חבר את הנתב הבית שלך ל- VPN כדי לעקוף צנזורה, סינון ועוד
בין אם אתה רוצה גישה לשירותי וידאו לא זמין במדינה שלך, לקבל מחירים טובים יותר על התוכנה, או פשוט חושב האינטרנט נראה עדין כאשר צפו דרך מנהרה מאובטח, חיבור VPN ברמת הנתב יכול לפתור את כל הבעיות הללו ולאחר מכן כמה.
מהו VPN ומדוע אני רוצה לעשות את זה?
יש מספר עצום של סיבות ייתכן שתרצה להשתמש ב- VPN כדי לנתב את תעבורת האינטרנט שלך למיקום אחר מלבד זה שבו אתה משתמש באינטרנט. לפני שאנחנו לצלול לתוך איך להגדיר את הנתב שלך כדי להשתמש ברשת VPN בואו לרוץ דרך קורס לקרוס על מה VPN הוא ולמה אנשים משתמשים בהם (עם קישורים מועילים הקודם How-To Geek מאמרים בנושא לקריאה נוספת).
מהו VPN?
VPN הוא רשת וירטואלית פרטית. בעיקרו של דבר, הוא מאפשר לך להשתמש במחשב שלך כאילו היית ברשת אחרת משלך. כדוגמה פשוטה, נניח שאתה וחברך סטיב באמת אוהבים לשחק פיקוד וכובש /, משחק מחשב פופולרי מ 1990. פיקוד וכובש / ניתן לשחק רק במשחקים מרובי משתתפים אם אתה נמצא באותה רשת כמו החבר שלך, אם כי - אתה לא יכול לשחק דרך האינטרנט, כמו שאתה יכול עם משחקים מודרניים יותר. עם זאת, אתה וסטיב יכול להקים רשת וירטואלית בין שני הבתים שלך, כך, לא משנה כמה רחוק אתה גיאוגרפי, המחשבים מתייחסים זה לזה כאילו הם באותה רשת.
בנימה רצינית יותר, זוהי אותה טכניקה המשמשת את העסקים כך שעובדיהם יוכלו לגשת למשאבים מקומיים (כמו מניות קבצים וכדומה), גם כאשר העובד והמחשב הנייד שלהם נמצאים במרחק של מאות קילומטרים. כל המחשבים הניידים מחוברים לרשת הארגונית באמצעות VPN, כך שכולם מופיעים (ומתפקדים כאילו הם) מקומיים.
אמנם מבחינה היסטורית, זה היה המקרה העיקרי לשימוש VPNs, אנשים עכשיו גם פונה VPNs כדי לסייע בהגנה על הפרטיות שלהם. לא רק VPN לחבר אותך לרשת מרוחקת, אבל טוב VPN פרוטוקולים יעשה זאת דרך מנהרה מוצפן מאוד, ולכן כל התנועה שלך מוסתרים ומוגנים. בעת שימוש במנהרה כזו, אתה מגן על עצמך מפני מגוון רחב של דברים, כולל הסיכונים הביטחוניים הכרוכים בשימוש בנקודה חמה ציבורית של Wi-Fi, ניטור ה- ISP שלך או חסימת החיבור שלך, או מעקב ממשלתי וצנזורה.
מה VPNs אני צריך להשתמש בנתב שלי?
אם אתה מתכוון להתקין VPN בנתב שלך, אתה הראשון תצטרך לקבל את עצמך VPN. אלה הבחירות המועדפות שלנו, כי למעשה תמיכה להיות מותקן על נתב:
- אקספרס - זה שרת VPN יש את השילוב הטוב ביותר של קלות שימוש, ממש מהר שרתים, ותומך הזרמת מדיה ו torrenting, כל במחיר זול. אתה יכול אפילו לקנות נתב מראש מוגדר מהם.
- StrongVPN - לא ממש קל לשימוש כמו אחרים, אבל אתה בהחלט יכול להשתמש בהם עבור סיקור הזרמת מדיה.
