5Aug
Či chcete mať prístup k video službám, ktoré nie sú k dispozícii vo vašej krajine, získať lepšie ceny za softvér, alebo si len myslíte, že internet je pri pohľade cez bezpečný tunel lepší, pripojenie VPN na úrovni smerovača môže vyriešiť všetky tieto problémy a potom niektoré.
Čo je VPN a prečo by som to chcel urobiť?
Existuje nespočetné množstvo dôvodov, prečo by ste mohli používať sieť VPN na to, aby ste internetovú návštevnosť nasmerovali na iné miesto, než na ktorom skutočne používate internet. Predtým, ako sa ponoríme do konfigurácie smerovača na používanie siete VPN, prejdeme kurzorom na to, čo je VPN a prečo používatelia používajú( s užitočnými odkazmi na predchádzajúce články o ďalšom čítaní).
Čo je VPN?
VPN je virtuálna privátna sieť.V podstate vám umožňuje používať počítač, ako keby ste boli v inej sieti, ako je vaša vlastná.Ako jednoduchý príklad, povedzme, že vy a váš priateľ Steve naozaj rád hrá Command a Conquer , populárnu PC hru od deväťdesiatych rokov. Command and Conquer
je možné prehrávať iba v multiplayeri, ak ste na tej istej sieti ako váš priateľ, ale nemôžete hrať cez internet, ako môžete s modernými hrami. Steve a Steve by si však mohli vytvoriť virtuálnu sieť medzi vašimi dvoma domami, takže bez ohľadu na to, aké geografické vzdialenosti ste, počítače sa zaobchádza navzájom, ako keby boli v tej istej sieti.Vážnejšie, toto je tá istá technika, ktorú používajú podniky, aby ich zamestnanci mohli mať prístup k miestnym zdrojom( napríklad zdieľaným súborom a podobne) aj vtedy, keď sú zamestnanci a ich laptop vzdialení stovky kilometrov. Všetky prenosné počítače sú pripojené k podnikovej sieti prostredníctvom siete VPN, takže sa všetky zobrazujú( a fungujú ako), keď boli lokálne.
Zatiaľ čo historicky, to bol hlavný prípad používania VPN, ľudia sa teraz tiež obracajú na VPN, aby pomohli chrániť svoje súkromie. VPN vás nielen pripojí k vzdialenej sieti, ale dobré protokoly VPN to urobia prostredníctvom vysoko šifrovaného tunelu, takže celá vaša návštevnosť je skrytá a chránená.Keď používate takýto tunel, môžete sa chrániť pred širokou škálou vecí, vrátane bezpečnostných rizík, ktoré sú spojené s používaním verejného Wi-Fi hotspotu, monitorovaním ISP alebo obmedzením vášho pripojenia alebo vládnym dohľadom a cenzúrou.
Prečo konfigurovať svoju VPN na úrovni smerovača?
Teraz môžete spustiť svoju VPN priamo z počítača, ale môžete ju tiež spustiť zo smerovača, takže všetky počítače vo vašej sieti prechádzajú bezpečným tunelom vždy. Je to oveľa komplexnejšie a zatiaľ čo to znamená oveľa viac práce vopred, znamená to, že nikdy nebudete musieť prejsť problémom s spustením vašej VPN, keď chcete zvýšiť bezpečnosť.
Pokiaľ ide o vyhýbanie sa cenzúre, snoopingu alebo niekomu vo vašej domácnosti, ktorá sa pripája k službe, ktorá upozorňuje miestne úrady, to tiež znamená, že aj keď je niekto pripojený k vašej domácej sieti a zabudne používať zabezpečené pripojenie,pretože ich vyhľadávanie a činnosť budú stále prechádzať cez VPN( a do menej nebezpečnej krajiny).Pokiaľ ide o vyhýbanie sa geoblokácii, znamená to, že všetky zariadenia, dokonca aj tie, ktoré nepodporujú služby proxy alebo služby VPN, budú naďalej mať prístup na internet, ako keby boli vo vzdialenej polohe. Znamená to, že aj keď váš prúdový prúd alebo inteligentná televízia nemá žiadnu možnosť povoliť VPN, nezáleží na tom, pretože celá sieť je prepojená s VPN bodom, kde prechádza celá premávka.
