Как подключить vpn ixbt

Как подключить vpn ixbt

Делаем быстрый и надежный VPN с 32 ТБ трафика на базе Wireguard за 15 минут

Изучая разные способы создания личного VPN-сервера, я наткнулся на, пожалуй, самый удобный способ настройки и управления личным VPN-сервером c WireGuard. Добавлять новых пользователей можно прямо в веб-интерфейсе на любом устройстве.

Скажу честно, круче этого способа для обывателя не найти. Удобно и точка. Плюс, ваш VPN-сервер, никто не сможет забанить, поэтому никакие блокировки не страшны. На этом предисловия заканчиваются и приступаем к делу. Но сначала ответ на главный вопрос.

Помимо того что WireGuard более лёгкий и надёжный в работе, чем OpenVPN, он удобнее, чем пресловутый Outline. Управление клиентскими подключениями здесь организовано в веб-интерфейсе, доступ к которому вы можете получить с любого устройства, просто перейдя по адресу, который будете знать только вы.

И здесь же можно скачать файл конфигурации для последующей установки в клиентское приложение WireGuard, либо сгенерировать QR-код для простого подключения через то же приложение WireGuard на своём смартфоне, просто наведя камеру. Хотя я полтора года использовал свой сервер Outline в качестве основного VPN, сейчас перешёл на WG и не жалею.

Специально для статьи замерил скорость с выключенным и включенным VPN. Как видите, разницы нет совершенно. Разница в 2 Мбит/с настолько незначительна, что про нее и говорить не стоило.

Даже у способов с OpenVPN и Outline скорость становится меньше, а у WireGuard нет. Настолько продвинутые алгоритмы здесь используются. В том числе, это заслуга выбранного мной хостинга.

А учитывая, что сервер в данном случае — личный, с перегрузами и просадками сети вы не столкнётесь никогда.

Во-первых, это высокая и стабильная скорость работы. Во-вторых, к подключению имеете доступ только вы, никто другой, включая хостинг и различные ведомства не может иметь доступа к вашему личному серверу.

В-третьих, это дешевле. Как я уже сказал, за сервер с 32 ТБ трафика вы будете платить всего 200 рублей в месяц, в то время как платные VPN с трафиком в несколько десятков гигабайт в среднем стоят от 300 рублей в месяц. Если вдруг в России заблокируют YouTube — мастхев.

Но не стоит рассматривать данный способ, как средство анонимайзинга.

Чтобы иметь доступ в сеть через VPN, необходимо арендовать облачный сервер. Российскими картами, как вы знаете, оплачивать зарубежные сервисы нельзя, а для тех, кто не хочет запариваться с созданием иностранных карт и криптовалютой, могу посоветовать хостинг VDSina (реф).

Но можете выбрать и другой хостинг, тут нет принципиальной разницы. Пользуйтесь, чем вам удобно. Можно присмотреться и к зарубежным решениям.

Аренда самого простого сервера у VDSina в Амстердаме (для VPN больше и не надо) стоит всего 200 рублей в месяц. Скорость — 1 Гбит/сек, а объём трафика целых 32 Терабайт.

Компания принимает оплату российскими картами, а также через интернет-кошельки (по типу WebMoney и QIWI). Если хотите, можете даже криптовалютой оплатить, никто не запрещает. Можно попытаться найти и другой хостинг, но тут советую то, чем пользуюсь сам. Всё просто.

Операционная система: Ubuntu 22.04

Тип: стандартный Тариф: 6,6 рублей в день

Локация: Амстердам

В качестве конфигуратор мы будем использовать автоматизированное решение с веб-интерфейсом. Исходный код открытый, его можно найти на GitHub, так что за безопасность можно не волноваться. Всё надёжно.

Открываем терминал (на Windows 10 командную строку, либо можно воспользоваться SSH-клиентом Putty). И просто вводим команды из статьи.

Подключаемся к серверу:

Устанавливаем Docker:

После снова подключаемся к серверу, как в предыдущем пункте.

Устанавливаем WireGuard:

/.wg-easy:/etc/wireguard \ -p 51820:51820/udp \ -p 51821:51821/tcp \ —cap-add=NET_ADMIN \ —cap-add=SYS_MODULE \ —sysctl="net.ipv4.conf.all.src_valid_mark=1" \ —sysctl="net.ipv4.ip_forward=1" \ —restart unless-stopped \ weejewel/wg-easy

После этого можно закрыть терминал. Чтобы подключиться к веб-интерфейсу, введите в адресной строке: http://IP-адрес сервера:51821 (например, http://176.124.206.99:51821). Далее вы можете добавить клиентов и скачать файлы конфигураций для последующего подключения.

Можете дать доступ даже своим друзьям. Делитесь инструкцией с другими, чтобы всегда быть на связи.

Взял из своего блога на IXBT Live:

За наводку спасибо пользователю DTF Хтоня Топкинс:

Ну всё, теперь товарищь майор узнает что ты любитель лолей и досочек

Ну пока работает, чо бы нет. Заблочат — будем искать что-то другое. Как обычно

Полагаться на местного хостера такой себе план

К тому же через него у меня Xhums..
кхм, некоторые сайты не открываются короче из-за DNS ошибки ��

У меня долгое время такой впн работал,а потом бац и заблочили (сервер работает,но впн теперь блокировки не обходит)

А вообще лучше не ебите мозг и ставьте сразу носки с обфускацией. Ваергард, к сожаление, многими dpi ловится. Сам на нем сидел, потом перешел.

Перевод для не шарящих, но желающих прогуглить: носки — socks, сетевой протокол такой.

ничего не понятно, но очень интересно

А потом wireguard блокируют на тспу.

shadowsocks + v2ray + cloudflare если хочется свой неблокируемый впн.

но писать гайд такой же простой, мы конечно же не будем

Меня в этой схеме бесит V2Ray. Он нужен только для вебсокетов, но при этом тащит ненужную сложность со своим слоем обфускации. Написал бы кто просто для Shadowsocks 2022 транспорт по вебсокетам и не нужны бы были все эти пляски.

как заблокируют, тогда и буду делать. Смысл сейчас париться? Плюс у вайргарда есть неоспоримые преимущества перед этим решением. А так не кажется, что ркн будет банить целые протоколы ради 2.5 человек, которые могут по ssh подключиться. Атака идет на массовые впны. И пока прецедентов блокировки протокола не было

Мне кажется Cloudflare однажды тоже могут ёбнуть на ура. Но в целом да, этого способа в ближайшее время хватит дольше всех.

жаль, что в этом вашем интернете важна не только скорость

в европу пинг не поменяется, а вот по россии пинг станет хуже на эти 40 ms

А на что повлияют 40мс пинга? Вы ж не играть через впн будете.

На нужные адреса добавляете маршрут в обход VPN и всё. Понятно что в каких-то случаях (хз каких) это может оказаться невозможно, но пустить игру в обход тоннеля — проблем нет.

Windscribe даёт 30 гигов бесплатно ��

Да хоть 300, что толку, если ему уже больше месяца назад сервера все поблочили в России.

Свобода и пиздец? Уже давно не дают по нему. Плюс его снова заблочили после недавнего обновления.

Я несколько лет назад умудрился забрать похоже пожизненный на 50гб, свезло

Такого объема разве что для мобильного интернета хватит.

откуда 30? у меня 10

32гб. Такой vps и бесплатно не нужон) С друзьями оплатили на veesp-е 2700р за пол года, вышло по 100р с носа. Вайргард уже давно не выключаю т.к. безлимит. Разве что запуская какой-нибудь Кинопоиск

Терабайта жеж, терабайта

Ну так и трафика столько никто не гоняет по VPN даже если б это было 32 гига.

Было бы еще неплохо уделить время настройке безопасности: отключение входа под root и в ssh, сделать доступ только по ключу

Зачем? Что может случиться если этого не делать?

Да можно даже 2fa прикрутить на ssh при желании. Ну и контейнер не под рутом стартовать, а то способов побега из контекста контейнера достаточно, а тут еще и рут халявный. Ну и acl на nginx сверху, шобы не пришлось с локейшном изъебываться.

Для чего нужен этот ваш ВиПиЭн!

Кому для твиттера, кому котиков в соцсетях с фиолетовым логотипом смотреть, а кому даже для работы

WireGuard прекрасный, но в условиях новой России жить ему осталось не долго. Так что если в один прекрасный момент у вас всё перестанет работать — не беспокойтесь, это просто РКН ёбнул протокол.