ברגע שיש לך את עצמך VPN, אתה יכול להמשיך למעשה הגדרת אותו.
למה להגדיר את VPN שלי ברמת הנתב?
עכשיו, אתה יכול להפעיל את ה- VPN שלך ישירות מהמחשב, אבל אתה יכול גם להפעיל אותו מהנתב שלך, כך שכל המחשבים ברשת שלך לעבור את המנהרה מאובטחת בכל עת. זה הרבה יותר מקיף, ובעוד זה כרוך קצת עבודה upfront, זה אומר שאתה לעולם לא צריך לעבור את הטרחה של הפעלת VPN שלך כאשר אתה רוצה את זה אבטחה מוגברת.
במונחים של הימנעות צנזורה, חטטנות, או מישהו בבית שלך מתחבר לשירות שמושך את תשומת הלב של הרשויות המקומיות, זה גם אומר כי גם אם מישהו מחובר לרשת הביתית שלך והם שוכחים להשתמש בחיבור מאובטח זה לא משנה את החיפושים שלהם ואת הפעילות עדיין לעבור דרך VPN (וגם למדינה פחות מסוכנת). במונחים של השתמטות על חסימה גיאוגרפית, המשמעות היא שכל המכשירים, גם אלה שאינם תומכים בשרת proxy או בשירותי VPN, עדיין יקבלו גישה לאינטרנט כאילו הם נמצאים במיקום המרוחק. זה אומר על אף מקל הזרמת שלך או טלוויזיה חכמה אין אפשרות להפעיל VPN, זה לא משנה כי כל הרשת מקושר VPN נקודה שבה כל תנועה.
בקיצור, אם אתה צריך את האבטחה של רשת מוצפן רוחב רחב או את הנוחות של כל המכשירים שלך מנותב דרך מדינה אחרת (כך שכולם בבית שלך יכול להשתמש Netflix למרות הזמינות שלה בארץ הבית שלך) אין דרך טובה יותר להתמודד עם הבעיה מאשר להגדיר גישה לרשת VPN במלואה ברמת הנתב.
מה החיסרון?
בעוד UPSides הם רבים, זה לא אומר הפעלת בית שלם VPN לא בלי downside או שניים. ראשית, האפקט הבלתי נמנע ביותר שכולם יחוו: אתה מאבד חלק ברוחב הפס הכולל שלך אל תקורה של הפעלת מנהרה VPN מוצפן. תקורה בדרך כלל ללעוס על 10 אחוזים של קיבולת רוחב הפס הכולל שלך, כך האינטרנט שלך יהיה קצת איטי יותר.
שנית, אם אתה מפעיל פתרון של בית שלם ואתה צריך גישה למשאבים כי הם למעשה מקומי, אז אתה יכול גם להיות מסוגל לגשת אליהם או תהיה לך גישה איטית יותר בגלל הרגל הנוספת שהציג VPN. כדוגמה פשוטה, דמיינו משתמש בריטי המציב VPN כדי שיוכלו לגשת לשירותי הזרמה בארה"ב בלבד. אף על פי שהאדם נמצא בבריטניה, התנועה שלהם עוברת דרך מנהרה לארה"ב, ואם הם יגיעו לשטחים בבריטניה בלבד של רשת ה- BBC, אתר ה- BBC יחשוב שהם מגיעים מארה"ב ומכחישים אותם. גם אם זה לא להכחיש אותם, זה היה להכניס קצת פיגור לחוויה כמו השרת יהיה לשלוח את הקבצים על פני האוקיינוס ולאחר מכן שוב דרך מנהרה VPN במקום רק ברחבי הארץ.
עם זאת, עבור אנשים השוקלים לאבטח את כל הרשת שלהם כדי לקבל גישה לשירותים שלה לא זמין במיקום שלהם, או כדי למנוע חששות חמורים יותר כמו צנזורה ממשלתית או ניטור, הסחר הוא יותר שווה את זה.
