Haluatko, että sinulla on mahdollisuus käyttää video-palveluita maassasi, saada parempia hintoja ohjelmistosta tai vain uskoa, että Internet näyttää hienommalta, kun sitä katsellaan suojatun tunnelin kautta, reitittimen tasolla VPN-yhteys voi ratkaista kaikki nämä ongelmat ja sitten jotkin.
On olemassa lukemattomia syitä, joiden vuoksi haluat käyttää VPN-palvelua reitittämään internetliikenne muuhun paikkaan kuin paikka, jota käytät Internetissä. Ennen kuin sukellamme reitittimen konfiguroimiseen VPN-verkon käyttämiseksi, käy läpi VPN: n törmäyskurssi ja miksi ihmiset käyttävät niitä (hyödyllisiä linkkejä aiempiin How-To Geek -artikkeleihin asiasta jatkokäsittelyyn).
VPN on virtuaalinen yksityinen verkko. Pohjimmiltaan sen avulla voit käyttää tietokonetta ikään kuin olisit muussa verkossa kuin omalla. Yksinkertaisena esimerkkinä sanotaan, että sinä ja ystäväsi Steve todella pitävät pelaamisestaKomenna ja valloita, suosittu PC-peli 1990-luvulta. Komenna ja valloita voidaan pelata vain moninpelissä, jos olet samassa verkossa kuin ystäväsi - et voi pelata Internetin kautta, kuten nykyaikaisimmilla peleillä. Sinä ja Steve pystyt kuitenkin luomaan virtuaalisen verkon kahden kodin välille siten, että riippumatta siitä, kuinka maantieteellisesti kaukana olet, tietokoneet kohtelevat toisiaan ikään kuin ne ovat samassa verkossa.
Vakavampi huomautus on sama tekniikka, jota yritykset käyttävät niin, että heidän työntekijänsä kannettavat tietokoneet voivat käyttää paikallisia resursseja (kuten tiedostoja ja sellaisia) jopa silloin, kun työntekijä ja heidän kannettava tietokone ovat satoja kilometrejä. Kaikki kannettavat tietokoneet ovat yhteydessä yrityksen verkkoon VPN: n kautta, jotta ne kaikki näkyisivät (ja toimisivat ikään kuin ne olisivat) paikallisia.
Vaikka perinteisesti tämä oli VPN-sovellusten ensisijainen käyttötarkoitus, ihmiset ovat nyt myös siirtymässä VPN-verkkoihin yksityisyyden suojaamiseksi. VPN-yhteys ei vain liity etäverkkoon, mutta hyvät VPN-protokollat tekevät sen erittäin salatun tunnelin kautta, joten kaikki liikenne on piilotettu ja suojattu. Kun käytät tällaista tunnelia, suojaat monenlaisia asioita, mukaan lukien julkisen Wi-Fi-hotspotin, Internet-palveluntarjoajan valvonnan tai yhteyden rajoittamisen tai hallituksen valvonnan ja sensuurin käyttämiseen liittyvät turvallisuusriskit.
Nyt voit käyttää VPN-verkkoa suoraan tietokoneeltasi, mutta voit myös käyttää sitä reitittimestasi, joten kaikki verkossa olevat tietokoneet käyvät aina suojatun tunnelin läpi. Tämä on paljon kattavampi, ja vaikka siihen liittyy vähän enemmän työtä etukäteen, se tarkoittaa, että sinun ei tarvitse koskaan käydä läpi VPN: n käynnistämisen vaivaa, kun haluat sen lisääntyneen turvallisuuden.
Jotta vältytään sensuurilta, snoopingilta tai kotona asuvalta palveluntarjoajalta, joka kiinnittää paikallisviranomaisten huomion, tämä tarkoittaa myös sitä, että vaikka joku olisi yhteydessä kotiverkkoon ja unohtaa käyttää suojattua yhteyttä, se ei koska hakuja ja toimintaa jatkavat edelleen VPN: n (ja vähemmän vaarallisen maan) kautta. Mitä tulee geo-estämisen estämiseen, se tarkoittaa, että kaikki laitteet, myös ne, jotka eivät tue valtakirjojen tai VPN-palveluita, saavat edelleen Internetiä ikään kuin ne sijaitsevat etäpaikassa. Tämä tarkoittaa sitä, että vaikka streaming-tikulla tai älykkäällä TV: llä ei ole mahdollisuutta ottaa VPN-palvelua käyttöön, sillä ei ole merkitystä, koska koko verkko on yhteydessä VPN-verkkoon, jossa kaikki liikenne kulkee.