ну как там в 2023, погиб он в россии?

Серфшарк так-то даже дешевле выходит. Для всяких там нетфликсов актуальнее будет.

он очень агрессивно рекламируется, а значит высока вероятность, что его забанят и ваши уплаченные за год-три деньги пропадут

Идеально работает с Нетфликсом. Скорость отличная, сколько локаций не пробовал- ни разу не поймал меня на использовании ВПН. Тот же Private Internet Access Нетфликс сразу ловит.

Вот только из SmartDNS детектит и показывает только свой контент, и не весь(

Surf shark только через in-app purchase за 4500 в год? И это все чтоб на пару сайтов зайти?

+ за сёрфшарк. К слову, у него можно вытянуть Wireguard конфиги чтобы закинуть их в Keenetic. Официально они почему-то не дают их.

А как оплачивать? Только криптой?
Я просто себе пока Express VPN купил, там оплата через киви есть.

Почему для нетыликсов удобно?

Если кто не хочет наши vps юзать. Я накатил на MVPS.net. Можно оплатить киви и криптой

А что там по скорости? Гиг или 100 мбит?

Гайд удобный, вчера на ixbt как раз прочитал и сподобился наконец по нему сделать. Но с моим роутером не очень удобен wg. Если хочется гонять весь траффик прозрачно через впн, кому-то openvpn подойдёт. https://dockovpn.io/
Тут суть та же, контейнер поднимается в докере. Можно кстати на одной виртуалке хоть оба поднять.

А что не так с роутером?

За еще один гайд спасибо, чем больше таких будет, тем лучше

Пару но выскажу все равно.
Для обывателя:
Так короче по ссш подключаемся, ставим докер, не забудьте впс купить, потом вайргвард в докере поднимаем.
В таком случае аутлайн реально выйгрышней смотрится.

Помимо этого wireguard не является надежным, даже wireshark уже понимает, что вы сидите под впном.

Для прошаренных чуваков уже есть гайды для socks, сто лет уже работал streisand пакет, но он сейчас плохо поддерживается, надо танцевать с бубном.

Имхо аутлайн выигрывает, не понял из статьи минусов его про скорость, увидел только хвалебные отзывы на хостинг

Как настроить VPN на роутере

Современная реальность диктует нам свои правила, и большинству людей уже трудно обходиться без использования виртуальных частных сетей (VPN). Это связано, как с необходимостью защиты данных от утечки, так и с желанием использовать сетевые ресурсы, доступ к которым ограничен на определенной территории.

Если вы используете несколько устройств в домашней Wi-Fi сети или во внутренней сети организации, чтобы не устанавливать и не настраивать VPN на каждом устройстве, целесообразнее настроить VPN подключение на роутере.

Для использования VPN на роутере вам необходимо:

• выбрать надежного поставщика VPN;
• убедиться, что роутер поддерживает VPN подключение;
• настроить VPN.

Выбор надежного поставщика VPN

Для использования VPN необходимо выбрать надежный VPN сервис и приобрести подписку на его услуги. Подробнее о выборе VPN сервиса вы можете прочитать в нашей статье.

Выбор протокола подключения

В этой статье мы расскажем вам о подключении VPN на роутере с помощью надежного и популярного впн-протокола OpenVPN.

Whoer VPN предлагает своим пользователям на выбор следующие протоколы vpn: OpenVPN, L2TP, SSTP, SoftEtherVPN. Чтобы подключить роутер по протоколу L2TP, вам необходимо быть действующим пользователем Whoer VPN с оплаченной или пробной подпиской, и перейти по ссылке для получения всех необходимых данных для подключения. Подробный пошаговый мануал для L2TP подключения можно найти здесь.

Определяем, поддерживает ли роутер OpenVPN подключение

Определите, поддерживает ли роутер прошивку DD-WRT. Это прошивка, доступная бесплатно для множества моделей роутеров. Список моделей можно посмотреть на официальном сайте DD-WRT. Если на вашем роутере не установлена DD-WRT, но вы нашли свое устройство в списке поддерживаемых, можете установить эту прошивку самостоятельно. Загрузите версию DD-WRT для своей модели роутера и следуйте инструкциям.

Мы не несем ответственность, за возможные негативные последствия. Ошибки при прошивке роутера могут навсегда повредить его. Но мы поможем минимизировать их риск:

удостоверьтесь, что загруженная прошивка подходит для вашей модели роутера; включите шнур питания в розетку и соедините роутер сетевым кабелем с компьютером;

Cбросьте настройки роутера к заводским. Все просто. Для любой модели подойдет процедура 30/30/30:*

нажмите и удерживайте кнопку RESET на задней части устройства 30 секунд не отпуская кнопку, отключите роутер из розетки и держите RESET еще в течение 30 секунд, включите роутер и зажмите кнопку RESET на 30 секунд.

Настройка ВПН на роутере

Независимо от того, какой роутер вы используете, чтобы настроить на нем VPN подключение, необходимо включить шнур питания в розетку и соединить роутер сетевым кабелем с компьютером. Способ входа в настройки зависит от модели роутера. Информацию о том, как войти в настройки вашего роутера, вы можете посмотреть в документации.

Произведите базовые настройки для подключения к сети в соответствии с настройками вашего интернет-провайдера во вкладке Setup – Basic Setup.

Осталось настроить OpenVPN Client в соответствии с настройками, которые вы получили от поставщика VPN. Если вы выбрали whoer.net, то архив с настройками будет вложен в письмо, которое вы получили по электронной почте после оплаты.

Разархивируйте его и откройте файл с помощью текстового редактора, удобнее всего нам будет работать с WordPad. Щелкните правой кнопкой мыши по файлу настроек с расширением .ovpn и выберите Открыть с помощью. Если вы не видите WordPad, нажмите Выбрать другое приложение. Если в списке снова нет WordPad, жмите ссылку Еще приложения. Находим в списке WordPad и открываем файл.

Конфигурационный файл выглядит так. Все четко структурировано, и скопировать необходимые настройки в нужные поля не составит труда.

Откройте вкладку Services и выберите VPN. Включите OpenVPN Client отметив Enable.

Вы увидите поля, соответствующие данным в конфигурационном файле (.ovpn). Вам нужно будет скопировать IP-адрес сервера VPN и номер порта в поля Server address и Port. В нашем файле 2 строчки, выбираем одну и копируем из нее данные. IP-адрес сервера 95.211.185.9. Номер порта в данном случае 443.

Скопируйте ключ аутентификации TLS (между тегами и ), сертификат CA (между тегами и ), сертификат открытого клиента (между тегами и ), ключ (между и ) в каждое из соответствующих полей.

В поле «Additional Config» скопируйте из файла

Нажмите кнопку «Save», а затем «Apply Settings», чтобы применить настройки.

Для проверки статуса VPN-соединения откройте Status – OpenVPN. В разделе «State» вы увидите сообщение вида: Client: CONNECTED SUCCESS. Это означает, что VPN соединение установлено.

Теперь вы можете использовать VPN подключение с любого устройства без необходимости настройки VPN клиента на каждом из них.

Что такое клиент VPN и как его настроить на роутере TP‑Link

VPN (виртуальная частная сеть) обеспечивает удалённый безопасный доступ в интернет путём использования туннелей. VPN шифрует личные данные и скрывает IP-адрес от внешнего мира при использовании интернета, чтобы никто не знал, какие сайты вы посещаете и чем вы на них занимаетесь.

Для чего нужен клиент VPN?

Хотите посетить сайт так, чтобы об этом никто не знал? Боитесь, что интернет-провайдер тайно использует ваши данные в своих целях? Нужен домашний доступ к офисным сетевым ресурсам? VPN — ответ на все эти вопросы.

Где можно скачать клиент VPN?

Для подключения к серверу VPN на устройстве должен быть установлен клиент VPN. При поиске клиента VPN можно найти много разных программ: некоторые — платные, некоторые — бесплатные. Иногда на устройствах уже есть встроенный клиент VPN (например, компьютеры Windows оснащены клиентом VPN) — к таким устройствам относятся и новые роутеры TP-Link.

Преимущества клиентов VPN на роутерах TP-Link

Нет необходимости устанавливать ПО на каждом устройстве

В отличие от обычных программ VPN, клиенты VPN на роутерах TP-Link позволяют подключённым к сети устройствам подключаться к серверам VPN без необходимости установки клиента VPN на каждом устройстве.