בחירת הנתב שלך
אם הגעת עד כאן ואתה מהנהן כל הזמן, "כן, כן. זה בדיוק! אני רוצה לאבטח את כל הרשת שלי ואת המסלול אותו דרך מנהרה VPN! "אז הגיע הזמן להגיע רציני עם רשימת קניות הפרויקט. ישנם שני אלמנטים עיקריים לפרויקט זה: נתב תקין ספק VPN הנכון, ויש ניואנסים לבחירת שניהם. נתחיל עם הנתב.
בחירת נתב הוא החלק הטריקי ביותר של התהליך כולו. יותר ויותר נתבים רבים תומכים ברשתות VPN אלא רק כשרת. תמצא נתבים מ- Netgear, Linksys וכדומה שבנו בשרתי VPN המאפשרים לך להתחבר לרשת הביתית שלך כאשר אתה נמצא במקום, אך הם מציעים אפס תמיכה לגישור הנתב ל- VPN מרוחק (הם יכולים "לא לפעול כלקוח).
זה מאוד בעייתי, כמו כל הנתב כי לא יכול לתפקד כמו VPN לקוח אין אפשרות לקשר את הרשת הביתית לרשת ה- VPN המרוחקת. לענייננו, גישה מאובטחת מרחוק לרשת הביתית שלנו אינה עושה דבר כדי לסייע בהגנה עלינו מפני חנק, חנק, או חסימה גיאוגרפית כאשר אנו כבר ברשת הביתית שלנו. ככזה, אתה גם צריך נתב התומך במצב לקוח VPN מחוץ לקופסה, לקחת נתב הקיים פלאש קושחה מותאמת אישית על גבי זה, או לרכוש נתב מראש הבזיק מחברה המתמחה במאמצים כאלה.
בנוסף על מנת להבטיח את הנתב יכול לתמוך בחיבור VPN (או דרך ברירת המחדל או קושחה צד שלישי), אתה גם רוצה לשקול איך בשרני עיבוד החומרה של הנתב. כן, אתה יכול להריץ חיבור VPN באמצעות נתב בן 10 עם הקושחה הנכונה, אבל זה לא אומר שאתה צריך. תקורה של הפעלת מנהרה מוצפנת רציפה בין הנתב שלך לבין הרשת המרוחקת אינה משמעותית, והנתב החדש / החזק יותר, כך הביצועים שלך יהיו טובים יותר.
כל זה אמר בואו נרוץ דרך מה לחפש בנתב טוב VPN ידידותי.
אפשרות אחת: חפש נתב התומך ב - VPN לקוחות
בעוד אנו נעשה כמיטב יכולתנו להמליץ על נתב בשבילך כי תחסוך לך את כאב הראש של לחפור באמצעות רשימות תכונה המינוח עצמך, עדיף לדעת מה הטרמינולוגיה לחפש כאשר קניות אז בסופו של דבר אתה בדיוק עם המוצר שאתה צריך.
המונח החשוב ביותר הוא "לקוח VPN" או "מצב לקוח VPN". ללא יוצא מן הכלל, אתה צריך נתב שיכול לתפקד כמו לקוח VPN. כל אזכור של "שרת VPN" אינו מבטיח כלל כי למכשיר יש גם מצב לקוח והוא לגמרי לא רלוונטי למטרות שלנו כאן.
מונחים משניים להיות מודעים לכך הקשורים, אך לא רלוונטי ישירות, לפונקציונליות VPN הם מונחים זיהוי סוגי VPN חוצה. בדרך כלל, רכיבי ה- Firewall / Network Address Translation (NAT) של הנתבים פועלים בצורה גרועה מאוד עם פרוטוקולי VPN כגון PPTP, L2TP ו- IPsec, ונתבים רבים כוללים "PPTP Pass-Through" או מונחים דומים הרשומים תחת הקטגוריה VPN בחומרי השיווק שלהם. זה תכונה נחמדה וכל, אבל אנחנו לא רוצים שום סוג של תמסורת, אנחנו רוצים בפועל יליד VPN תמיכה.
