如何在路由器上設定VPN

虛擬私人網路(VPN) 是連接網際網路時保護您隱私的最佳方式之一。它們可以防止用戶在連接到網路時被窺探並防止惡意攻擊。

但每次連接到互聯網時，您都必須使用VPN 應用程序，這非常煩人，而且基於手機或電腦的應用程式無法保護您免受其他裝置（例如智慧型電視或遊戲機）的侵害。因此，最好的解決方案是為路由器安裝VPN。

為什麼要在路由器上設定 VPN？

出於多種原因，VPN 是必備的網路安全措施。首先，它們使您的電腦看起來好像位於與實際位置不同的地理位置。這是因為您正在登入 VPN 提供者經營的伺服器，然後從那裡執行您的網路會話。這意味著當 cookie 或第三方嘗試追蹤您的網路活動時，他們會找到 VPN 提供者的伺服器，而不是您。像您一樣，成百上千的人將在同一台伺服器上做同樣的事情。

但 VPN 不僅僅可以匿名您的會話。它還會對流量進行加密。 VPN 可以使用許多不同的加密方法，但最常見的是 128 位元或 256 位元 AES 標準。將其與匿名化功能相結合，您的位置將被隱藏，並且您的私人加密流量難以識別。

這就是 VPN 的美妙之處：您只需在裝置上安裝一個簡單的 Web 應用程式並在開始任何瀏覽會話或任何其他雲端之前確保其正常運行即可獲得所有這些好處。

但是，如果您家裡有很多設備，特別是如果您認為其中一些設備可能正在運行連接的軟體，而這些軟體甚至在您有機會啟動 VPN 之前就已啟動，那麼其他解決方案會更有效。這時您需要在無線路由器上安裝 VPN 用戶端。透過路由器上的 VPN 用戶端，任何使用本地網路瀏覽網頁或存取雲端服務的人都會自動使用 VPN。

加密佔用大量系統資源

大多數用戶轉向 VPN 的主要原因是為了保持其網路相關活動的隱私。 VPN 透過協助在設備和安全伺服器之間建立安全隧道來實現此目的。它還對在該隧道內傳輸的資料進行加密以確保其安全。

加密正是使路由器上的 VPN 成為一個壞主意的原因。

如今，大多數 VPN 用戶選擇 OpenVPN，因為它提供了安全性和速度的最佳組合。它比過時的PPTP 協定安全得多，並且比IPSec更快。

不幸的是，開發人員尚未使 OpenVPN 成為可擴展的協定。這意味著它本質上不能使用多執行緒處理器。例如，如果您的電腦或路由器執行 1.5GHz 四核心處理器，OpenVPN 只能以該速度執行一個核心。

為了更好地理解這一點，讓我們來看看 256 位元加密。 256 位元加密意味著來自電腦的每一位資料都使用由 256 個二進位代碼（1 或 0）組成的「金鑰」進行加密。這就是為什麼您的 PC 或路由器需要強大的處理能力來處理 VPN 加密。

路由器的功能遠不如 PC

加密會佔用系統資源，因為您實際上正在使用電腦對原始資料進行編碼和解碼。現今 PC 處理器的平均速度範圍為 2.4GHz 至 3.4Ghz，並配備 4GB 至 16GB 的 RAM。

另一方面，普通的消費性路由器配備了 600MHz 至 1GHz 範圍的處理器，以及 128MB 至 256MB 的記憶體。

以下是筆者對華碩RT-AC1300UHP無線路由器的體驗。

在 Windows 10 筆記型電腦上執行 TorGuard VPN 用戶端時，所達到的速度接近 ISP 允許的最大速度 50Mbps。

TorGuard VPN 用戶端在 Windows 10 筆記型電腦上執行

然而，在路由器上執行相同的協定會導致速度下降至約 13 - 15Mbps。查看下圖，您會注意到，即使僅達到此速度，路由器上的一個處理器仍以超過 80% 的容量運作。

路由器上的 TorGuard

為了證明不是TorGuard造成的，筆者也對ExpressVPN和NordVPN進行了同樣的測試，同樣，在路由器上速度仍然較慢。

在 ExpressVPN 和 NordVPN 上測試

是否有必要擁有 VPN 路由器？

安裝 VPN 是個好主意。您無需記住啟動 VPN。它將保護連接到無線網路的所有設備。簡而言之，它解決了使用VPN時的大部分煩惱。唯一的缺點是連線速度可能會受到影響（儘管並非所有 VPN 都如此）。