Stručne povedané, ak potrebujete zabezpečiť širokopásmovú šifrovanú prevádzku v sieti alebo pohodlie všetkých vašich zariadení smerovaných cez inú krajinu( takže každý vo vašom dome môže používať Netflix napriek jeho nedostupnosti vo vašej domácej krajine), neexistuje lepší spôsob, ako sa zápasiť snež nastaviť prístup na celú sieť VPN na úrovni smerovača.
Čo je to nevýhoda?
Zatiaľ čo sú to početné stránky, to neznamená, že by ste mohli prevádzkovať celú doménu VPN, nie je bez downside alebo dvoch. Po prvé, najnevyhnutnejší efekt, ktorý sa bude všetci zažiť: stratíte časť svojej celkovej šírky pásma do réžie spustenia šifrovaného VPN tunela. Riadenie zvyčajne vyžíva asi 10 percent celkovej kapacity šírky pásma, takže váš internet bude o niečo pomalší.
Po druhé, ak používate riešenie celého domu a potrebujete prístup k zdrojom, ktoré sú v skutočnosti lokálne, nemusíte mať prístup k nim, alebo budete mať pomalší prístup kvôli dodatočnej časti zavedenej VPN.Ako jednoduchý príklad si predstavte britského používateľa, ktorý nastaví VPN, aby mohol pristupovať k službám streamingu iba v USA.Aj keď je osoba v Británii, ich premávka prechádza tunelom do USA a ak by šli do prístupu do oblasti BBC v Spojenom kráľovstve, internetová stránka BBC by si myslela, že prichádzajú z USA a popierajú ich. Dokonca aj keby im to nepoprel, predstavovalo by to trochu oneskorenia, pretože server by posielal súbory cez oceán a potom opäť späť cez tunel VPN namiesto toho len v celej krajine.
To znamená, že pre ľudí, ktorí zvažujú zabezpečenie celej svojej siete, aby získali prístup k službám, ktoré nie sú k dispozícii v ich lokalite, alebo aby sa vyhli vážnejším obavám, ako je vládna cenzúra alebo monitorovanie, kompromis je viac ako stojí za to.
Výber smerovača
Ak ste prišli tak ďaleko a celý čas ste kývali, "Áno, áno. Presne to! Chcem zabezpečiť celú sieť a presmerovať ju cez tunel VPN! ", Potom je čas zaradiť sa do zoznamu projektov. Existujú dva základné prvky tohto projektu: správny smerovač a správny poskytovateľ VPN a existujú odliasy pri výbere oboch. Začnime so smerovačom.
Výber smerovača je absolútnou najprísnejšou časťou celého procesu. Stále viac smerovačov podporuje VPN , ale len ako server .Nájdete tu smerovače od spoločnosti Netgear, Linksys a podobne, ktoré majú zabudované servery VPN, ktoré vám umožňujú pripojiť sa k vašej domácej sieti, keď ste preč, ale ponúkajú nulovú podporu pre premostenie smerovača na vzdialenú VPNkonať ako klient).
To je mimoriadne problematické, pretože každý smerovač, ktorý nefunguje ako klient VPN , nemôže prepojiť vašu domácu sieť so vzdialenou sieťou VPN.Pre naše účely nemá bezpečný prístup z diaľky do našej domácej siete absolútne nič, čo nám pomôže ochrániť pred snoopingom, škrtením alebo geo-blokovaním, keď sme už v našej domácej sieti. Ako taký potrebujete buď smerovač, ktorý podporuje režim klienta VPN mimo krabice, prevziať existujúci smerovač a blikať na ňom vlastný firmvér alebo si kúpiť predbežný smerovač od spoločnosti, ktorá sa špecializuje na takéto snahy.