Работают с большинством сторонних серверов VPN

Клиент VPN на роутерах TP-Link работает с серверами VPN TP-Link и большинством сторонних серверов VPN, включая Surfshark, NordVPN, Mullvad VPN, ProtonVPN, ExpressVPN, PrivateTunnel, OVPN.com и PIA.

При изменении вышеперечисленными сервисами VPN своих параметров или протоколов, для их дальнейшей работы может потребоваться обновление прошивки роутера.

Нет ограничений

У некоторых сервисов VPN могут быть ограничения — например, может быть ограничено максимальное число устройств, одновременно использующих VPN. С клиентом VPN на роутере TP-Link таких ограничений не будет — нужно лишь использовать одну учётную запись на всех устройствах.

Обеспечивают защиту для устройств умного дома

Многие устройства умного дома снижают уровень безопасности и повышают риск утечки личных данных, однако на новых роутерах TP-Link используется система безопасности HomeShield, обеспечивающая защиту устройств IoT в режиме реального времени. В дополнение к этому можно использовать подключение VPN, чтобы скрыть свои умные устройства от внешнего мира и создать дополнительный уровень защиты.

Роутеры TP-Link, на которых есть клиент VPN

Настройка клиента VPN на роутере позволит вам стать «невидимкой» в интернете и обеспечит полную анонимность: IP-адреса ваших устройств будут скрыты, а сеть — надёжно зашифрована. При использовании VPN отследить какие-либо ваши действия будет невозможно.

Вот некоторые из роутеров TP-Link, на которых есть клиент VPN: Archer AX20, Archer AX55, Archer AX73 и Archer AX90.

Как подключиться к серверу VPN на роутере TP-Link

Выполните вход в веб-интерфейс роутера, настройте подключение VPN и выберите устройства, для которых нужно создать подключение VPN.

Как установить VPN на свой роутер в 2023

Установка VPN на роутер может быть непростой. Но если вы хотите защитить сразу всю сеть устройств в своем доме, процесс стоит усилий.

Наше пошаговое руководство по установке VPN на роутер может вам помочь. Будь то для дома или для бизнеса, VPN на роутере даст вам много преимуществ. Вы сможете обходить геоблоки и смотреть фильмы онлайн на устройствах, которые обычно не поддерживают VPN (например, PlayStation).

ExpressVPN — моя рекомендация №1 для роутеров, поскольку эти программные решения легко настраиваются. Также вы можете купить у этого провайдера роутер, на котором уже установлена VPN-прошивка. Вы сможете попробовать услуги ExpressVPN без всякого риска, ведь сервис предлагает 30-дневную гарантию возврата денег. Если вам не понравится, вы сможете вернуть свой платеж полностью.

Краткое руководство: как установить VPN на роутер в 3 простых шага

1. Скачайте VPN.Я рекомендую ExpressVPN, поскольку здесь есть простое онлайн-руководство по настройке и круглосуточная клиентская поддержка.
2. Убедитесь, что ваш роутер совместим с VPN. Только роутеры, поддерживающие установку VPN-прошивки (например, Tomato и DD-WRT), будут работать с VPN. В противном случае вам придется менять прошивку вручную или купить новый роутер с предустановленным VPN.
3. Наслаждайтесь преимуществами VPN. Как только вы установите VPN на свой роутер, все подключенные к нему устройства будут защищены и смогут получать доступ к геоблокированному контенту.

Зачем нужен VPN-роутер?

Если вы уже пользуетесь услугами VPN-сервиса премиум-класса (например, ExpressVPN или CyberGhost), то вы уже знаете, что VPN шифрует ваше подключение, направляя интернет-трафик через приватные серверы. Но вы можете подключить к защищенной сети только ограниченное вашим провайдером количество устройств. VPN-роутеры являются решением такого ограничения, поскольку защищают сразу все устройства, подключенные к вашей WiFi-сети.

Среди других уникальных преимуществ установки VPN прямо на роутер можно выделить следующие:

• Неограниченное количество подключений. При подключении к VPN-серверам через роутер вы можете пользоваться всеми своими устройствами одновременно. Все устройства, подключенные к WiFi-сети, получат надежное шифрование и возможность обходить геоблоки.
• Лучшая совместимость устройств. Устройства вроде телевизоров Smart TV и игровых приставок не поддерживают VPN-подключения. При помощи VPN-роутера им можно обеспечить надежную защиту.
• Нужна только одна учетная запись. Для VPN-роутера нужен один набор учетных данных, то есть вы не забудете включить свой VPN, без которого устройство останется уязвимым перед атаками хакеров и шпионских программ. Вам не нужно открывать свою учетную запись VPN на каждом устройстве.
• Защищенное подключение 24/7. Если у вас есть любимый VPN-сервер, к которому вы постоянно подключаетесь, вы можете сохранять подключение к нему постоянно (при условии, что включен ваш роутер). Это также можно сделать, включив функцию автоподключения в любом VPN-клиенте, но с VPN-роутером все становится еще проще.

Недостатки VPN-роутера

VPN-роутер предлагает много преимуществ, но у него есть и минусы, о которых нужно знать:

• Неудобно часто менять серверы. После того, как вы настроите свой VPN-роутер, быстро поменять настройки или локацию серверов уже не получится. Вы будете ограничены сервером, который использовали во время настройки. Если захотите разнообразия, придется заходить в интерфейс самого роутера. При этом есть исключение — ExpressVPN позволит вам подключаться к 5 разным локациям VPN-серверов одновременно благодаря функции «Группы устройств”.
• VPN-роутеры могут быть дорогими. В большинстве случаев на VPN-роутер придется потратиться. Вам необходимы подходящие функции и спецификации, чтобы установить VPN-прошивку на роутер, то есть базовые дешевые устройства не подходят для этого. Есть способы сэкономить: например, вы можете поменять прошивку своего роутера на более продвинутую (если это возможно) или сразу купить совместимый с VPN роутер, если вам все равно нужен новый.
• Снижение скорости подключения. Обычно VPN замедляет скорость интернет-подключения. Чем больше устройств подключено к роутеру, тем этот риск выше. Минимизировать снижение скорости можно, выбрав качественный VPN-сервис.
• Уязвимости в защите. Трафик, передаваемый между вашим роутером и устройствами, не шифруется на уровне роутера. Если злоумышленникам удастся подключиться к вашему роутеру, риск атаки возрастает.

Способы настройки VPN-роутера

Прежде чем покупать VPN-роутер, стоит разобраться в доступных вариантах настройки. Вам на выбор доступны преднастроенные роутеры, VPN-совместимые роутеры и роутеры, куда уже установлена нужная прошивка. Далее я расскажу про все эти типы подробнее:

VPN-совместимые роутеры

VPN-совместимый роутер — это роутер с необходимой прошивкой (например, OpenVPN), которая поддерживает разные VPN-подключения. Это значит, что вы можете самостоятельно установить VPN и выбрать предпочтительные настройки. Многие популярные компании предоставляют VPN-совместимые роутеры: например, Asus, Linksys, Netgear, Buffalo и Synology.

Преднастроенные VPN-роутеры

На этих роутерах уже установлена VPN-прошивка и совместимый VPN. Ими можно пользоваться сразу же после покупки, дополнительной настройки не требуется. К примеру, FlashRouters является популярным сервисом, который продает преднастроенные роутеры с установленными VPN-прошивками (например, от ExpressVPN).

Sabai Technology — еще один подобный сервис, продающий роутеры уже с VPN-прошивкой (это собственная прошивка компании, которая называется SabaiOS). Вы можете купить такой роутер с установленным VPN по выбору или только с VPN-прошивкой.

VPN-роутеры, на которые нужно вручную устанавливать прошивку

Это вариант для тех, кто ищет самый дешевый способ обновить свой старый роутер. При этом обновление прошивки роутера очень сложный процесс, который может сделать ваш роутер непригодным для использования или обнулить гарантию производителя. Перед настройкой VPN на таких роутерах вам нужно установить совместимую с VPN прошивку, например, DD-WRT или Tomato.

TomatoUSB — альтернативная прошивка, которая поддерживается большим количеством роутеров и имеет дополнительные функции, такие как режим работы wireless-N и поддержку USB-портов. Среди популярных USB-портов для Tomato можно назвать Shibby, Victek, Teaman и Toastman.