למרבה הצער, יש מעט מאוד נתבים בשוק הכוללים חבילה VPN הלקוח. אם יש לך נתב ASUS, אתה במזל כמו רוב נתבי ASUS חדשים מן הפרמיה שלהם RT-AC3200 כל הדרך עד חסכוני יותר RT-AC52U תמיכה במצב VPN הלקוח (אבל לא בהכרח ברמה של הצפנה ייתכן שתרצה כדי להשתמש, כדי להיות בטוח לקרוא את האותיות הקטנות). אם אתה מחפש פתרון ללא רעש כי אתה לא רוצה את הטרחה (או לא נוח) מהבהבים הנתב שלך לקושחה חדשה זה פשרה סבירה מאוד לאסוף נתב ASUS שיש לו את הזכות לתמוך אפוי in.
אפשרות שניה: פלאש DD-WRT על הנתב שלך
אם כבר יש לך קושחה, יש אפשרות שלישית, אבל מעט יותר מעורב DIY. DD-WRT הוא קושחה של צד שלישי עבור עשרות על עשרות נתבים כי כבר סביב במשך שנים. הערעור של DD-WRT הוא שזה בחינם, זה חזק, וזה מוסיף כמות עצומה של צדדיות נתבים גדולים וקטנים, כולל מצב לקוח VPN, במקרים רבים. אנחנו כבר להפעיל אותו על Linksys WRT54GL הישן מכובד, אנחנו כבר הבזק נתבים הדגל החדש כמו Netgear R8000 ל DD-WRT, ואנחנו אף פעם לא היה מרוצה עם זה.
כמו מפחיד כמו מהבהב הנתב שלך עם קושחה חדשה נראה למישהו שלא עשה את זה לפני, אנו מבטיחים לך שזה לא מפחיד כמו שנראה בשנים של מהבהבים נתבים שלנו, נתבים עבור חברים ובני משפחה, וכן הלאה, אנחנו "מעולם לא היה לי נתב מלבני.
כדי לראות אם הנתב שלך (או הנתב שאתה מעוניין לרכוש) הוא תואם DD-WRT, לבדוק את מסד הנתונים הנתב DD-WRT כאן. ברגע שאתה שם את שם הנתב תמצא את הערך, אם הוא קיים, עבור הנתב, כמו גם מידע נוסף.
המסך לעיל הוא דוגמה בהשתתפות DD-WRT זמין בונה עבור הנתב Linksys WRT54GL איקוני. יש באמת רק שני דברים חשובים שיש להביא בחשבון כאשר מהבהבים. ראשית, קרא את הקטע "מידע נוסף" כדי ללמוד עוד על אופן הבזק DD-WRT לכל נתב נתון (זה חשוב ואיפה תמצא מידע שימושי כמו "על מנת פלאש זה נתב אל החבילה המלאה, אתה הראשון צריך פלאש את הגרסה מיני "). שנית, ודא שאתה מבזק את הגירסה שזוהה ב VPN או מגה (תלוי מה הנתב שלך יכול לתמוך) כמו רק אלה שתי חבילות יש תמיכה מלאה VPN כלל. חבילות קטנות יותר עבור נתבים פחות חזקים, כמו Micro ו- Mini לחסוך מקום ומשאבים על ידי לא כולל את התכונות המתקדמות יותר.
בעוד שתמצא הוראות מפורטות עבור כל נתב (והתאמות מיוחדות וצעדים עבור קושחה ספציפית) במסד הנתונים DD-WRT, אם אתה רוצה סקירה כללית של התהליך כדי להרגיע את עצביך בהחלט לקרוא על המדריך שלנו מהבהב נתב עם DD-WRT כאן.
אפשרות 3: קנה נתב מראש הבזק
אם אתה רוצה את הכוח של DD-WRT אבל אתה באמת לא נוח לעשות את תהליך הבזק ROM עצמך יש שתי חלופות. ראשית, רשת Buffalo ואחסון החברה יש שורה של נתבים כי למעשה להשתמש DD-WRT הזכות מהקופסה. נתבים קו AirStation עכשיו הספינה עם DD-WRT כמו קושחה "מלאי", כולל AirStation AC 1750.