Okrem zabezpečenia, že váš smerovač podporuje pripojenie VPN( buď prostredníctvom predvoleného firmvéru alebo firmvéru tretej strany), budete tiež chcieť zvážiť, aký významný je hardvér na spracovanie smerovača.Áno, môžete spustiť VPN pripojenie prostredníctvom 10-ročného routeru s pravým firmvérom, ale to neznamená, že by ste mali. Réžia spustenia nepretržitého šifrovaného tunelu medzi smerovačom a vzdialenou sieťou nie je zanedbateľná a novší / silnejší váš smerovač je tým lepším výkonom.
Všetko, čo sme povedali, prejdeme cez to, čo hľadáme v dobrom smerovači vhodnom pre VPN.
Možnosť jedna: Vyhľadajte router, ktorý podporuje klientov VPN
Zatiaľ čo sa budeme usilovať o to, aby vám odporučila smerovač, ktorý vám ušetrí bolesť hlavy pri kopaní zoznamov funkcií a terminológie sami, je najlepšie vedieť, akú terminológiu vyzerátepri nakupovaní, aby ste skončili presne s výrobkom, ktorý potrebujete.
Najdôležitejším pojmom je "klient VPN" alebo "klientský režim VPN".Bez výnimky potrebujete smerovač, ktorý môže fungovať ako klient VPN.Akákoľvek zmienka o "serveri VPN" nie je žiadnou zárukou, že zariadenie má aj klientský režim a je tu úplne irelevantné pre naše ciele.
Sekundárne pojmy, ktoré si treba uvedomiť a ktoré súvisia, ale nie priamo súvisia s funkčnosťou VPN, sú pojmy identifikujúce typy VPN passthrough. Zvyčajne komponenty smerovača brány firewall / preklad sieťových adries( NAT) hrajú veľmi zle s VPN protokolmi ako PPTP, L2TP a IPsec a mnoho smerovačov má vo svojich marketingových materiáloch "PPTP Pass-Through" alebo podobné výrazy uvedené pod kategóriou VPN.Je to pekná vlastnosť a všetko, ale nechceme žiaden prenos, chceme skutočnú podporu klientov nativní VPN.
Bohužiaľ, na trhu je veľmi málo smerovačov, ktoré obsahujú balík virtuálnych klientov. Ak máte smerovač ASUS, máte šťastie ako väčšina novších smerovačov ASUS od prémiovej RT-AC3200 až po ekonomickejší režim klientskej siete VPN klientov RT-AC52U( nie však nevyhnutne na úrovni šifrovania, ktoré by ste si prialipoužívať, takže si prečítajte jemný výtlačok).Ak hľadáte riešenie bez problémov, pretože nechcete, aby bliká smerovač na nový firmvér, je to veľmi rozumný kompromis, ak chcete vyzdvihnúť router ASUS, ktorý má podporu na pečenie správne
Tretia možnosť: Flash DD-WRT na smerovači
Ak už máte firmware, je tu tretia, ale trochu viac zapojená možnosť DIY.DD-WRT je firmware tretej strany pre desiatky z desiatok smerovačov, ktoré boli už roky. Výzva spoločnosti DD-WRT spočíva v tom, že je bezplatná, je robustná a v mnohých prípadoch dodáva obrovskému množstvu všestrannosti smerovačom veľkých a malých - vrátane režimu klienta VPN.Spustili sme to na úctyhodnom starom serveri Linksys WRT54GL, prešli sme novými vlajkovými smerovačmi ako je Netgear R8000 na DD-WRT a my sme s ním nikdy neboli spokojní.
Rovnako ako strašidelné ako blikanie smerovača s novým firmvérom, zdá sa, že niekto, kto to ešte neurobil, uisťujeme vás, že to nie je tak strašidelné, ako sa zdá, av rokoch blikajúcich vlastných smerovačov, smerovačov pre priateľov a rodinu a tak ďalej,nikdy sme nemali brúsený router.
Ak chcete zistiť, či je váš smerovač( alebo smerovač, ktorý máte záujem o nákup) kompatibilný s DD-WRT, pozrite si tu databázu smerovačov DD-WRT.Po zadaní názvu smerovača nájdete záznam, ak existuje, pre smerovač, ako aj ďalšie informácie.