Lyhyesti sanottuna, jos tarvitset verkon laajuisen salatun liikenteen turvallisuutta tai kaikkien laitteiden kätevyyttä reitittynä toisen maan kautta (joten kaikki huoneessasi voivat käyttää Netflixia huolimatta siitä, että se ei ole käytettävissä kotimaassasi), ei ole olemassa parempaa tapaa taistella ongelma kuin perustaa koko verkko VPN-yhteys reitittimen tasolla.
Vaikka yläpuolella on lukuisia, tämä ei tarkoita sitä, että koko talon VPN-protokollaa ei ole ilman huonoa puolta tai kaksi. Ensinnäkin kaikkein väistämättömin vaikutus, jonka jokainen kokee: menetät osan koko kaistanleveydestä salatun VPN-tunnelin suorittamiseen. Ylikuormitus tyypillisesti puree noin 10 prosenttia koko kaistanleveyden kapasiteetista, joten internetsi on hieman hitaampi.
Toiseksi, jos käytät koko talon ratkaisua ja tarvitset resursseja, jotka ovat tosiasiallisesti paikallisia, et ehkä pysty käyttämään niitä tai sinulla on hitaampi pääsy VPN: n tuomaan lisäosaan. Yksinkertaisena esimerkkinä kuvitellaan brittiläinen käyttäjä, joka perustaa VPN: n, jotta he voivat käyttää vain Yhdysvalloissa suoratoistopalveluja. Vaikka henkilö on Isossa-Britanniassa, liikenne kulkee tunnelin läpi Yhdysvaltoihin, ja jos he pääsivät pääsemään BBC-verkon vain Iso-Britanniaan, BBC: n verkkosivut luulevat tulevansa Yhdysvalloista ja kieltävät heidät. Vaikka se ei kieltäisi heitä, se aiheuttaisi pienen viivästymisen kokemukseen, koska palvelin lähettää tiedostoja valtameren yli ja sitten takaisin VPN-tunnelin sijaan vain koko maassa.
Tämä sanoo, että ihmiset, jotka haluavat turvata koko verkonsa päästäkseen siihen palveluihin, joita ei ole saatavilla heidän sijainnissaan tai välttää vakavampia huolenaiheita, kuten hallituksen sensuuri tai valvonta, kompromissi on enemmän kuin sen arvoista.
Jos olet tullut tänne pitkälle ja olet kokenut koko ajan, "Kyllä, kyllä. Tuo täsmälleen! Haluan turvata koko verkko ja reitittää sen VPN-tunnelilla! ", Silloin on aika päästä vakavasti projektiostoluetteloon. Projektissa on kaksi peruselementtiä: oikea reititin ja oikea VPN-palveluntarjoaja, ja niissä on vivahteita molempien valintaan. Aloitetaan reitittimellä.
Reitittimen valitseminen on koko prosessin absoluuttinen vähäosa. Yhä useammat reitittimet tukevat VPN-verkkojamutta vain palvelimena. Löydät reitittimet Netgearista, Linksysistä ja vastaavista, jotka on rakennettu VPN-palvelimiin, joiden avulla voit muodostaa yhteyden kotiverkkoon, kun olet poissa, mutta ne tarjoavat nollatukea reitittimen liittämiseen etäkäyttäjälle (ne voivat ei toimi asiakkaana).
Tämä on erittäin ongelmallista, koska jokainen reititin, joka ei voi toimia VPN: näasiakas ei voi yhdistää kotiverkkosi etähallintaverkkoon. Meidän tarkoituksemme mukaan turvallinen pääsy kaukana kotiverkostomme ei ole mitenkään auttaa suojaamaan meitä tappelemasta, kuristamasta tai geo-estämisestä, kun olemme jo kotiverkossamme. Sinun tarvitsee joko reititin, joka tukee VPN-asiakastilaa ulos laatikosta, ottaa olemassa olevan reitittimen ja vilkuttaa omalla firmware-ohjelmallaan tai ostaa esiasennetun reitittimen yrityksestä, joka on erikoistunut tällaisiin pyrkimyksiin.