קצר של מהבהב הנתב שלך, רכישת נתב Buffalo כי ספינות עם DD-WRT הוא ההימור הבטוח שלך אינו מבטל כל אחריות כי זה ספינות עם הקושחה כבר ב.
החלופה האחרת היא לרכוש נתב שנרכש והבהב על ידי צד שלישי לקושחה DD-WRT. בהתחשב כמה קל להבהב נתב משלך (וכי ישנם נתבים בשוק כמו AirStation שמגיעים עם DD-WRT) אנחנו לא יכולים באמת לתמוך באפשרות זו; במיוחד לאור העובדה כי חברות המספקות זה מראש שירות הבזק תשלום פרמיה משמעותית. עם זאת, אם אתה לא מרגיש נוח מהבהבים הנתב שלך ואת רוצה להשאיר את זה לאנשי מקצוע אתה יכול לרכוש מראש נתבים נתבים ב FlashRouters. (אבל ברצינות, הפרמיה היא מטורפת.המדורגים ביותר Netgear Nighthawk R7000 הוא כרגע 165 $ על אמזון אבל 349 $ על FlashRouters.B המחירים האלה אתה יכול לקנות נתב גיבוי שלם עדיין לצאת קדימה.)
בחירת ה- VPN שלך
הנתב הטוב ביותר בעולם לא שווה שום דבר אם אין לך שירות VPN טוב באותה מידה כדי לחבר אותו. למרבה המזל בשבילך, יש לנו מאמר מפורט מוקדש רק לנושא בחירת VPN טוב: כיצד לבחור את השירות הטוב ביותר VPN לצרכים שלך.
בעוד אנו ממליצים לך מאוד לקרוא את המדריך כולו לפני שתמשיך אנחנו מבינים שאתה יכול להיות במצב של תן- just-get- עשה זאת. בואו נדגיש במהירות מה לחפש ב- VPN המיועד לשימוש בנתב ביתי ולאחר מכן להדגיש את ההמלצה שלנו (ואת VPN נשתמש בחלק התצורה של ערכת הלימוד).
מה שאתה מחפש ספק VPN המיועד לשימוש בנתב הבית שלך, מעל ומעבר לשיקולי VPN אחרים הוא זה: תנאי השירות שלהם צריך לאפשר התקנה על נתב. הם צריכים להציע רוחב פס ללא הגבלה ללא מצערת כללית או שירות ספציפי מציק. הם צריכים להציע מספר צמתים יציאה בארץ אתה מעוניין להופיע כאילו אתה מ (אם אתה רוצה להיראות כמו שאתה בארה"ב, אז שירות VPN המתמחה בצמתים היציאה האירופית הוא לא שימושי לך).
לשם כך, ההמלצה שלנו במאגר שירות ה- VPN הטוב ביותר נותרה ההמלצה שלנו כאן: ספק VPN StrongVPN. זהו השירות שאנו ממליצים עליו, וזהו השירות שבו נשתמש במיוחד בחלק הבא כדי להגדיר נתב DD-WRT לגישת VPN.
כיצד להגדיר StrongVPN על הנתב שלך
ישנן שתי דרכים ללכת על הגדרת הנתב שלך: הדרך האוטומטית ואת הדרך ידנית. קביעת התצורה של הנתב שלך בדרך הידנית אינה מורכבת מסובך (לא תוכל לכתוב קוד IPTABLES arcane עבור הנתב שלך ביד או כל דבר כזה), אבל זה זמן רב ומייגע. במקום ללכת דרך כל דקה הגדרה עבור תצורת OpenVPN של StrongVPN על הנתב שלך, אנחנו במקום הולך ללכת לך באמצעות סקריפט אוטומטי (וגם, אם אתה רוצה לעשות את זה באופן ידני, אנו להצביע לך על שלהם מדריכי צעד אחר צעד מפורטים).