На что стоит обратить внимание при выборе VPN-роутера

Установить VPN на смартфон или стационарный ПК просто, а вот настроить VPN-роутер — довольно трудно. Перед выбором VPN-роутера стоит определиться с несколькими характеристиками.

Уровень сложности установки

Сложность настройки роутера будет зависеть от выбранной вами модели. Преднастроенные роутеры, на которых уже есть VPN-прошивка, можно использовать сразу же. Это самый лучший вариант для начинающих.

Роутеры, совместимые с VPN, уже имеют нужную прошивку, но требуют дополнительных настроек. При этом настроить VPN на VPN-совместимом роутере обычно довольно просто. Лучшие VPN-сервисы для роутеров имеют пошаговые руководства по настройке на своих веб-сайтах. Обновить свой текущий роутер так, чтобы он стал совместимым с VPN, обычно труднее всего, поскольку вам нужно самостоятельно устанавливать на роутер VPN-прошивку.

Скорость

Убедитесь, что скорость соединения достаточно высокая, чтобы вы могли без проблем заниматься своими привычными делами онлайн. Все VPN снижают базовую скорость интернет-подключения в определенной степени, поскольку шифруют трафик. Но с VPN премиум-класса вы даже не заметите разницы: вы сможете наслаждаться видео онлайн в качестве UHD, быстрой загрузкой торрент-файлов и играми онлайн без лагов. Еще один фактор, который может повлиять на скорость вашего интернет-подключения, — процессор вашего VPN-роутера. Минимальная частота процессора должна быть не меньше 800 МГц, чтобы быстро справляться с шифрованием.

Стоимость

Сколько вы заплатите, зависит от типа вашего VPN-роутера. Самые дорогие — роутеры с предварительной настройкой (пара сотен долларов, в которые входит подписка на VPN-услуги). Зато весь процесс настройки уже завершен, и вы сразу после покупки сможете пользоваться своим VPN-роутером. Роутеры, совместимые с VPN-технологиями, довольно дешевые, но вам нужно будет их самостоятельно настроить. Наконец, роутеры без необходимой прошивки могут стоить всего 50 долларов США, но их довольно трудно «довести до ума”.

Функции защиты

Производительность роутера чрезвычайно важна. Как и безопасность. Вот почему вам необходим VPN. Убедитесь, что прошивка роутера совместима с протоколом OpenVPN. Этот протокол обеспечивает самую надежную защиту, а также является самой простой в использовании VPN-технологией. Ваш VPN-провайдер должен придерживаться безлоговой политики, если вы хотите защитить свою приватность онлайн. Среди других важных функций защиты онлайн: блокировка утечки различных типов данных, а также раздельное туннелирование трафика (так вы сможете задавать правила шифрования интернет-трафика для разных устройств).

Количество портов

Обычно в VPN-роутерах есть ethernet-порты для проводного подключения, благодаря которым можно получить лучшую скорость. При этом у некоторых роутеров также есть дополнительные USB-порты, при помощи которых можно подключить различные устройства типа принтеров или внешних накопителей.

Лучшие VPN для установки на роутер в 2023

Мы с командой коллег протестировали более 70 VPN-сервисов и выбрали несколько лучших, которые легко настроить для работы с VPN-совместимым роутером. Они также предлагают надежную защиту, при этом вам не нужно будет жертвовать скоростью подключения, и вы сможете выбирать серверы по всему миру для обхода геоблоков. Эти VPN-сервисы также предлагают гарантию возврата денег, так что вы сможете попробовать их услуги без всякого риска.

1.ExpressVPN — простая настройка на разных роутерах, множество локаций VPN-серверов

• Пошаговые онлайн-инструкции для быстрой настройки роутеров
• Можно подключить до 5 разных VPN-локаций на роутере, подключаться к 3 000 серверам в 94 странах, включая Украину
• Шифрование данных военного уровня для защиты всей вашей сети устройств
• Молниеносные скорости подключения для просмотра видео онлайн без помех на всех подключенных к роутеру устройствах
• Работает с Synology, Sabai, Linksys, Asus, DD-WRT, Tomato, Xiaomi, Netgear и другими роутерами
• Приложения и расширения для браузеров на русском языке
• База знаний, поддержка по электронной почте и в онлайн-чате на русском языке

ExpressVPN очень легко установить и настроить на разных роутерах благодаря собственным VPN-приложениям сервиса для определенных моделей Asus, Linksys и Netgear. Также приложение можно настроить вручную в собственной прошивке роутера (включая OpenWrt, Tomato и DD-WRT). При помощи простых пошаговых инструкций на сайте провайдера я установил ExpressVPN на свой роутер Asus RT-AC87U примерно за 10 минут во время тестирования. Также этот VPN-провайдер предлагает к покупке несколько преднастроенных роутеров в магазине Flashrouters. Так вам не нужно будет устанавливать и настраивать VPN самостоятельно.

Мне особенно понравилась уникальная функция этого VPN-сервиса, которая называется «Группы устройств”. При помощи этой функции можно создавать до 5 групп устройств, которые будут привязаны к разным серверным локациям. Так вам не нужно менять настройки VPN каждый раз, когда вы хотите подключить к сети определенное устройство. Я создал группу для своей приставки Playstation и ПК Windows, которая подключалась к серверу в США, и одновременно с этим группу для приставки SmartTV и устройств Android, которые подключались к серверу в Великобритании. Так я мог смотреть Esports TV, пока моя семья смотрела передачи на BBC iPlayer. Отмечу, что ExpressVPN также работает с Facebook и другими социальными сетями.

ExpressVPN оказался самым быстрым VPN-сервисом из протестированных мной. Скорость подключения была исключительно высокой как для обычного просмотра сайтов, так и для воспроизведения стримингового контента. Как только я настроил VPN на роутере и подключился к серверу в Нью-Йорке, скорость интернет-подключения упала всего на 11,5% (с 55 Мб/с до 48,7 Мб/с). Вы сможете загружать объемные файлы и одновременно смотреть фильмы онлайн без помех, ведь для воспроизведения видео в качестве UHD нужно всего 25 Мб/с.

Все устройства, подключенные к вашему роутеру, получат защиту ExpressVPN (шифрование данных военного образца и надежные протоколы шифрования типа OpenVPN и Lightway. К тому же функция экстренного отключения от Интернета ExpressVPN (Network Lock) немедленно блокирует соединение с Интернетом, если подключение к VPN прервется. Сервис также придерживается строгой безлоговой политики и блокирует утечки IP/DNS, так что никто не сможет заполучить ваши данные.

Единственный недостаток этого VPN-сервиса в дорогих тарифных планах (от $6,67/месяц). При этом ExpressVPN часто предлагает отличные скидки. Например, я получил скидку 49% на подписку в 12 месяцев и 3 месяца услуг бесплатно.

Все подписки защищены 30-дневной гарантией возврата денег. Так что, если вам не понравятся услуги этого VPN, вы легко сможете вернуть деньги. Я протестировал эту политику возврата денег, обратившись в круглосуточный онлайн-чат техподдержки. Сотрудник быстро связался со мной и только попросил указать причину отмены, прежде чем одобрить мой запрос. Деньги вернулись на мой счет в течение 2 дней.

2. CyberGhost — отличная защита всех устройств вашей сети

• Надежные и современные функции онлайн-защиты для всех устройств, подключенных к роутеру
• Быстрые подключения и оптимизированные серверы для беспрерывного просмотра онлайн и обмена торрент-файлами
• 9 170 серверов в 91 странах (включая Украину (Киев) и Россию (Москва) для подключения роутера к любой локации
• Работает с Synology, Linksys, Asus, DD-WRT, Tomato, Netgear, TPLink и другими роутерами
• Большинство приложений переведены на русский язык>

Cyberghost предлагает современную защиту всей вашей сети устройств. Как и ExpressVPN, этот сервис использует шифрование AES 256 и протокол OpenVPN, чтобы ваши данные невозможно было прочитать извне. Безлоговая политика сервиса означает, что ваши личные данные не будут записаны и переданы сторонним компаниям. Я также протестировал сервис на наличие утечек IP и DNS и не обнаружил ни одной. Ваша онлайн-личность и настоящее местоположение будут надежно защищены.

Приложение легко настроить на разных моделях роутеров, ведь на официальном веб-сайте провайдера есть подробные руководства. Я установил CyberGhost на роутер Synology во время тестирования всего за 15 минут. Также можно установить приложение на Raspberry Pi, если вы используете его как маломощный домашний роутер. Также этот VPN-сервис является партнером магазина Flashrouters, в котором можно купить роутеры с предустановленным обеспечением CyberGhost. Если вам нужна будет помощь, то вы сможете связаться с техподдержкой в круглосуточном онлайн-чате или по электронной почте.