Sen lisäksi, että varmistat, että reititin voi tukea VPN-yhteyttä (oletuksena tai kolmannen osapuolen firmware-ohjelmassa), sinun on myös harkittava, miten reitittimen käsittelylaitteisto on heikko. Kyllä, voit käyttää VPN-yhteyttä 10-vuotisen reitittimen kautta, jossa on oikea firmware, mutta se ei tarkoita, että sinun pitäisi. Reitittimen ja kauko-verkon välisen jatkuvan salatun tunnelin käyttäminen ei ole vähäpätöinen ja uudempi / tehokkaampi reitittimesi on parempi suorituskyky.
Kaikki mitä sanoimme, käyvät läpi, mitä etsit hyvälle VPN-ystävälliselle reitittimelle.
Vaikka pyrimme parhaiten suosittelemaan sinulle reitittimen, joka säästää sinua päänsärkyä siitä, että haetaan ominaisuusluetteloita ja terminologiaa itse, on parasta tietää, mitä terminologiaa etsitään ostoksilla, jotta pääset loppuun juuri tarvitsemasi tuotteen kanssa .
Tärkein termi on "VPN-asiakas" tai "VPN-asiakastila". Poikkeuksetta tarvitset reitittimen, joka voi toimia VPN-asiakkaana. Jokainen maininta "VPN-palvelimesta" ei ole minkäänlaista takuuta siitä, että laitteella on myös asiakastila ja se on täysin merkityksetön tässä tavoitteessamme.
Toissijaiset termit, jotka ovat tietoisia siitä, liittyvät VPN-toiminnallisuuteen, mutta eivät välittömästi merkityksellisiksi, ovat termejä, jotka tunnistavat VPN-läpivientityypit. Tavallisesti reitittimien palomuuri / verkko-osoitteenmuokkaus (NAT) -komponentit toimivat hyvin huonosti VPN-protokollan, kuten PPTP, L2TP ja IPsec, kanssa ja monet reitittimet ovat "PPTP Pass-Through" tai vastaavia termejä, jotka on lueteltu VPN-luokassa niiden markkinointimateriaaleissa. Se on mukava ominaisuus ja kaikki, mutta emme halua mitään läpimurtoa, haluamme todellisen alkuperäisen VPN-asiakastuen.
Valitettavasti markkinoilla on hyvin harvoja reitittimiä, jotka sisältävät VPN-client-paketin. Jos sinulla on ASUS-reititin, olette onnea useimpien uusimpien ASUS-reitittimien joukosta premium-RT-AC3200: sta aina edullisempaan RT-AC52U-tuki VPN-asiakastilaan (mutta ei välttämättä salaustasolla, jonka saatat haluta käytä, joten muista lukea hieno tulostus). Jos etsit huoltoratkaisua, koska et halua vaivata (tai ei ole mukava) vilkuttaa reitittimen uuteen laiteohjelmistoon, se on erittäin kohtuullinen kompromissi poimia ASUS-reitittimen, jolla on tuki paistettua oikealle sisään.
Jos sinulla on jo firmware, on kolmasosa, mutta hieman enemmän mukana DIY-vaihtoehto. DD-WRT on kolmannen osapuolen firmware kymmeniin kymmeniin reitittimiin, jotka ovat olleet jo vuosia. DD-WRT: n vetovoima on se, että se on ilmainen, se on vankka, ja se lisää monissa tapauksissa suurta monipuolisuutta reitittimiin suuria ja pieniä - mukaan lukien VPN-asiakastila. Olemme käyttäneet sitä kunnioitettavalla vanhalla Linksys WRT54GL: llä, olemme nähneet uusimmat lippulaivaväylät kuten Netgear R8000 DD-WRT: lle ja emme ole koskaan olleet tyytymättömiä siihen.
Pelottavana kuin vilkkuminen reitittimessäsi uudella firmware-ohjelmalla tuntuu jollekulle, joka ei ole tehnyt sitä ennen, vakuutamme teille, että se ei ole niin pelottavaa kuin näyttää ja vuosien aikana vilkuttaa omia reitittimiä, reitittimiä ystäville ja perheelle ja niin edelleen "En ole koskaan harjoittanut reitittimen.
