maršrutētāja konfigurācijā.Tagad būtu lielisks laiks, lai izmantotu maršrutētāja konfigurācijas rezerves rīku. Tas nav tādēļ, ka nevar manuāli atcelt visas izmaiņas, ko mēs gatavojamies veikt, bet kas vēlas, lai būtu, ja ir labāka alternatīva?
Jūs varat atrast rezerves rīku DD-WRT sadaļā Administrēšana & gt;Rezerves kopija, kā redzams attēlā zemāk.
Lai izveidotu dublējumu, vienkārši noklikšķiniet uz lielās zilās pogas "Backup".Jūsu pārlūkprogramma automātiski lejupielādēs failu ar nosaukumu nvrambak.bin. Mēs aicinām jūs piešķirt dublējumkopiju vēl atpazīstamāku nosaukumu, piemēram, "DD-WRT maršrutētāja iepriekšējā VPN dublēšana 07-14-2015 - nvrambak.bin", lai jūs to varētu viegli atrast vēlāk.
Dublēšanas rīks ir noderīgs divās vietās šajā apmācībā: izveidot tīru jūsu iepriekšējās VPN konfigurācijas dublējumu un izveidojot rezerves kopiju pēc jūsu VPN konfigurācijas pēc mācību beigšanas.
Ja konstatējat, ka nevēlaties, lai maršrutētājs palaistu VPN klientu un vēlaties atgriezties stāvoklī, kādā maršrutētājs bija šajā apmācībā, varat pāriet uz to pašu lapu un izmantot rīku Restore Configuration( Atjaunot konfigurāciju) unTagad mēs izveidojām dublējumu, kuru tikko izveidojām, lai atiestatītu maršrutētāju uz valsti( pirms mēs veicam ar VPN saistītas izmaiņas).
Otrais solis: palaidiet konfigurācijas skriptu
Ja konfigurējat savu StrongVPN savienojumu manuāli, to pārslēgšanai un konfigurēšanai ir desmitiem dažādu iestatījumu. Automātiskās konfigurācijas sistēma izmanto maršruta apvalku, lai palaistu mazu skriptu, kas visus šos iestatījumus maina.(Tiem no tiem, kas vēlas manuāli konfigurēt savienojumu, skatiet šīs lapas apakšdaļā pieejamos papildu iestatīšanas pamācību DD-WRT.)
Lai automatizētu procesu, jums jāieraksta StrongVPN kontā unklienta informācijas panelis, noklikšķiniet uz ieraksta "VPN konti" navigācijas joslā.
Šeit šeit ir divas interesantas jomas. Pirmkārt, ja vēlaties mainīt savu serveri( VPN izejas punktu), to var izdarīt, izvēloties "Mainīt serveri".Otrkārt, jums ir jānoklikšķina uz saites "Get Installers", lai iegūtu DD-WRT instalētāju.
Sadaļā Installers noklikšķiniet uz ieraksta par DD-WRT.
Jūs neatradīsiet instalētāju tradicionālā nozīmē( failam nav lejupielādes).Tā vietā jūs atradīsiet komandu, kas ir īpaši pielāgota jūsu kontam un konfigurācijai. Komandu izskatīsies šādi:
eval `wget -q -O - http: //intranet.strongvpn.com/services/intranet/ get_installer / [YourUniqueID] /ddwrt/`kur [YourUniqueID] ir garā burtciparu virkne. Kopējiet visu komandu savā starpliktuvē.
Lai gan esat pieteicies savā DD-WRT maršrutētāja vadības panelī, dodieties uz administrāciju & gt;Komandas. Ielīmējiet komandu lodziņā "Komandas".Pārliecinieties, ka teksts atbilst un ietver pēdiņas ap komandu wget un vēlāku URL.Noklikšķiniet uz "Run komandas".
Ja esat pareizi ievadījis komandu, nekavējoties redziet šādu izvadi:
Jūsu maršrutētājs pēc tam atsāksies. Kad tas ir pabeigts, varat pāriet uz statusu & gt;OpenVPN, lai pārbaudītu statusu. Lai gan apakšā būs detalizēts izvades žurnāls, svarīga lieta ir tad, ja klienta valsts ir savienota, piemēram:
Ja viss izskatās pareizi maršrutētāja pusē, atveriet tīmekļa pārlūku jebkurā savā tīklā esošajā ierīcē un veicietvienkāršs Google vaicājums "kas ir mans ip".Pārbaudiet rezultātus.
Tas viss noteikti nav mūsu parastā IP adrese( jo mūsu ISP, Charter Communications, izmanto 71. bloķēšanas adresi).VPN darbojas, un, ciktāl tas attiecas uz ārpasauli, mēs patiesībā pārlūkam internetā simtiem jūdžu attālumā no mūsu pašreizējās atrašanās vietas ASV( un ar vienkāršu adreses maiņu, ko mēs varētu pārlūkot no vietas Eiropā).Panākumi!
Šajā brīdī skripts ir veiksmīgi mainījis visus nepieciešamos iestatījumus. Ja jūs interesēties( vai vēlaties pārbaudīt izmaiņas), šeit varat izlasīt uzlabotās apmācības rokasgrāmatu jaunākām DD-WRT versijām.
Kopumā uzstādīšanas skripts ieslēdza OpenVPN klientu DD-WRT, pārslēdza daudzus iestatījumus, lai strādātu ar StrongVPN iestatījumiem( ieskaitot drošības sertifikātu un atslēgu importēšanu, tweaking, šifrēšanas standarta un kompresijas iestatīšanu un IP adreses un porta iestatīšanuno attàla servera).