Этот VPN-сервис даже предлагает оптимизированные для стриминговых сайтов серверы, чтобы быстро получать доступ к своим аккаунтам, пока вы находитесь за границей. Во время поездки в другую страну я установил VPN на роутер и без проблем мог открывать Amazon Prime Video, Disney+ и Netflix США через приставку SmartTV. В этой сети также есть специальные серверы для обмена торрент-файлами и онлайн-гейминга. Скорость подключения через мой роутер была превосходной: в среднем 43,9 Мб/с даже на удаленных серверах (то есть потеря составила всего 26,3%).

Я считаю, что краткосрочные подписки этого сервиса довольно дорогие. При этом долгосрочная подписка на услуги CyberGhost стоит всего $2,11/месяц, и это очень доступная цена. Функционал всех подписок одинаковый, поэтому 3-летний тарифный план наиболее выгодный.

Вы можете попробовать услуги CyberGhost бесплатно благодаря 45-дневной гарантии возврата денег. Чтобы проверить это, я связался с техподдержкой в последний день своей пробной подписки и попросил отменить ее. Мой запрос одобрили спустя некоторое количество вопросов о том, насколько я доволен услугами. Деньги вернулись на мою карту через 3 дня.

3. Private Internet Access — совместим с популярными прошивками роутеров для вашего удобства

• Поддерживает наиболее популярные прошивки роутеров, простая настройка
• Несколько вариантов кастомизации, чтобы добиться идеального баланса скорости и защиты на вашем роутере
• Быстро преодолевает геоблоки благодаря 29 650 серверам в 84 странах, включая Украину
• Работает с Linksys, Asus, DD-WRT, Netgear, TPLink, pfSense и другими роутерами
• Приложения и расширение для браузеров доступны на русском языке

Сервис PIA совместим со многими видами прошивок для роутеров. На официальном сайте провайдера вы найдете подробные руководства по настройке. Провайдер также отмечает, что их приложение будет работать практически со всеми VPN-совместимыми роутерами. Здесь также есть простое приложение Flashrouter Privacy для панели управления FlashRouter. Благодаря нему процесс настройки становится невероятно простым, и настройки всей вашей сети можно менять всего в одной панели управления.

Несмотря на то, что сеть PIA не такая быстрая, как ExpressVPN или CyberGhost, подключения все еще идеально подходят для онлайн-активностей, требующих высокой пропускной способности, типа стриминга и обмена торрент-файлами. Возможно, причина в том, что сеть провайдера довольно обширная, чтобы избегать перегрузки серверов в пиковые часы. Для тестирования я установил это приложение на роутер Netgear, и снижение скорости даже не было заметным (средняя скорость подключения равнялась 41,2 Мб/с).

Вы также сможете настроить VPN на своем роутере в зависимости от того, что считаете приоритетным — скорость подключения или защиту данных. Можно выбрать между шифрованием AES 256 (самое надежное из доступных) или AES 128 (быстрее благодаря меньшему объему шифрования, но все еще надежное). Также можно выбирать из различных протоколов шифрования, включая OpenVPN и WireGuard.

Для новичков все эти возможности настройки могут показаться сложными, но это приложение для роутеров изначально уже настроено для работы, и можно сразу начать пользоваться сервисом PIA, даже ничего не меняя.

Все возможности сервиса включены сразу во все тарифные планы. В таких случаях я всегда советую отдавать предпочтение долгосрочной подписке, поскольку она получается самой выгодной. В данном случае вы будете платить $2,11/месяц.

Благодаря 30-дневной гарантии возврата денег вы можете протестировать возможности сервиса PIA не своем роутере без всякого риска. Я проверил эту гарантию и отменил свою подписку, связавшись с техподдержкой в круглосуточном онлайн-чате. Этот процесс был максимально простым, мне даже не задали никаких вопросов. Возврат пришел на мой кошелек PayPal через 5 дней.

Совместимые с VPN роутеры, которые поддерживают OpenVPN

Не все VPN-роутеры имеют хорошую производительность, несмотря на обещания провайдеров. Некоторые из них вводят пользователей в заблуждение, заставляя покупать роутер вместе с подпиской на свой посредственный VPN-сервис. Больше выгоды вы получите, если купите VPN-роутер у провайдера с хорошей репутацией. Мы с командой проанализировали модели нескольких популярных брендов и выбрали 5 лучших вариантов:

• Asus. Эти роутеры обычно продаются с прошивкой AsusWRT, которая поддерживает протокол OpenVPN и легко настраивается. Прошивки могут быть разными (SabaiOS, OpenWrt, Tomato, DD-WRT) в зависимости от модели.
• Linksys. Эти роутеры по умолчанию не поддерживают OpenVPN. При этом некоторые ритейлеры продают роутеры Linksys сразу с нужными прошивками, так что это лучше уточнять заранее. Если вы купили «пустой” роутер Linksys, вы можете установить на него прошивку, совместимую с OpenVPN (например, DD-WRT или Tomato).
• Netgear. Роутеры Netgear пользуются хорошей репутацией среди пользователей VPN. Но, как и роутеры Linksys, они не поддерживают протокол OpenVPN по умолчанию. Вы можете либо купить роутер с предустановленной прошивкой, либо самостоятельно установить на него прошивку, поддерживающую OpenVPN.
• Buffalo. У этой компании не так много моделей роутеров, но некоторые из них довольно дешевые и имеют прошивку DD-WRT, которая поддерживает OpenVPN.
• Synology. Компания Synology предлагает две отличных модели роутеров, поддерживающих OpenVPN. Более того, при покупке пакета услуг VPN Plus, вы сможете превратить свой роутер в VPN-сервер.

Как установить VPNна роутер

Установить VPN на роутере можно всего в несколько шагов. Например, я установил ExpressVPN на роутер Asus при помощи протокола OpenVPN.

1. Войдите в свой VPN-аккаунт.Я рекомендую ExpressVPN, поскольку это самый простой в использовании VPN, предлагающий отличную защиту.
2. На странице установок вы увидите ссылки для различных устройств. Выберите вариант «Еще” >ручная настройка.
3. Откроется новая страница с двумя вариантами: OpenVPN и L2TP. OpenVPN является более надежным протоколом. Для стримингового контента вам подойдут оба варианта. Поскольку, в этом примере мы используем OpenVPN, выберите OpenVPN.
   Ручная настройка подходит только для роутеров с VPN-совместимой прошивкой
4. Сохраните логин и пароль из текстовых полей, они понадобятся вам позже. Выберите сервер из списка. После этого на ваш компьютер загрузится ovpn-файл.
5. Войдите в панель управления роутера. Для этого введите 192.168.0.1 или 192.168.1.1 в адресную строку новой вкладки браузера. Если у вас роутер Asus, вы можете перейти на сайт router.asus.com.
6. Введите логин и пароль. Обычно на обратной стороне роутера напечатаны логин и пароль по умолчанию.

ЧаВо: установка VPN на роутер

Все ли роутеры совместимы с VPN?

Нет, не все роутеры совместимы с VPN-сетями. Можете проверить в инструкции к своему роутеру, поддерживает ли он VPN-подключения, или запросить у своего VPN-провайдера список моделей роутеров, которые совместимы с этим обеспечением. Вот список совместимых с VPN роутеров, поддерживающих протокол OpenVPN.

Есть ли роутеры со встроенным VPN-приложением?

Да, на многих роутерах уже установлено VPN-приложение. Например, в магазине Flashrouters вы найдете специальные роутеры, на которых уже установлена и настроена прошивка сервиса ExpressVPN. Это довольно дорогая комбинация роутера и VPN, которая при этом очень удобная и подходит для начинающих пользователей: ваш роутер подключается к защищенной VPN-сети сразу же, как только вы включите его в розетку и подключитесь к Интернету.

Сколько есть вариантов настройки роутера?

Есть 3 варианта настройки роутера, каждый из которых имеет как преимущества, так и недостатки. Преднастроенные роутеры уже готовы к использованию, на них есть как необходимая прошивка, так и VPN-приложение. VPN-совместимые роутеры имеют необходимую прошивку, но вам нужно будет вручную настроить выбранное VPN-обеспечение. Роутеры без прошивки нужно перепрошивать, что довольно трудно и рискованно, поскольку может привести к неисправности роутера.