Jos haluat nähdä, onko reitittimesi (tai reitittimen, jonka olet kiinnostunut ostamaan) DD-WRT-yhteensopiva, tutustu DD-WRT-reitittimen tietokantaan täältä. Kun syötät reitittimen nimen, löydät reitittimen merkinnän, jos se on olemassa, sekä lisätietoja.
Edellä oleva kuvakaappaus on esimerkki käytettävissä olevista DD-WRT -rakenteista iconic Linksys WRT54GL -reitittimelle. On vain kaksi tärkeää asiaa, jotka on otettava huomioon vilkkuessa. Lue ensin lisätieto-osasta lisätietoja DD-WRT: n salamasta mihin tahansa tietylle reitittimelle (tämä on tärkeää ja löydät hyödyllisiä tietoja, kuten "Jotta tämä reititin voidaan salata koko pakettiin, voit ensin flash-versio on Mini-versio). Toiseksi, varmista, että salasanat VPN- tai Mega-tunnisteella (riippuen siitä, mitä reitittimesi voi tukea) vain näissä kahdessa paketissa on täysi VPN-tuki. Pienemmät paketit vähemmän tehokkaille reitittimille, kuten Micro ja Mini, säästävät tilaa ja resursseja lisäämällä edistyneempiä ominaisuuksia.
Kun löydät DD-WRT -tietokannan vaiheittaiset ohjeet jokaiselle reitittimelle (ja erityisille mukautuksille ja ohjeistuksille tietylle firmware-ohjelmalle), jos haluat yleiskatsauksen prosessista hermojesi rauhoittamiseksi, lue ehdottomasti oppaamme vilkkuu reititin DD-WRT: llä täällä.
Jos haluat DD-WRT: n tehon, mutta olet todella epämiellyttävä tekemällä ROM-muistin vilkkuva prosessi, on olemassa kaksi vaihtoehtoa.Ensinnäkin Buffalo-verkossa ja varastointiyrityksessä on reititin, joka todella käyttää DD-WRT: ää suoraan laatikosta. AirStation-linjan reitittimet toimittavat nyt DD-WRT: n nimellä "stock" -ohjelmiston, mukaan lukien AirStation AC 1750.
Lyhyesti kuin oman reitittimen vilkkuminen, DD-WRT: n mukana toimittaman Buffalo-reitittimen ostaminen on turvallisin veto, eikä se mitätöi mitään takuita, koska se toimitetaan jo firmware-ohjelmistolla.
Toinen vaihtoehto on ostaa reititin, jonka DD-WRT-laiteohjelmiston kolmannen osapuolen on ostanut ja vilkastanut. Kun otetaan huomioon, kuinka helppoa on flash-reititin (ja että markkinoilla on reitittimet, kuten DD-WRT: llä mukana oleva AirStation), emme voi todellakaan kannattaa tätä vaihtoehtoa. varsinkin kun otetaan huomioon, että yritykset, jotka tarjoavat tätä esiasentavaa palvelua, aiheuttavat merkittävän palkkion. Se sanoi, jos et tunne mukavasti vilkkua omalla reitittimellasi ja haluat jättää sen ammattilaisille, voit ostaa Flash-reitittimiä. Netgear Nighthawk R7000 on tällä hetkellä $ 165 Amazon, mutta 349 dollaria FlashRoutersilla. Näissä hinnoissa voit ostaa koko varmuuskopiolähettimen ja vielä edetä.) (Mutta vakavasti palkkio on hullu.
Paras reititin maailmassa ei kannata mitään, jos sinulla ei ole yhtä hyvää VPN-palvelua sen liittämiseen. Onneksi teille, meillä on yksityiskohtainen artikkeli omistettu vain valitsemalla hyvä VPN: Miten valita paras VPN-palvelu tarpeitasi.
Samalla kun kehotamme sinua lukemaan koko tämän oppaan ennen kuin yritämme ymmärtää, saatat olla vain "saada-tämä-tehty" tunnelma. Selostapa nopeasti, mitä etsit kotiverkkotoiminnossa käytettävälle VPN: lle ja korosta suositustamme (ja VPN: n, jota käytämme opetusohjelman konfigurointiosassa).