אנחנו נהיה השלמת הדרכה באמצעות DD-WRT הבזיק הנתב ושירות VPN המסופקים על ידי StrongVPN. הנתב שלך צריך להיות פועל DD-WRT גרסה 25179 או גבוה יותר (כי הגרסה שוחררה בדרך חזרה בשנת 2014, אז זה הדרכה בצד אתה באמת צריך לעדכן את מהדורה חדשה יותר) על מנת לנצל את תצורה אוטומטית.
אלא אם צוין אחרת, כל השלבים הבאים מתרחשים בתוך לוח הבקרה הניהולית של DD-WRT וכל ההוראות כגון "נווט אל הכרטיסייה הגדרה" מתייחסות ישירות ללוח הבקרה.
שלב ראשון: גיבוי התצורה שלך
אנו עומדים לבצע שינויים לא כל כך קטנים (אך בטוחים וניתנים לביטול) לתצורה של הנתב שלך. עכשיו יהיה זמן מצוין לנצל את כלי הגיבוי של תצורת הנתב שלך. זה לא אתה לא יכול לבטל באופן ידני את כל השינויים שאנחנו עומדים לבצע, אבל מי היה רוצה כאשר יש חלופה טובה יותר?
ניתן למצוא את כלי הגיבוי ב- DD-WRT תחת ניהול> גיבוי, כפי שמוצג בתמונה למטה.
כדי ליצור גיבוי, פשוט לחץ על כפתור הכחול הגדול "גיבוי". הדפדפן שלך יוריד באופן אוטומטי קובץ בשם nvrambak.bin. אנו ממליצים שתיתן לגיבוי שם מוכר יותר כמו "DD-WRT Router Pre-VPN Backup 07-14-2015 - nvrambak.bin", כך שתוכל לאתר אותו בקלות מאוחר יותר.
כלי הגיבוי מגיע שימושי בשני מקומות במדריך זה: יצירת גיבוי נקי של תצורת ה- VPN שלך מראש, יצירת גיבוי של העבודה שלך לאחר VPN תצורה לאחר שסיימת את ערכת הלימוד.
אם אתה מוצא שאתה לא רוצה לנתב שלך להפעיל לקוח VPN וברצונך לחזור למצב שבו הנתב היה לפני זה הדרכה, אתה יכול לנווט בחזרה לאותו דף ולהשתמש בכלי "שחזור תצורה" ואת הגיבוי יצרנו רק כדי לאפס את הנתב שלך למדינה נמצאת כעת (לפני שנעשה את השינויים הקשורים VPN).
שלב שני: הפעל את סקריפט התצורה
אם אתה באופן ידני להגדיר את החיבור StrongVPN, יש עשרות הגדרות שונות כדי לעבור ולהגדיר. מערכת התצורה האוטומטית מנצלת את הקליפה על הנתב שלך כדי להפעיל סקריפט קטן אשר משנה את כל ההגדרות האלה בשבילך. (לאלו מכם שרוצים להגדיר את החיבור שלכם באופן ידני, ראו מדריכים מתקדמים להתקנה עבור DD-WRT, שנמצאים בתחתית הדף.)
כדי להפוך את התהליך לאוטומטי, עליך להיכנס לחשבון StrongVPN שלך, ובלוח המחוונים של הלקוח, לחץ על הערך "חשבונות VPN" בסרגל הניווט.
יש כאן שני תחומי עניין. ראשית, אם ברצונך לשנות את השרת (נקודת היציאה עבור ה- VPN), תוכל לעשות זאת על-ידי בחירה באפשרות "שנה שרת". שנית, אתה צריך ללחוץ על הקישור "קבל Installers" כדי לקבל את DD-WRT המתקין.
במקטע Installers, לחץ על הערך עבור DD-WRT.