Можно ли воспользоваться DNS-прокси вместо VPN для роутеров?

Да, вы можете пользоваться DNS-прокси на своем роутере, чтобы обходить геоблоки. При этом DNS не снижает риск того, что ваши данные можно украсть или отслеживать. VPN с надежными функциями защиты и совместимым роутером — гораздо более безопасный вариант. DNS-прокси не будет шифровать ваши данные и маскировать ваш настоящий IP-адрес. Ваши DNS-запросы будут перенаправляться через прокси-сервер, но ваш интернет-провайдер все еще сможет отслеживать ваши действия онлайн.

Могу ли я установить бесплатный VPN на свой роутер?

Да, вы можете пользоваться бесплатным VPN на своем роутере, если его прошивка позволяет установку VPN-приложения. Но я не советую этот вариант, поскольку бесплатные VPN-провайдеры обычно ограничивают скорость подключения, пропускную способность сети и количество локаций серверов, из-за чего просмотр стриминговых видео, гейминг и обмен торрент-файлами становятся затруднительными. VPN с глобальной сетью быстрых серверов — это гораздо более надежный вариант.

Бесплатные VPN не имеют необходимых средств защиты вашей приватности онлайн, а некоторые даже продают личные данные пользователей для получения прибыли.

Если я установлю VPN на роутер, скорость моего интернет-подключения упадет?

Да, все VPN снижают базовую скорость интернет-подключения. Но с VPN премиум-сегмента вы не заметите разницы. Только роутер тоже должен быть хорошего качества, например, от Asus или Netgear.

Как проверить, что VPN на роутере работает?

Есть три способа проверить, работает ли VPN на вашем роутере должным образом:

1. Запустите VPN и подключитесь к серверу в другой стране. Откройте сайт Google.com и введите в поисковую строку запрос «мой IP”. Если IP-адрес в выдаче будет отличаться от вашего настоящего IP-адреса, это значит, что VPN на вашем роутере работает.
2. Попробуйте открыть недоступный в вашей стране стриминговый сервис. Если не получается, то, возможно, ваш VPN не работает.
3. Используйте команду traceroute для проверки количества серверов, через которые направляется трафик. Вы увидите количество промежуточных точек, в том числе VPN-сервер.

Установите VPN на свой роутер сейчас

Установка VPN на роутер — это не обязательно сложный процесс, даже если вы хотите сделать это вручную. Подходящий провайдер даст вам все необходимые инструкции для успешной установки.

Сервис ExpressVPN понравился мне больше всего, поскольку здесь есть свое собственное приложение для роутеров, возможность подключения к 5 серверным локациям, а скорость работы сети очень высокая. Шифрование данных военного образца надежно защитит все ваши устройства. Вы даже можете попробовать ExpressVPN без всякого риска. Если вам не понравится, просто попросите вернуть деньги, поскольку здесь есть30-дневная гарантия возврата денег.

VPN на домашнем роутере: быстро и надежно

Обычно беспроводные роутеры используются для предоставления доступа к Интернет различным домашним устройствам. Но иногда требуется решить и в определенном смысле противоположную задачу – реализовать удаленный доступ к размещенным в домашней сети сервисам и системам. Традиционный вариант решения этой задачи обычно состоит из трех шагов – использовать сервис динамического DNS для автоматического определения внешнего IP-адреса роутера, назначить в параметрах сервиса DHCP роутера выделение фиксированного адреса для нужного клиента и создать правило трансляции портов для требуемого сервиса на этом клиенте. Заметим, что удаленный доступ в большинстве случаев возможен только при наличии «белого»/«внешнего» адреса на WAN-интерфейсе роутера (подробнее см. в статье), а DDNS может не требоваться, если ваш провайдер предоставляет фиксированный IP-адрес.

Правил трансляции портов часто вполне достаточно для реализации задачи, но у них есть определенные особенности. Например, в случае необходимости защиты передаваемой информации, вам потребуется решать этот вопрос для каждого соединения индивидуально. Вторая потенциальная проблема – ограничения в случае, когда программное обеспечение требует использования определенного номера порта, а серверов в локальной сети несколько. Кроме того, если сервисов и внутренних систем у вас много, то есть очевидные неудобства прописывания в роутер каждого правила трансляции.

Помочь справиться с этими вопросами помогут технологии VPN – виртуальных частных сетей. Они позволяют создать безопасное соединение между удаленным клиентом или локальной сетью и сразу всей сетью за роутером. То есть вам будет достаточно один раз настроить этот сервис и при подключении к нему клиент будет вести себя так, как будто он находится в локальной сети. Заметим, что эта схема тоже требует внешнего адреса на роутере и, кроме того, имеет некоторые ограничения связанные с использованием имен систем и других сервисов.

В прошивках многих современных роутеров среднего и верхнего сегмента предусмотрен встроенный сервер VPN. Чаще всего он работает с протоколами PPTP и OpenVPN. Первый является популярным вариантом, который был разработан более 15-ти лет назад при участии крупных ИТ-компаний, включая Microsoft. Его клиент встроен во многие современные ОС и мобильные устройства, что упрощает реализацию. Однако считается, что в этом решении не очень хорошо решаются вопросы безопасности. Скорость защищенного соединения для этого протокола в зависимости от производительности платформы роутера обычно составляет 30-50 Мбит/с, на самых быстрых устройствах мы встречали и 80 Мбит/с (см. например статью).

OpenVPN является свободной реализацией VPN сходного возраста и выпускается по лицензии GNU GPL. Клиенты для него есть для большинства платформ, включая мобильные. Серверы можно встретить во многих альтернативных прошивках для роутеров, а также в оригинальных версиях от производителей оборудования. Минусом этого протокола является требование значительных вычислительных ресурсов для обеспечения высокой скорости работы, так что 40-50 Мбит/с можно получить только на решениях верхнего сегмента (см. например).

Еще один вариант, который чаще связывают с «серьезными» решениями безопасных сетевых коммуникаций, – IPsec (см. статью). Его история началась немного раньше и сегодня его можно встретить во многих продуктах удаленного доступа корпоративного уровня.

Тем не менее, относительно недавно его реализация появилась и в таком явно массовом оборудовании, как роутеры серии Zyxel Keenetic. Используемый в них программный модуль позволяет реализовать безопасные сценарии удаленного доступа, а также объединения сетей без сложных настроек. Кроме того, он совместим с решениями серии ZyWall. К плюсам этого производителя стоит отнести удобную базу знаний с подробными статьями о реализации типовых сценариев. По данной теме можно обратить внимание на статьи по объединению двух сетей и подключению клиента с Windows. Приводить подробные скриншоты настроек не имеет смысла, поскольку они есть по указанным ссылкам. Отметим только что все просто и понятно.

Учитывая ресурсоемкость используемых в данном сценарии алгоритмов, важным является вопрос производительности такого решения. Для его изучения были выбраны три модели роутеров последнего поколения – топовые Keenetic Ultra II и Keenetic Giga III, а также бюджетный Keenetic Start II. Первые два имеют процессоры MediaTek серии MT7621, по 256 МБ оперативной памяти и по 128 МБ флэшпамяти, гигабитные сетевые порты, два диапазона Wi-Fi, поддержку 802.11ac, порт USB 3.0. При этом в старшей используется чип с двумя ядрами, работающими на частоте 880 МГц, а во второй – такой же чип, но только с одним ядром. А третий роутер оборудован 100 Мбит/с портами (причем в количестве двух штук – один WAN и один LAN) и однодиапазонным беспроводным модулем. Процессор в нем используется MT7628N с одним ядром и частотой 575 МГц, а объем оперативной памяти составляет 64 МБ. С точки зрения программных возможностей, связанных с IPsec, устройства не отличаются.

На все три роутера были установлены прошивки из ветки бета версий v2.07(xxxx.2)B2. Режим подключения к сети Интернет на всех устройствах выбирался самый простой – IPoE. Работа с другими вариантам, скорее всего, приведет к снижению результатов. На следующих двух графиках приводятся результаты тестирования пар с разными настройками параметров соединения – Ultra II и Giga III, Ultra II и Start II. В первой устройства в целом сравнимы по скорости (правда у старшего два ядра), а во второй ограничения будут от младшей модели. Направление указано относительно второго устройства. Использовались сценарии передачи, приема и одновременной передачи и приема данных между подключенными к роутерам клиентами.