Mitä etsit VPN-palveluntarjoajaltasi, joka on tarkoitettu käytettäviksi kotireitittimellesi, muihin VPN-näkökohtiin nähden, on tämä: niiden käyttöehtojen pitäisi mahdollistaa asennus reitittimeen. Niiden pitäisi tarjota rajoittamaton kaistanleveys ilman yleistä kuristusta tai palvelukohtaista kuristusta. Heidän pitäisi tarjota useita poistumisnodeja maassa, josta olet kiinnostunut esiintymään kuin sinä olet (jos haluat näyttää olevan Yhdysvalloissa, niin eurooppalaisille poistumisnodeille erikoistunut VPN-palvelu ei ole sinulle hyödyksi).
Tätä varten suosituksemme Best VPN Service -artikkelissa on edelleen suositus: VPN-toimittaja StrongVPN. Tämä on palvelu, jota suosittelemme, ja tämä palvelu, jota käytämme erityisesti seuraavaa jaksoa varten, määrittää DD-WRT -reitittimen VPN-liittymälle.
Reitittimen määrittämisessä on kaksi tapaa: automaattinen tapa ja manuaalinen tapa. Reitittimen määrittäminen manuaalisella tavalla ei ole järjetöntä monimutkaista (et tule kirjoittamaan reitittimesi kauniita IPTABLES-koodeja käsin tai mikä tahansa), mutta se vie aikaa ja tylsiä. Sen sijaan, että kävisit jokaisen minuutin välein StrongVPN: n OpenVPN-kokoonpanossa reitittimessä, aiomme sen sijaan käydä läpi automaattisen komentosarjan avulla (ja jos sinä, joka haluaa tehdä sen manuaalisesti, kerromme sinut yksityiskohtaiset vaiheittaiset oppaat).
Suoritamme opetusohjelman käyttämällä StrongVPN: n toimittamaa DD-WRT: n palavaa reititintä ja VPN-palvelua. Reitittimen pitää olla käynnissä DD-WRT -versio 25179 tai uudempi (tämä versio julkaistiin vasta vuonna 2014, joten tämä opetusohjelma sivuutetaan todella sinun pitäisi päivittää uudempaan julkaisuun), jotta voit hyödyntää automaattista määritystä.
Ellei toisin ole määritelty, DD-WRT: n hallinnassa on kaikki seuraavat vaiheet, ja kaikki ohjeet kuten "Siirtyminen asennus-välilehteen" viittaavat suoraan ohjauspaneeliin.
Aiomme tehdä joitain ei-niin-vähäisiä (mutta turvallisia ja peruuttamattomia) muutoksia reitittimen asetuksiin. Nyt olisi erinomainen aika hyödyntää reitittimen kokoonpanon varmuuskopiointityökalua. Se ei ole sinuaei voi poistamme manuaalisesti kaikki muutokset, jotka aiomme tehdä, mutta kuka haluaisihaluta kun on parempi vaihtoehto?
Varmuuskopiointityökalu löytyy DD-WRT: stä Hallinta> Varmuuskopio, joka näkyy alla olevassa kuvassa.
Luo varmuuskopio napsauttamalla suurta sinistä "Varmuuskopiointi" -painiketta. Selaimesi lataa automaattisesti nvrambak.bin-tiedoston. Haluamme antaa varmuuskopioille paremman tunnuksen, kuten "DD-WRT-reitittimen pre-VPN-varmuuskopiointi 07-14-2015 - nvrambak.bin", joten voit helposti löytää sen myöhemmin.
Varmuuskopiointityökalu on käytännöllinen tässä oppaassa kahdessa paikassa: luodaan valmiin VPN-kokoonpanon puhdas varmuuskopio ja luodaan varmuuskopio työasennetun VPN-kokoonpanon jälkeen, kun opetusohjelma on valmis.
Jos huomaat, että et halua reitittimesi suorittavan VPN-asiakasohjelman ja haluaa palata tilaan, jonka reititin oli ennen tätä opetusohjelmaa, voit siirtyä takaisin samalle sivulle ja käyttää "Restore Configuration" -työkalua ja varmuuskopiointia olemme juuri luoneet palauttamaan reitittimen tila on nyt (ennen kuin teemme VPN: hen liittyvät muutokset).
Jos määrität StrongVPN-yhteyden manuaalisesti, kymmeniä eri asetuksia voi vaihtaa ja määrittää. Automaattinen konfigurointijärjestelmä hyödyntää reitittimesi kuorta pienen komentosarjan suorittamiseen, joka muuttaa kaikki nämä asetukset sinulle. (Niille käyttäjistä, jotka haluavat määrittää yhteyden manuaalisesti, tutustu DD-WRT: n lisäasetuksiin, jotka löytyvät tämän sivun alareunasta.)