Mūsu vajadzībām ir divi iestatījumi, taču skripts nav iestatīts: DNS serveri un IPv6 izmantošana. Apskatīsim tos tagad.
Trešais solis: mainiet savu DNS
Ja vien kādā brīdī iepriekš nav norādīts citādi, jūsu maršrutētājs visticamāk izmantos jūsu ISP DNS serverus. Ja jūsu mērķis, izmantojot VPN, ir aizsargāt jūsu personisko informāciju un atklāt tik maz par sevi savam interneta pakalpojumu sniedzējam( vai jebkuram, kas snooping jūsu savienojumu), tad vēlaties mainīt savus DNS serverus. Ja jūsu DNS pieprasījumi joprojām nonāk jūsu ISP serverī, vislabāk nekas nenotiek( jums ir jārisina parasti subpar atbildes laiks no ISP, ja DNS serveri).Sliktākajā gadījumā DNS serveris var cenzēt to, ko jūs redzat, vai ļaunprātīgi reģistrējiet pieprasījumus, ko veicat.
Lai izvairītos no šī scenārija, mēs mainīsim DNS iestatījumus DD-WRT, lai izmantotu lielus un publiskus DNS serverus, nevis to, ko mūsu ISP izmanto pēc noklusējuma. Pirms mēs ieslēdzam iestatīšanu( un mūsu ieteicamos DNS serverus), mēs vēlamies uzsvērt, ka, lai gan StrongVPN piedāvā anonīmu DNS pakalpojumu( ar nulles reģistrēšanu) apmēram 4 ASV dolārus mēnesī, mēs neiesakām šo konkrēto pakalpojumu tik spēcīgi, kā mēsieteikt savu lielo VPN pakalpojumu.
Nevis tas, ka viņu DNS serveri ir slikti( tie nav), tas ir tas, ka pilnīgi anonīms log-free DNS pakalpojums ir pārslodze lielākajai daļai cilvēku. Labs VPN pakalpojumu sniedzējs kopā ar Google ātrajiem DNS pakalpojumiem( kas nodarbojas ar ļoti minimālu un saprātīgu mežizstrādi) ir tikai naudas sods ikvienam, kurš nav īpaši paranoisks vai kurš ir nopietni norūpējies par represīvu valdību.
Lai mainītu savus DNS serverus, dodieties uz Iestatīšana & gt;Pamata un ritiniet uz leju līdz sadaļai "Tīkla iestatīšana".
Jums jānorāda statiskie DNS serveri.Šeit ir daži labi zināmi un droši publiski pieejamie DNS serveri, ko varat izmantot kā alternatīvus jūsu ISP noklusējuma serveriem.
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
3. līmenis DNS
209.244.0.3
209.244.0.4
Šajā augšējā ekrānā redzams, ka mēs aizpildījām trīs DNS slotus ar diviem Google DNS serveriem un vienu 3. līmeņa DNS serveri( kā rezerves variantu gadījumā,dažas ļoti retas iespējas, Google DNS serveri ir uz leju).
Kad esat pabeidzis, noteikti noklikšķiniet uz "Saglabāt" un pēc tam uz "Apstiprināt iestatījumus" apakšā.
Ceturtais solis: atspējot IPv6
IPv6 varētu būt svarīga vispārējai interneta nākotnei, jo tā nodrošina pietiekamu adresi visām personām un ierīcēm, bet no privātuma viedokļa tas nav tik lieliski. IPv6 informācija var saturēt savienojošās ierīces MAC adresi, un lielākā daļa VPN pakalpojumu sniedzēju neizmanto IPv6.Tā rezultātā IPv6 pieprasījumi var noplūst informāciju par jūsu tiešsaistes darbībām.
Lai gan jūsu DD-WRT instalēšanas gadījumā IPv6 pēc noklusējuma ir jāatspējo, mēs iesakām dublēt, vai to faktiski ir, pārvietojoties uz iestatījumu & gt;IPV6.Ja tā vēl nav atspējota, izslēdziet to un pēc tam saglabājiet un izmantojiet savas izmaiņas.
VPN izslēgšana
Lai gan jūs varētu vēlēties atstāt savu VPN pakalpojumu 24 stundas diennaktī, tā ir ļoti viegli izslēgt servisu, neatgriežot katru konfigurācijas opciju, kuru mēs izmantojām iepriekš.
Ja vēlaties neatgriezeniski vai īslaicīgi ieslēgt VPN, to varat izdarīt, dodoties atpakaļ uz pakalpojumiem & gt;VPN un pēc tam atpakaļ sadaļā "OpenVPN klients", sadaļā "Sākt OpenVPN klientu" pārslēgšana uz "Disable".Visi jūsu iestatījumi tiks saglabāti, un jūs varat atgriezties šajā sadaļā, lai jebkurā laikā ieslēgtu VPN.
Lai arī DD-WRT iestatījumu izvēlnēs mums bija jāveic relatīvi nopietni rakšana, gala rezultāts ir pilnvērtīga VPN, kas nodrošina visu mūsu datplūsmu, maršrutus visā pasaulē, kuru mēs vēlamies to nosūtīt, un piedāvā ievērojami lielākuprivātums. Neatkarīgi no tā, vai jūs mēģināt noskatīties Netflix no Indijas vai paturēt pašvaldību no savas puses, izliekoties no Kanādas, jūs esat iekļāvis savu jauno VPN-toting maršrutētāju.
Vai jums ir jautājumi par VPN, privātumu vai citiem tehnoloģiju jautājumiem? Uzņemiet mums e-pastu uz adresi [email protected], un mēs darīsim visu, lai to atbildētu.