Vyššie uvedený obrázok je príkladom dostupných DD-WRT zostáv pre ikonický router Linksys WRT54GL.Existujú naozaj len dve dôležité veci, ktoré treba brať do úvahy pri blikaní.Najprv si prečítajte časť "Ďalšie informácie", kde sa dozviete viac o tom, ako flash DD-WRT na akýkoľvek daný smerovač( toto je dôležité a kde nájdete užitočné informácie ako "Aby ste tento smerovač mohli prebudnúť na celý balík,najprv treba flash verziu Mini ").Po druhé, uistite sa, že ste zablokovali verziu identifikovanú na VPN alebo Mega( v závislosti od toho, čo môže váš smerovač podporovať), keďže iba tieto dva balíky majú plnú podporu VPN.Menšie balíky pre menej výkonné smerovače, ako napríklad Micro a Mini, šetria priestor a zdroje tým, že nezahŕňajú pokročilejšie funkcie.
Zatiaľ čo nájdete podrobné pokyny pre každý smerovač( a špeciálne úpravy a kroky pre konkrétny firmvér) v databáze DD-WRT, ak chcete všeobecný prehľad o procese upokojiť nervy rozhodne prečítať nášho sprievodcuk blikaniu smerovača s DD-WRT tu.
Možnosť štyri: Kúpiť predbežný smerovač
Ak chcete výkon DD-WRT, ale naozaj nepríjemne robíte proces blikania ROM sami, existujú dve alternatívy. Po prvé, sieť a skladová spoločnosť spoločnosti Buffalo má rad smerovačov, ktoré skutočne používajú DD-WRT priamo z krabice. Smerovače v riadku AirStation sa teraz dodávajú s firmou DD-WRT ako "zásobný" firmvér, vrátane AirStation AC 1750.
Krátka doba blikania vlastného smerovača, nákup Buffalo routeru dodávaného s DD-WRT je vaša najbezpečnejšia stávka a niezruší akékoľvek záruky, pretože sa už dodáva s firmvérom.
Ďalšou alternatívou je zakúpiť smerovač, ktorý bol zakúpený a prebielaný treťou stranou do firmvéru DD-WRT.Vzhľadom na to, aké ľahké je blikanie vlastného smerovača( a že na trhu existujú smerovače, ako je AirStation, ktoré prichádzajú s DD-WRT), nemôžeme túto možnosť skutočne podporiť.najmä vzhľadom na to, že spoločnosti, ktoré poskytujú túto predbežne zaťaženú službu, účtujú značnú prémiu. To znamená, že ak sa necítite dobre blikať svoj vlastný smerovač a chcete ho nechať odborníkom, môžete si kúpiť predbežne prepláchnuté smerovače v aplikácii FlashRouters.(Ale vážne, prémia je šialená.Vysoké hodnotené Netgear Nighthawk R7000 je v súčasnej dobe $ 165 na Amazon, ale $ 349 na FlashRouters. All tieto ceny si môžete kúpiť celý záložný smerovač a stále vyjsť dopredu.)
Voľba VPN
Najlepšie routerna svete nestojí za nič, ak nemáte rovnako dobrú službu VPN, na ktorú by ste ju mohli pripojiť.Našťastie pre vás máme podrobný článok venovaný len téme výberu dobrého VPN: Ako si vybrať najlepší službu VPN pre vaše potreby.
Zatiaľ čo sme vás dôrazne vyzvali, aby ste si prečítali celý tento sprievodca predtým, než začneme, pochopíme, že by ste mohli byť v novej nálade. Rýchlo upozorňujeme na to, čo hľadáte vo VPN určenom na používanie domáceho smerovača, a potom zvýraznite naše odporúčania( a VPN, ktorú použijeme pre konfiguračnú časť tutoriálu).
To, čo hľadáte v poskytovateľa VPN určenom na použitie vo vašom domácom smerovači, nad rámec iných úvah VPN, je toto: ich zmluvné podmienky by mali umožňovať inštaláciu na smerovači. Mali by ponúkať neobmedzenú šírku pásma bez škrtenia alebo škrtenia špecifického pre služby. Mali by ponúknuť viacero výstupných uzlov v krajine, o ktorú máte záujem, aby ste sa zobrazovali, akoby ste boli z( ak chcete vyzerať ako v USA, služba VPN špecializujúca sa na európske výstupné uzly nie je pre vás dôležitá).