לא תמצא מתקין, במובן המסורתי (אין קובץ להורדה). במקום זאת, תמצא פקודה המותאמת במיוחד עבור החשבון והתצורה שלך. הפקודה תיראה כך:
eval 'wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/'
איפה [YourUniqueID] הוא מחרוזת אלפאנומרית ארוכה. העתק את הפקודה כולה ללוח שלך.
בעת כניסה ללוח הבקרה של הנתב DD-WRT, נווט אל 'ניהול'> 'פקודות'. הדבק את הפקודה לתוך התיבה "פקודות". ודא שהטקסט תואם ומכיל את המרכאות היחידות מסביב לפקודת wget ובכתובת האתר הבאה. לחץ על "הפעל פקודות".
אם הזנת את הפקודה בצורה נכונה, עליך לראות מיד פלט כגון:
הנתב שלך יאותחל מחדש. לאחר שתסיים, תוכל לנווט אל סטטוס> OpenVPN כדי לבדוק את הסטטוס. אמנם יהיה יומן פלט מפורט בתחתית, הדבר החשוב הוא אם המדינה הלקוח מחובר, כך:
אם הכל נראה טוב בצד הנתב של הדברים, לפתוח דפדפן אינטרנט על כל מכשיר ברשת ולבצע שאילתה פשוטה של Google "מה ה- IP שלי". בדוק את התוצאות.
זה בהחלט לא כתובת ה- IP הרגיל שלנו (מאז ISP שלנו, אמנת תקשורת, משתמשת כתובת 71. בלוק). ה- VPN פועל, ומבחינת העולם החיצון, אנחנו למעשה גולשים באינטרנט מאות קילומטרים מהאתר הנוכחי שלנו בארה"ב (ועם שינוי כתובת פשוטה שאנחנו יכולים לגלוש ממיקום באירופה). הצלחה!
בשלב זה, התסריט שינה בהצלחה את כל ההגדרות הדרושות. אם אתה סקרן (או רוצה לבדוק את השינויים) אתה יכול לקרוא על הדרכה מתקדמת הדרכה עבור גירסאות חדשות יותר של DD-WRT כאן.
לסיכום, סקריפט ההתקנה הפעיל את לקוח OpenVPN ב- DD-WRT, החליף את ההגדרות הרבות לעבודה עם ההתקנה של StrongVPN (כולל ייבוא אישורי אבטחה ומפתחות, כוונון, הגדרת תקן ההצפנה ודחיסה והגדרת כתובת ה- IP והיציאה של השרת המרוחק).
יש שתי הגדרות רלוונטיות לצרכים שלנו, עם זאת, כי התסריט אינו מוגדר: שרתי DNS וניצול IPv6. בואו נסתכל עליהם עכשיו.
שלב שלישי: שינוי ה- DNS שלך
אם לא ציינת אחרת בשלב כלשהו בעבר, סביר להניח שהנתב שלך משתמש בשרתי ה- DNS שלך. אם המטרה שלך להשתמש ב- VPN היא להגן על המידע האישי שלך ולגלות מעט על עצמך על ספק שירותי האינטרנט שלך (או על כל מי שמחוספס את החיבור שלך), אז אתה רוצה לשנות את שרתי ה- DNS שלך. אם בקשות ה- DNS שלך עדיין הולך לשרת ה- ISP שלך במקרה הטוב שום דבר לא קורה (אתה רק צריך להתמודד עם זמן התגובה subpar בדרך כלל מספק ISP שרתים DNS). במקרה הגרוע שרת DNS יכול לצנזר את מה שאתה רואה או זדוני להיכנס לבקשות שתבצע.
כדי להימנע מתרחיש זה, נשנה את הגדרות ה- DNS ב- DD-WRT כדי להשתמש בשרתי DNS גדולים וציבוריים במקום את כל הגדרות ברירת המחדל של ספק שירותי האינטרנט שלנו. לפני שאנחנו קופצים לתוך ההתקנה (ואת שרתי DNS המומלצים שלנו), אנחנו רוצים להדגיש כי בעוד StrongVPN מציעה שירות DNS אנונימי (עם אפס רישום) עבור כ 4 $ לחודש, אנחנו לא ממליצים שירות מסוים חזק כמו שאנחנו ממליצים שירות VPN הגדול שלהם.