Как мы видим, скорости здесь достаточно низкие и даже не дотягивают до 100 Мбит/с. При этом нагрузка на процессор во время активного обмена данными очень высока, что может иметь негативные последствия и для других решаемых устройством задач.

Однако, как мы помним по другим сходным ресурсоемким сценариям (например, обработке видео), существенный рост производительности на специализированных задачах можно получить благодаря использованию выделенных блоков чипов, «заточенных» на эффективную работу с определенными алгоритмами. Что интересно, в современных SoC от MediaTek такие как раз присутствуют и программисты компании в недавних обновлениях прошивок реализовали эту возможность.

При этом максимальный эффект можно получить на чипах MT7621 и RT6856, а на MT7628 поддерживаются не все режимы. Посмотрим, что изменится при использовании данного блока. Для его включения используем команду в консоли, как на скриншоте.

Старшая пара показывает скорость в 200 Мбит/с и более, что еще раз подтверждает правильность идеи создания специализированных блоков для определенных стандартных алгоритмов, которые существенно производительнее универсальных ядер.

Для младшей однокристальной системы эффект менее заметен, но и здесь можно отметить увеличение скорости в два раза для некоторых конфигураций.

Посмотрим теперь, насколько хорошо устройства справятся с обслуживанием подключений с достаточно быстрого компьютера с процессором Intel Core i5 и ОС Windows 8.1 x64 (описание настройки соединения доступно по ссылке выше). В роли условных серверов (в соединениях IPsec участники в определенном смысле равноправны) выступили старший Keenetic Ultra II и младший Keenetic Start II.

Топовый роутер в некоторых конфигурациях разгоняется более чем до 300 Мбит/с. Так что видимо второе ядро процессора помогает и в этом сценарии. Впрочем, на практике для достижения этих результатов вам понадобится и соответствующие Интернет-каналы.

Результаты Keenetic Start II по понятным причинам практически не отличаются от того, что мы видели выше.

Стоит заметить, что использование оптимизации не сказалось на стабильности соединения. Все участники успешно выдержали все тесты без каких-либо замечаний.

Проведенные тесты еще раз подтвердили, что современные продукты сегмента ИТ представляют собой программно-аппаратные комплексы и эффективность решения ими поставленных задач существенно зависит не только от установленного «железа», но и эффективной программной реализации его возможностей.

Пока я проводил тесты, оказалось, что компания в последних отладочных прошивках серии 2.08 для энтузиастов реализовала еще одну полезную возможность, позволяющую использовать сервис IPsec с мобильными клиентами. Описанный выше сценарий создания профиля соединения требовал постоянных IP-адресов с двух сторон соединения, что для смартфонов в обычных ситуациях не встречается. Подробности и инструкции можно прочитать в этих ветках: Android, iOS/OS X, Windows (Cisco VPN Client).

В настоящий момент этот режим не полностью поддерживается в Web-интерфейсе, однако это не помешало провести несколько быстрых тестов с Keenetic Giga III. С Apple iPhone 5S реальная скорость составила 5-10 Мбит/с в зависимости от направления, а Xiaomi Mi5 оказался побыстрее – 10-15 Мбит/с (оба устройства подключались через Wi-Fi). Штатный клиент Cisco IPsec в OS X 10.11 на современной системе показал 110 Мбит/с на передачу и 240 Мбит/с на прием (при использовании гигабитной локальной сети и с учетом описанной выше операции по настройке роутера в консоли). Windows с известным, хотя и уже не поддерживающимся клиентом Cisco VPN Client, работала также достаточно быстро – 140 Мбит/с на передачу и 150 Мбит/с на прием. Таким образом, данная реализация IPsec явно может быть интересна широкому кругу пользователей для реализации быстрого и безопасного удаленного доступа к своей локальной сети с мобильных устройств и компьютеров из любой точки мира.

Как настроить VPN на роутере

VPN – отличный способ повысить безопасность использования Интернета, поскольку весь сетевой трафик будет зашифрован. Причем любое устройство, которое использует одну сеть, получит защиту. Для этого необходимо установить VPN на домашний роутер, что на первый взгляд может показаться сложным, но это не так.

Преимущества и недостатки решения

Зашифрованное Интернет-соединение сегодня предлагает массу возможностей как с точки зрения доступа к веб-ресурсам, которые не работают в конкретной стране, так и с точки зрения конфиденциальности и безопасности в глобальной сети.

Но есть и недостатки. VPN может снизить скорость сетевого соединения. Иногда замедление почти незаметно, но бывает и по-другому, особенно если используются серверы, расположенные в странах, далеких от того места, где физически находится пользователь. Во-вторых, в отличие от браузерных расширений и десктопных программ, включать и выключать VPN на роутере и менять серверы не так просто. А если роутер изначально не поддерживает зашифрованное соединение, понадобится специальная прошивка, которую следует установить на устройство – причем не все модели это позволяют.

Как узнать адрес роутера

Необходимо выполнить несколько действий:

1. Вызвать диалоговое окно «Выполнить» (Win + R), вписать команду cmd и кликнуть по «Ок».
2. В открывшееся командное окно добавить команду ipconfig и нажать Enter
   
3. Обратить внимание на строку «Основной шлюз» – это и есть IP-адрес.

Как настроить VPN

Для начала следует открыть панель конфигурации маршрутизатора, введя его IP-адрес в браузере точно так же, как адрес веб-сайта. Обычно это 192.168.2.1, 192.168.1.1 или 192.168.0.1.

Далее нужно найти вкладку VPN-клиент. В зависимости от модели и марки этот раздел может располагаться в дополнительных настройках или другом месте.

Если не получилось найти вкладку, значит, маршрутизатор не совместим с VPN. Но в этой ситуации есть выход – большинство устройств можно сделать «совместимыми» благодаря специальной прошивке (об этом ниже).

Теперь остается только следовать инструкциям клиента. При этом необходимо иметь активную подписку на выбранный сервис VPN. Для подключения потребуются учетные данные, а также скачанный файл конфигурации выбранного сервера (локации).

На совместимом роутере

Рассмотрим настройку на примере роутера Asus с прошивкой AsusWRT:

1. Начнем с подключения к панели управления – нужно ввести адрес шлюза по умолчанию в адресную строку браузера. В большинстве случаев это 192.168.1.1.
2. На экране отобразится запрос на вход. Если логин с паролем никогда не менялся, он должен быть admin/admin или admin без пароля. Также можно проверить учетные данные на задней панели устройства.
   
3. После входа в настройки найти раздел VPN на левой боковой панели.
   
4. Перейти на вкладку VPN-клиент – внизу должна быть кнопка «Добавить профиль», кликнуть по ней.
   
5. Выбрать вкладку OpenVPN и ввести описание (любое), имя пользователя и пароль от учетной записи VPN-сервиса. Теперь добавить файл конфигурации сервера, к которому хочется подключиться, щелкнув по кнопке «Выбрать файл».
   
6. После выбора файла конфигурации нажать «Загрузить», и появится уведомление «Завершено», если процесс прошел успешно. Параметр «Импортировать файл CA или отредактировать файл ovpn вручную» оставить неотмеченным. В конце кликнуть по «Ок».
   
7. На экране отобразится установленное новое соединение. Нажать кнопку «Активировать», чтобы подключить маршрутизатор к виртуальной частной сети. Можно создать только одно подключение за раз. Если нужно настроить другое соединение, следует добавить еще один профиль.
   
8. После успешного подключения в столбце «Состояние подключения» должна появиться синяя галочка.

Всегда рекомендуется проверять успешность подключения после первой настройки. Это можно легко сделать, выполнив тесты на утечку IP и DNS, которые должны быть доступны на сайте оплаченного сервиса.

На несовместимом роутере

Неправильно выполненная замена прошивки может привести к повреждению устройства и прекращению его работы. Если пользователь решил выполнить перепрошивку, он делает это на свой страх и риск.

Вот как это сделать:

1. В первую очередь проверить, поддерживается ли маршрутизатор, зайдя на веб-сайт DD-WRT. Стоит воспользоваться поиском, чтобы найти свою модель.
2. Скачать прошивку (файл bin) для конкретного роутера. Этот шаг очень важен, поскольку перепрошивка может привести к аннулированию гарантии или даже к выходу из строя устройства.
   
3. Выполнить полную перезагрузку роутера, чтобы восстановить заводские настройки.
4. Войти в панель управления описанным выше способом. Найти страницу установки прошивки. В большинстве моделей она находится на вкладке «Администрирование».
   