Na tento účel naše odporúčanie v článku o najlepšej službe VPN zostáva naším odporúčaním tu: poskytovateľ VPN StrongVPN.Toto je služba, ktorú odporúčame, a to je služba, ktorú budeme konkrétne používať v ďalšej časti na konfiguráciu smerovača DD-WRT pre prístup VPN.
Ako nakonfigurovať StrongVPN na smerovači
Existujú dva spôsoby konfigurácie smerovača: automatizovaná a manuálna cesta. Konfigurácia smerovača ručným spôsobom nie je strašne komplikovaná( nebudete písať žiadny tajný kód IPTABLES pre váš smerovač ručne alebo podobne), ale je to časovo náročné a zdĺhavé.Namiesto toho, aby ste prešli nastavením každej minúty pre konfiguráciu OpenVPN od StrongVPN na vašom smerovači, namiesto toho vás budeme prechádzať automatizovaným skriptom( a pre tých, ktorí chcete, aby ste to urobili ručne, nasmerujeme vás na ichPodrobné pokyny krok za krokom).
Uskutočníme tutoriál pomocou smerovača s bleskom DD-WRT a služby VPN poskytovanej firmou StrongVPN.Váš smerovač musí mať spustenú verziu DD-WRT 25179 alebo vyššiu( táto revízia bola uvoľnená už v roku 2014, takže tento návod by ste mali naozaj aktualizovať na novšiu verziu), aby ste mohli využiť automatickú konfiguráciu.
Ak nie je uvedené inak, v rámci správneho ovládacieho panela DD-WRT sa vyskytnú všetky nasledujúce kroky a všetky pokyny ako "Prejsť na kartu Nastavenie" odkazujú priamo na ovládací panel.
Krok 1: Zálohujte svoju konfiguráciu
Chystáme sa urobiť nejaké zmeny, ktoré nie sú tak malé( ale bezpečné a reverzibilné) v konfigurácii vášho smerovača. Teraz by bol skvelý čas na využitie nástroja na konfiguráciu záložného routeru. Nie je to tak, že nemôže ručne zrušiť všetky zmeny, ktoré sa chystáme urobiť, ale kto by chcel , keď existuje lepšia alternatíva?
Nástroj na zálohovanie v nástroji DD-WRT nájdete v časti Administrácia & gt;Zálohovanie, ako je vidieť na obrázku nižšie.
Ak chcete vytvoriť zálohu, jednoducho kliknite na veľké modré tlačidlo "Zálohovanie".Váš prehliadač automaticky načíta súbor s názvom nvrambak.bin. Odporúčame vám, aby ste zálohovaniu poskytli viac rozoznateľný názov ako "DD-WRT Router Pre-VPN Backup 07-14-2015 - nvrambak.bin", takže ho môžete ľahko nájsť neskôr.
Nástroj na zálohovanie je užitočný na dvoch miestach v tomto návode: vytvoriť čistú zálohu pred konfiguráciou VPN a vytvoriť zálohu pracovnej konfigurácie po dokončení výučby.
Ak zistíte, že nechcete, aby váš smerovač spúšťal klienta VPN a chcete vrátiť sa k stavu, v ktorom bol smerovač pred touto príručkou, môžete sa vrátiť späť na rovnakú stránku a použiť nástroj "Obnoviť konfiguráciu" azálohovanie, ktoré sme práve vytvorili na obnovenie smerovača do stavu, v ktorom sa práve nachádzame( skôr ako vykonáme zmeny týkajúce sa VPN).
Druhý krok: Spustite konfiguračný skript
Ak ručne nakonfigurujete svoje pripojenie StrongVPN, existujú desiatky rôznych nastavení na prepínanie a konfiguráciu. Automatický konfiguračný systém využíva shell na vašom routeri, aby spustil malý skript, ktorý pre vás zmení všetky tieto nastavenia.(Pre tých z vás, ktorí chcú ručne nakonfigurovať vaše pripojenie, pozrite si pokročilé inštalačné kurzy pre DD-WRT, ktoré nájdete v spodnej časti tejto stránky.)