• 加快上網速度的技巧，更快連結網絡

幸運的是，您不需要任何特殊設備即可在路由器上設定 VPN。您可以購買已經完成所有設定的特殊 VPN 路由器，但為了省錢，您可以自己設定 VPN，並且過程不是很困難。

有些路由器與 VPN 相容。例如，TRENDnet 路由器允許您使用標準韌體設定 VPN（但使用者僅限於舊協定）。

對於大多數 VPN，您需要安裝新韌體。 DD-WRT 和 Tomato 是兩種流行的韌體選項，具有良好的支持，並且都允許您在路由器上安裝 VPN。

但是，並非所有路由器和 VPN 都可以與 DD-WRT 或 Tomato 配合使用。您需要檢查您的特定 VPN 的相容韌體清單和安裝說明：

• 支援DD-WRT的設備列表
• 支援Tomato的設備列表

刷新新的路由器韌體非常容易，但如果您不想完成整個過程，您可以從 FlashRouter 等線上商店購買預製的 VPN 路由器。您甚至可以購買用於 VPN 設定的預先快閃路由器。

如果您決定在路由器上安裝新韌體，請依照以下步驟安裝 VPN。 （如果您購買了預先快閃 VPN 路由器，請前往步驟 3）。

如何在路由器上設定VPN

第 1 步：刷新新韌體

檢查 DD-WRT 和 Tomato 的兼容性列表，看看它是否支援您的路由器（注意，市場上有替代路由器韌體）。如果您的路由器受支持，請按照說明安裝韌體。

根據韌體和路由器的類型，您將使用不同的方法來刷新韌體，因此本文不會詳細介紹每種類型。您可以透過 Google 搜尋來了解如何針對您的特定裝置進行刷新。

步驟2：取得VPN伺服器信息

在了解路由器的新韌體之前，您需要一些有關 VPN 的特定資訊。最好的方法是在線搜索，大多數信譽良好的 VPN 都會提供在幾個不同路由器上安裝 VPN 的說明。例如，ExpressVPN有手動設定路由器的說明：

您將收到一系列號碼和 URL。例如，以下是 NordVPN 提供的有關在 DD-WRT 上安裝 VPN 的資訊：

• IP/伺服器名稱 = us936.nordvpn.com
• 連接埠 = 1194
• 隧道設備=TUN
• 隧道協定 = UDP
• 加密 = AES-256-CBC
• 雜湊演算法 = SHA-512（注意：舊的 NordVPN 伺服器使用 SHA-1。如果 SHA-512 不起作用，請選擇 SHA-1）。
• 使用者身份驗證 = 開
• 使用者名稱、密碼 = [您的 NordVPN 憑證]
• 進階選項 = 啟用（這將啟用其他選項）
• TLS 密碼 = 無
• LZO 壓縮 = 是
• NAT = 開

至少，您需要伺服器 URL 或 IP 位址以及使用者憑證。您可以從 VPN 提供者的網站取得所有這些資訊。您還可以下載包含所有必要設定的 VPN 設定文件，這將使過程更加容易。

第三步：在路由器中輸入訊息

找到啟動 VPN 所需的所有資訊後，您可以存取韌體並輸入此資訊。在 DD-WRT 中，您將存取「服務」中的「VPN」標籤並啟用「啟動 OpenVPN 用戶端」。

在 Tomato 中，在左側側邊欄中找到VPN 隧道，然後選擇其下方的OpenVPN 用戶端。您將在Client 1的“基本”選項卡中找到所需的一切。

您需要輸入上一步中收集的信息，以及 VPN 提供者提供的任何其他資訊。不同的 VPN 可能會請求不同的資訊。例如，ExpressVPN需要在Tomato的自訂設定框中輸入特定資訊：

因此，您應該向 VPN 提供者尋求說明以及如何在路由器上進行設定。將所有資訊複製到路由器韌體後，即可連接。使用者應使用 IP 位址檢查器來確保位址受到保護。

在路由器上設定 VPN 後，您將永遠不必擔心再次開啟或登入它，並且您的所有裝置都將受到保護。因此，儘管設置過程有點困難，但您付出的努力是值得的。

看更多：

• 在 Router Tomato 上設定 VPN 伺服器 - 第 1 部分
• 設定私人 VPN 不需要昂貴的軟體
• 如何在不使用軟體的情況下在Windows上建立VPN伺服器？