5. Загрузить файл bin, скачанный с веб-сайта DD-WRT. Прежде чем сделать это, рекомендуем дважды проверить, что это правильный файл.

После завершения установки стоит проверить интерфейс, установлена ли ​​новая прошивка (IP-адрес по умолчанию для DD-WRT – 192.168.1.1). Если не получается, стоит перезагрузить устройство отключением/включением питания. После установки может потребоваться повторный ввод логина и пароля администратора, затем отобразится новый интерфейс.

Теперь нужно настроить виртуальную сеть (на примере Surfshark) на маршрутизаторе с установленным программным обеспечением DD-WRT. Прежде всего, следует настроить DNS-серверы:

1. Во вкладке «Setup» – «Basic Setup» перейти к подразделу DHCP и вручную ввести настройки оплаченного сервиса.
   
2. Отметить галочками пункты «Use DNSMasq for DHCP», «Use DNSMasq for DNS», «DHCP-Authoritative».
3. Статический DNS 3 оставить по умолчанию (0.0.0.0).
4. В DNS 1 вписать 162.252.172.57, а DNS 2 – 149.154.159.92.
5. Сохранить и применить настройки («Save» и «Apply»).
6. Перейти на вкладку «Services» – «VPN» и найти пункт «OpenVPN Client». Отметить его значением «Enable».
   
7. Вписать данные, полученные от оплаченного сервиса.
   
8. В пункте «Advanced Options» включить («Enable») дополнительные параметры. Выбрать «TLS Cipher» – «None», «LZO Compression» – «Disabled», «NAT» – «Enable». Какие-либо другие поля менять не нужно.
9. Убедиться, что все введено правильно, и кликнуть по «Save».

Нажав на кнопку «Apply» после настройки клиента OpenVPN, маршрутизатор автоматически подключится к виртуальной сети.

Советы, которые помогут получить максимальную отдачу от VPN-роутера

1. Подключение к ближайшему серверу обеспечит высокую скорость.
2. Не нужно включать VPN на маршрутизаторе и отдельно на устройствах – дублирование снизит скорость соединения.
3. Новейшие стандарты шифрования быстрее и надежнее. WireGuard, IKEv2 и OpenVPN – лучшие и самые безопасные протоколы на рынке. Однако не все роутеры их поддерживают.
4. Бесплатные сервисы обычно не обеспечивают такой высокий уровень безопасности, как платные. Кроме того, они часто медленные, с кучей рекламы, а иногда отслеживают активность пользователя и продают эти данные третьим лицам.

Если маршрутизатор не поддерживает VPN, а рисковать и перепрошивать устройство не хочется – лучше потратиться и купить современную модель.

Настраиваем VPN сразу на роутере: как это сделать?

С VPN знаком каждый второй россиянин, а многие из нас уже успели оценить преимущества этого сервиса. Зачем устанавливать VPN сразу на роутер и как это сделать?

В наше время в каждом доме есть компьютеры, смартфоны, умные телевизоры и другая электроника с возможностью выхода в интернет. И обеспечение безопасности всего этого оборудования полностью лежит на ваших плечах. Это было актуально и раньше, а во времена повального перехода на удаленную работу и вовсе превратилось в насущную необходимость. А одним из наиболее действенных способов защиты считается технология VPN (Virtual Private Network, виртуальная частная сеть).

Что такое VPN

Если говорить простым языком, VPN — это посредник, который обеспечивает обмен информацией между вами и адресатом, принимая на себя удар злоумышленников. Благодаря этому пытающийся отследить вашу активность злоумышленник наткнется не на ваш ПК, а на гораздо более серьезно защищенный VPN-сервер.

Но дело не только в злоумышленниках. VPN виртуально переместит ваш компьютер практически в любую точку мира, дав возможность получить доступ к информации, доступной только жителям какого-то региона или недоступной конкретно в вашей стране. Это может быть специфический сервис, заблокированный по любым причинам сайт или любой другой ресурс.

Но VPN делает больше, чем просто анонимизируют ваш сеанс. Технология шифрует ваш трафик. Для этого используются разные методы, но наиболее распространенные среди них — 128- или 256-разрядное шифрование AES. Объедините это с анонимизацией, и у вас получится сценарий, при котором ваше местоположение скрыто, а ваш трафик зашифрован, вливаясь в тысячи ничем не отличимых потоков интернет-трафика VPN-сервера.

Зачем нужен VPN на роутере

Настроить VPN на компьютере или смартфоне можно буквально в несколько кликов. Но какой в этом смысл? Мы уже говорили, что в каждом доме есть немало техники с выходом в интернет, и в этом случае вам придется по отдельности настраивать каждый гаджет.

Впрочем, совсем откидывать эту возможность не стоит. В первую очередь, из-за портативных устройств, которым нужно обеспечить безопасность не только внутри дома, в зоне покрытия Wi-Fi, но и на улице. Это могут быть всевозможные смартфоны, планшеты или ноутбуки. В общем, все те гаджеты, с которыми вы работаете вне дома.

Конечно, даже в этом случае вы можете обойтись настройкой VPN на одном единственном устройстве — смартфоне. Он всегда с собой и легко может использоваться в качестве портативной точки доступа, раздающей интернет всем доверенным устройствам. Тем более, что многие ноутбуки и некоторые планшеты не имеют возможности самостоятельного выхода в интернет, и без такого помощника им просто не обойтись, а использовать публичный Wi-Fi — занятие весьма небезопасное.

Настраиваем VPN на роутере

В этой статье мы не будем конкретно останавливаться на каких-то отдельных VPN-сервисах. Они поддерживают разные протоколы, имеют разную скорость подключения, которая часто зависит от того, насколько далеко сервер от вас, и предлагают разные настройки безопасности. И именно из-за того, что все очень индивидуально, описывать какой-то один из них нет никакого смысла.

Скажем лишь, что вы не только можете подключиться к какому-то VPN-сервису, но и в состоянии создать собственный. Это, например, пригодится для работы с чувствительными к IP сервисами, которые могут забанить вас, если вы будете «скакать» по всей стране. Ну и, конечно, собственный VPN незаменим, когда вы хотите удаленно подключиться к домашней сети, независимо от того, нужно ли это для управления компьютером или контроля за устройствами умного дома. Без VPN смотрящая в интернет домашняя сеть окажется слишком уязвима.

Настройку VPN на роутере нужно начать со входа в его админку. Для этого обычно используется IP-адрес 192.168.0.1 или 192.168.1.1. После ввода логина и пароля, посмотрите есть ли в админке пункты меню с надписью VPN или VPN-клиент. Скажем сразу, это есть далеко не у всех потребительских роутеров. Но, если вам все-таки повезло, процесс настройки VPN многократно упрощается. По сути, для этого потребуется знать лишь адрес выбранного VPN-сервиса и нужную связку логин/пароль. Единственное в чем стоит убедиться, это в наличии у маршрутизатора поддерживаемых сервером протоколов. В большинстве случаев — это PPTP или OpenVPN.

Если же в интерфейсе админки такой опции нет, то вам придется установить на роутер альтернативную прошивку. Мы рекомендуем воспользоваться DD-WRT или Tomato, в случае если ваш роутер построен на базе Broadcom. Соответствующие прошивки DD-WRT есть для многих моделей роутеров, как старых, так и новых. Причем установка такой прошивки не только позволит подключиться к VPN, но и заметно расширит возможности самого роутера. Главный минус — гарантия на него может быть аннулирована. Так что вам придется действовать на свой страх и риск.

После установки прошивки и базовой настройки маршрутизатора необходимо перейти на вкладку VPN в разделе Службы и установить флажок рядом с надписью «Запустить клиент Open VPN». Дальнейшая настройка подключения полностью зависит от выбранного вами VPN-провайдера, а соответствующие инструкции есть на их официальных сайтах.

Отметим лишь, что в DD-WRT есть очень полезная опция, с помощью которой вы можете проверить статус подключения к VPN. С ее помощью вы сможете наглядно убедиться в том, что теперь ваш трафик находится под надежной защитой.

Как мы и писали, в сети есть огромное число VPN-сервисов со своими достоинствами и недостатками. Некоторые из них стоят денег, а другие предоставляют свои услуги без дополнительной оплаты. Но помните, бесплатный сыр бывает только в мышеловке. Ну а о том, чем опасны бесплатные VPN, вы можете почитать здесь.