Aby ste proces automatizovali, musíte sa prihlásiť do svojho účtu StrongVPN azákazníka, kliknite na položku "Účty VPN" v navigačnom paneli.
Tu máme dve oblasti záujmu. Po prvé, ak chcete zmeniť server( bod ukončenia VPN), môžete to urobiť výberom položky "Zmeniť server".Po druhé, musíte kliknúť na odkaz "Získať inštalatérov" a získať inštalátor DD-WRT.
V časti Inštalátory kliknite na položku DD-WRT.
Inštalačný program nenájdete v tradičnom zmysle( neexistuje žiadny súbor na stiahnutie).Namiesto toho nájdete príkaz, ktorý je prispôsobený špeciálne pre váš účet a konfiguráciu. Príkaz bude vyzerať nasledovne:
eval `wget -q -O - http: //intranet.strongvpn.com/services/intranet/ get_installer / [YourUniqueID] /ddwrt/`kde [YourUniqueID] je dlhý alfanumerický reťazec. Skopírujte celý príkaz do schránky.
Počas prihlásenia do ovládacieho panela smerovača DD-WRT prejdite na položku Administrácia & gt;Príkazy. Vložte príkaz do poľa "Príkazy".Overte, či sa text zhoduje a obsahuje jednoduché úvodzovky okolo príkazu wget a nasledujúcej adresy URL.Kliknite na položku Spustiť príkazy.
Ak ste zadali príkaz správne, mali by ste ihneď vidieť výstup, ako je nasledujúci:
Váš smerovač sa potom reštartuje. Po dokončení môžete prejsť na Stav & gt;OpenVPN na kontrolu stavu. Zatiaľ čo v spodnej časti bude detailný výstupný protokol, dôležitá vec je, ak je pripojený klientský štát, napríklad:
Ak všetko vyzerá dobre na strane routeru, otvorte webový prehliadač na akomkoľvek zariadení v sieti a vykonajtejednoduchý dopyt Google "čo je môj IP".Skontrolujte výsledky.
To určite nie je naša normálna IP adresa( pretože náš ISP, Charter Communications, používa adresu 71. bloku).VPN funguje, a pokiaľ ide o okolitý svet, v skutočnosti prechádzame na internete stovky kilometrov od našej aktuálnej polohy v USA( a s jednoduchou zmenou adresy, ktorú by sme mohli prechádzať z miesta v Európe).Úspech!
V tomto bode skript úspešne zmenil všetky potrebné nastavenia. Ak ste zvedaví( alebo chcete skontrolovať zmeny), môžete si prečítať príručku pokročilých nastavení pre novšie verzie DD-WRT tu.
Súhrnne skript inštalačného programu bol spustený v klientovi OpenVPN v DD-WRT, prepísal sa množstvo nastavení pre prácu s nastavením StrongVPN( vrátane importu bezpečnostných certifikátov a kľúčov, ladenie, nastavenie šifrovacieho štandardu a kompresie a nastavenie adresy IP a portuvzdialeného servera).
Existujú dve nastavenia relevantné pre naše potreby, však, že skript nenastaví: servery DNS a využitie protokolu IPv6.Pozrime sa na ne teraz.
Tretí krok: Zmeniť váš DNS
Pokiaľ ste v minulosti neurčili inak, váš smerovač s najväčšou pravdepodobnosťou používa servery DNS poskytovateľov internetových služieb. Ak je vaším cieľom pri používaní VPN ochrana vašich osobných informácií a odhaľovanie vášho poskytovateľa internetových služieb( alebo niekoho, kto sa svojím pripojením k nemu) odhalí ako málo, potom chcete zmeniť servery DNS.Ak vaše požiadavky na DNS stále idú na váš ISP server, vôbec sa nič nestane( stačí sa vyrovnať s obyčajným časom odozvy od poskytovateľov DNS poskytovaných ISP).V najhoršom prípade môže DNS server cenzurovať to, čo vidíte, alebo škodlivé zaznamenávať žiadosti, ktoré robíte.