Prosessin automatisoimiseksi sinun on kirjauduttava StrongVPN-tiliisi ja napsauta VPN-tilit -merkintää navigointipalkissa asiakkaan hallintapaneelissa.
Meillä on kaksi kiinnostavaa aluetta. Ensinnäkin, jos haluat muuttaa palvelintasi (VPN: n poistumiskohtana), voit tehdä sen valitsemalla "Muuta palvelinta". Toiseksi, sinun on napsautettava "Hae asentajia" -linkkiä saadaksesi DD-WRT -asennusohjelman.
Napsauta Installers-osassa DD-WRT-merkintää.
Et löydä asennusohjelmaa perinteisessä merkityksessä (ladattavaa tiedostoa ei ole). Sen sijaan löydät komennon, joka on räätälöity nimenomaan tilillesi ja kokoonpanoon. Komento näyttää tältä:
eval 'wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/'
missä [YourUniqueID] on pitkä aakkosnumeerinen merkkijono. Kopioi koko komento leikepöydälle.
Kun olet kirjautunut DD-WRT -reitittimen ohjauspaneeliin, siirry Hallinta> Komennot. Liitä komento "Komennot" -ruutuun. Varmista, että teksti vastaa ja sisältää yksittäiset lainausmerkit wget-komennon ja seuraavan URL-osoitteen ympärillä. Napsauta Suorita komentoja.
Jos olet syöttänyt komennon oikein, sinun pitäisi nähdä välittömästi tuotos, kuten seuraavat:
Reititin käynnistyy uudelleen. Kun se on valmis, voit navigoida tilaan Status> OpenVPN. Vaikka alhaalla on yksityiskohtainen ulostulokirja, tärkeä asia on, jos asiakas tila on kytketty, kuten:
Jos kaikki näyttää hyvältä asioiden reitittimen puolella, avaa verkkoselaimesi millä tahansa verkon laitteella ja tee yksinkertainen Google-kysely "mikä on minun ip". Tarkista tulokset.
Tämä ei todellakaan ole normaalia IP-osoitettamme (koska Internet-palveluntarjoajamme, Charter Communications, käyttää 71. lohkon osoitetta). VPN toimii, ja ulkomaailman osalta me todella selailemme Internetiä satoja kilometrejä nykyisestä sijainnistamme Yhdysvalloissa (ja yksinkertaisella osoitemuunnoksella, jota voisimme selata Euroopasta). Menestys!
Tässä vaiheessa käsikirjoitus on onnistuneesti muuttanut kaikki tarvittavat asetukset. Jos olet utelias (tai haluat tarkistaa muutokset), voit lukea DD-WRT: n uudempien versioiden lisäasetusten opetusohjelmasta.
Yhteenvetona, asennuskomentosarja käynnistyi OpenVPN-asiakasohjelmassa DD-WRT: ssä, jossa muutettiin lukuisia asetuksia, jotka toimivat StrongVPN: n asetusten kanssa (mukaan lukien suojaustodistusten ja avainten tuominen, säädön tekeminen, salausstandardin asettaminen ja pakkaaminen sekä IP-osoite ja portti etäpalvelin).
Skripti ei ole asetettu kahteen asetukseen, jotka vastaavat tarpeitamme: DNS-palvelimet ja IPv6-käyttö. Katsotaanpa nyt niitä.
Ellet ole aiemmin määrittänyt toisin, reititin käyttää todennäköisesti Internet-palveluntarjoajien DNS-palvelimia. Jos VPN: n käyttämisen tavoite on suojata henkilökohtaisia tietojasi ja paljastaa itsestäsi vähän Internet-palveluntarjoajaltasi (tai kenelle tahansa, joka tottelee yhteyttä), haluat vaihtaa DNS-palvelimet. Jos DNS-pyyntösi viedään edelleen ISP-palvelimellesi parhaimmillaan, mitään ei tapahdu (sinun on vain käsiteltävä tavallisesti vastapuolen vasteaikaa palveluntarjoajan tarjoamilla DNS-palvelimilla). Pahimmillaan DNS-palvelin voi sensuroida näkemäsi tai haitata lokiin tekemäsi pyynnöt.