זה לא שרתי ה- DNS שלהם הם רעים (הם לא), זה לגמרי אנונימי ללא יומן DNS שירות הוא overkill עבור רוב האנשים. ספק טוב של VPN יחד עם שירותי DNS המהירים של Google (העוסקים ברישום מינימלי וסביר מאוד) זה בסדר גמור עבור כל מי שמקצר מהפרנואידים, או כאלה שיש להם חששות כבדים בנוגע לממשלה מדכאת.
כדי לשנות את שרתי ה- DNS שלך נווט אל הגדרות> בסיסי וגלול למטה אל הקטע "הגדרת רשת".
עליך לציין שרתי DNS סטטיים. הנה כמה שרתי DNS ציבוריים ידועים ומאובטחים שבהם תוכל להשתמש כחלופות לשרתים המוגדרים כברירת מחדל של ספק שירותי האינטרנט שלך.
DNS של Google
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
רמה 3 DNS
209.244.0.3
209.244.0.4
בתמונת המסך שלנו למעלה, תוכל לראות שמילאנו את שלושת החריצים של DNS עם 2 שרתי DNS של Google ושרת רמה 3 של DNS (כמתקדם במקרה, בהזדמנות נדירה מאוד, שרתי ה- DNS של Google מושבתים).
כשתסיים הקפד ללחוץ על "שמור" ולאחר מכן על "החל הגדרות" בתחתית.
שלב רביעי: השבת IPv6
IPv6 עשוי להיות חשוב לעתיד הכללי של האינטרנט בכך שהוא מבטיח שיש מספיק כתובות לכל האנשים וההתקנים, אבל מבחינת הפרטיות זה לא כל כך נהדר. מידע IPv6 יכול להכיל את כתובת ה- MAC של ההתקן המחובר, ורוב ספקי ה- VPN אינם משתמשים ב- IPv6. כתוצאה מכך, בקשות IPv6 יכולות לדלוף מידע על הפעילויות המקוונות שלך.
בעוד ש- IPv6 צריך להיות מושבת כברירת מחדל בהתקנת DD-WRT שלך, אנו ממליצים לך לבדוק שוב אם הוא למעשה מנווט אל Setup> IPV6. אם הוא אינו מושבת, כבה אותו ולאחר מכן שמור את השינויים שלך והחל אותם.
כיבוי VPN כבוי
אמנם ייתכן שתרצה לעזוב את שירות VPN שלך על 24/7, זה ממש קל מאוד להפוך את השירות ללא צורך להפוך כל אפשרות תצורה טיפלנו עם לעיל.
אם ברצונך להשבית את ה- VPN באופן קבוע או באופן זמני, תוכל לעשות זאת על-ידי ניווט חזרה אל 'שירותים'> VPN ולאחר מכן, בקטע 'לקוח OpenVPN', החלף את הקטע "התחל את OpenVPN" ל- "Disable". כל ההגדרות שלך יישמרו ותוכל לחזור לסעיף זה כדי להפעיל את ה- VPN מחדש בכל עת.
למרות שהיה עלינו לבצע חפירה רצינית יחסית בתפריטי ההגדרות של DD-WRT, התוצאה הסופית היא VPN של רשת שלמה שמבטיח את כל התנועה שלנו, מסלולים בכל מקום בעולם שאנו רוצים לשלוח אותו, ומציע לנו פרטיות מוגברת באופן משמעותי . בין אם אתה מנסה לצפות Netflix מהודו או לשמור על הממשלה המקומית את הגב על ידי מעמיד פנים שהוא מקנדה, הנתב החדש שלך VPN- toting יש לך מכוסה.
יש לך שאלה לגבי רשתות VPN, פרטיות או עניינים טכניים אחרים? תירה לנו דוא"ל בכתובת [email protected] ואנו נעשה כמיטב יכולתנו לענות על זה.