Aby sme tomuto scenáru zabránili, zmeníme nastavenia DNS v DD-WRT, aby sme použili veľké a verejné servery DNS namiesto toho, čo by naši ISP predvolene nastavili. Predtým, ako sa dostaneme do inštalácie( a odporúčaných serverov DNS), chceme zdôrazniť, že zatiaľ čo StrongVPN ponúka anonymnú službu DNS( s nulovým zaznamenávaním) za približne 4 doláre za mesiac, nedoporučujeme, aby táto služba bola tak silná, ako smeodporúčajú svoju skvelú službu VPN.
Nie je to tak, že ich DNS servery sú zlé( nie sú), je to úplne anonymný protokol DNS služby pre väčšinu ľudí.Dobrý poskytovateľ VPN spojený s rýchlymi službami DNS spoločnosti Google( ktoré sa zaoberajú veľmi minimálnym a rozumným zaznamenávaním) je v poriadku pre každého, kto je mimo extrémne paranoidného alebo pre tých, ktorí majú vážne obavy z represívnej vlády.
Ak chcete zmeniť servery DNS, prejdite na položku Nastavenie & gt;Základné a prejdite nadol na časť "Nastavenie siete".
Musíte zadať statické servery DNS.Tu sú niektoré známe a bezpečné verejné DNS servery, ktoré môžete použiť ako alternatívy k predvoleným serverom ISP.
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Úroveň 3 DNS
209.244.0.3
209.244.0.4
Na našej snímke obrazovky vyššie vidíme, že sme vyplnili tri DNS sloty s dvoma servermi DNS Google a jedným DNS serverom úrovne 3( ako záložný,s veľmi zriedkavou príležitosťou sú servery DNS Google nefunkčné).
Keď skončíte, uistite sa, že kliknete na "Uložiť" a potom na "Apply Settings" v dolnej časti.
Krok štyri: Zakázať protokol IPv6
IPv6 môže byť dôležitý pre všeobecnú budúcnosť internetu, pretože zabezpečuje dostatok adries pre všetkých ľudí a zariadenia, ale z hľadiska ochrany osobných údajov to nie je tak veľké.Informácie o protokole IPv6 môžu obsahovať adresu MAC pripojovacieho zariadenia a väčšina poskytovateľov VPN nepoužíva protokol IPv6.V dôsledku toho môžu požiadavky IPv6 spôsobiť únik informácií o vašich aktivitách online.
Zatiaľ čo pri inštalácii DD-WRT by ste mali predvolene vypnúť protokol IPv6, odporúčame Vám skontrolovať, či je v skutočnosti navigácia na položku Nastavenie & gt;IPV6.Ak ešte nie je deaktivovaný, vypnite ho a potom uložte a aplikujte zmeny.
Vypnutie siete VPN
Aj keď by ste mohli chcieť opustiť službu VPN 24 hodín denne, 7 dní v týždni je veľmi jednoduché vypnúť službu bez toho, aby ste museli zvrátiť všetky možnosti konfigurácie, s ktorými sme sa pokúšali.
Ak chcete vypnúť VPN trvalo alebo dočasne, môžete tak urobiť navigáciou späť na služby & gt;VPN a potom späť v sekcii "Klient OpenVPN" prepnutím časti "Spustiť OpenVPN klient" na "Zakázať".Všetky vaše nastavenia sa zachovajú a môžete sa vrátiť do tejto časti a kedykoľvek znova zapnúť VPN.
Aj keď sme museli urobiť relatívne vážne kopanie v ponukách nastavení DD-WRT, konečným výsledkom je VPN celej siete, ktorá zabezpečuje všetku našu dopravnú sieť, trasy v ktorejkoľvek časti sveta, ktorú chceme poslať, a ponúka nám výrazne zvýšenéo ochrane osobných údajov.Či už sa pokúšate pozerať Netflix z Indie alebo udržať miestnu vládu mimo vašej chrbtice tým, že predstierate, že ste z Kanady, váš nový VPN-toting smerovač ste zahrnuté.
Máte otázku o VPN, súkromí alebo iných technických záležitostiach? Napíšte nám email na adresu [email protected] a my sa budeme snažiť odpovedať.