Tämän skenaarion välttämiseksi muutetaan DNS-asetuksia DD-WRT: ssä, jotta voimme käyttää suuria ja julkisia DNS-palvelimia sen sijaan, että palveluntarjoajamme on oletusarvoisesti. Ennen kuin hyppäämme asetukseen (ja suositeltaviin DNS-palvelimiimme), haluamme korostaa, että vaikka StrongVPN tarjoaa anonyymiä DNS-palvelua (nollaa kirjautumista) noin 4 dollaria kuukaudessa, emme suosittele tätä palvelua yhtä voimakkaasti kuin me suosittelevat niiden suurta VPN-palvelua.
Ei ole, että niiden DNS-palvelimet ovat huonoja (he eivät ole), se on täysin anonyymätön, lokitiedostoinen DNS-palvelu ylilataa useimmille ihmisille. Hyvä VPN-palveluntarjoaja, joka yhdistyy Googlen nopeisiin DNS-palveluihin (jotka harjoittavat hyvin vähäistä ja kohtuullista hakua) on hieno kaikille niille, jotka eivät ole kovin paranoidisia tai jotka ovat vakavasti huolissaan sortavasta hallituksesta.
Jos haluat muuttaa DNS-palvelimia, siirry kohtaan Asetukset> Perus ja siirry alas kohtaan "Verkkoasetukset".
Sinun täytyy määrittää staattiset DNS-palvelimet. Tässä on muutamia tunnettuja ja suojattuja julkisia DNS-palvelimia, joita voit käyttää vaihtoehtona Internet-palveluntarjoajasi oletuspalvelimille.
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Taso 3 DNS
209.244.0.3
209.244.0.4
Edellä olevassa kuvakaappauksessa näet, että täytimme kolme DNS-lähtöä kahdella Google-DNS-palvelimella ja yhdellä Level 3 -palvelimella (varatilanteessa, joskus hyvin harvoin, Google-DNS-palvelimet ovat alhaalla).
Kun olet valmis, varmista, että napsautat Tallenna ja sitten Käytä asetuksia alareunassa.
IPv6 voi olla tärkeä Internetin yleiselle tulevaisuudelle, koska se takaa, että kaikki ihmiset ja laitteet ovat tarpeeksi osoitteita, mutta yksityiselämän näkökulmasta se ei ole niin suuri. IPv6-tiedot voivat sisältää liitäntälaitteen MAC-osoitteen ja useimmat VPN-palveluntarjoajat eivät käytä IPv6-protokollaa. Tämän seurauksena IPv6-pyynnöt voivat vuotaa tietoa verkkoaktiviteeteistasi.
Vaikka IPv6: n pitäisi olla oletusarvoisesti pois käytöstä DD-WRT-asennuksessa, kehotamme sinua varmistamaan, että se todellisuudessa on siirtymällä kohtaan Asetukset> IPV6. Jos sitä ei ole vielä poistettu käytöstä, sammuta se ja tallenna muutokset.
Vaikka haluat jäädä VPN-palvelusi 24/7, on todella helppoa ottaa palvelu pois päältä ilman, että päinvastoin on poistettava kaikki asetukset, jotka me olemme tehneet edellä.
Jos haluat poistaa VPN-toiminnon pysyvästi tai tilapäisesti, voit siirtyä takaisin Palvelut> VPN -palveluun ja palauttaa sitten "OpenVPN-asiakas" -osiossa "Käynnistä OpenVPN-asiakas" -osioksi "Poista käytöstä". Kaikki asetukset säilytetään ja voit palata tähän osioon, jotta VPN-laite voidaan ottaa uudelleen käyttöön milloin tahansa.
Vaikka DD-WRT -asetusten valikoissa oli jonkin verran vakavaa kaivamista, lopputuloksena on koko verkko VPN, joka varmistaa kaiken liikenteen, reitit mihin tahansa maailmaan, jonka haluamme lähettää, ja tarjoaa meille huomattavasti enemmän yksityisyyttä . Olipa yrität katsella Netflixia Intiasta tai pitää paikallishallinnon selkänojasi tekemällä teeskentelemällä olevansa Kanadasta, uusi VPN-toting-reititin on katettu.
Onko kysymys VPN-protokollasta, yksityisyydestä tai muista teknisistä asioista? Anna meille sähköpostia osoitteesta [email protected] ja teemme parhaamme vastatakseen siihen.
