Ev Yönlendiricinizi VPN'e Baypas Etme, Filtreleme ve Daha Fazlasına Bağlayın
Ülkenizde bulunmayan video servislerine erişmek, yazılım hakkında daha iyi fiyatlar almak veya sadece güvenli bir tünelden bakıldığında İnternet'in daha iyi göründüğünü düşünmek, yönlendirici seviyesindeki bir VPN bağlantısı tüm bu sorunları çözebilir..
VPN Nedir ve Neden Bunu Yapmak İstiyorum??
İnternet trafiğinizi gerçekte İnternet’i kullandığınızdan başka bir yere yönlendirmek için VPN kullanmak isteyebileceğiniz çok sayıda neden vardır. Yönelticinizi bir VPN ağı kullanacak şekilde yapılandırmadan önce, bir VPN'in ne olduğu ve insanların neden kullandığı hakkında bir çarpışma rotası üzerinde çalışalım (daha fazla okuma için konuyla ilgili önceki How-To Geek makalelerinin faydalı bağlantıları ile).
VPN Nedir??
Bir VPN bir Sanal Özel Ağdır. Temel olarak, bilgisayarınızı kendi şebekenizden başka bir ağdaymış gibi kullanmanıza izin verir. Basit bir örnek olarak, diyelim ki siz ve arkadaşınız Steve gerçekten oynamaktan hoşlanıyor. Komuta et ve feth et, 1990'lı yılların popüler bilgisayar oyunu. Komuta et ve feth et Arkadaşınızla aynı ağ üzerindeyseniz, çok oyunculu olarak oynanabilir, ancak daha modern oyunlarda olduğu gibi internet üzerinden oynayamazsınız. Ancak, siz ve Steve iki eviniz arasında sanal bir ağ kurabilir, böylece ne kadar uzak olursanız olun, bilgisayarlar birbirlerine aynı ağdaymış gibi davranırlar..
Daha ciddi bir kayda göre, bu, çalışanlar ve dizüstü bilgisayarları yüzlerce mil uzakta olsalar bile, çalışanlarının dizüstü bilgisayarlarının yerel kaynaklara (dosya paylaşımları gibi) erişebilmeleri için işletmeler tarafından kullanılan teknikle aynıdır. Tüm dizüstü bilgisayarlar şirket ağına VPN üzerinden bağlanır, böylece hepsi yerelmiş gibi görünürler (ve sanki işlev görürler).
Tarihsel olarak, bu VPN'lerin birincil kullanım durumuyken, insanlar artık gizliliklerini korumalarına yardımcı olmak için VPN'lere de yöneliyorlar. Yalnızca bir VPN sizi uzaktaki bir ağa bağlamakla kalmaz, aynı zamanda iyi VPN protokolleri yüksek oranda şifrelenmiş bir tünel üzerinden bunu yapar, böylece tüm trafiğiniz gizlenir ve korunur. Böyle bir tüneli kullanırken, halka açık bir Wi-Fi etkin noktası kullanma konusundaki doğabilecek güvenlik riskleri, İnternet servis sağlayıcınızla bağlantınızı izleyen veya bağlantınızı azaltan veya devletin gözetimi ve sansürünü içeren çok çeşitli şeylerden korunursunuz..
Yönlendiricimde Hangi VPN'leri Kullanmalıyım??
Yönlendiricinize bir VPN yükleyecekseniz, öncelikle kendinize bir VPN almanız gerekir. Bunlar aslında bir yönlendiriciye kurulmasını destekleyen favori seçeneklerimizdir:
- ExpressVPN - Bu VPN sunucusu kullanım kolaylığı, gerçekten hızlı sunucular için en iyi kombinasyona sahiptir ve ucuz bir fiyata tüm ortamları ve torrentleri destekler. Onlardan önceden yapılandırılmış bir yönlendirici bile satın alabilirsiniz.
- StrongVPN - diğerleri kadar kolay değil, ama onları torrent ve akış medya için kesinlikle kullanabilirsiniz.
Kendinize bir VPN bulduktan sonra, gerçekte ayarlamaya devam edebilirsiniz..
VPN'imi Yönlendirici Seviyesinde Neden Yapılandırmak?
Artık VPN'inizi doğrudan bilgisayarınızdan çalıştırabilirsiniz, ancak yönlendiricinizden de çalıştırabilirsiniz, böylece ağınızdaki tüm bilgisayarlar her zaman güvenli tünelden geçer. Bu çok daha kapsamlı ve biraz daha fazla çalışmayı gerektirse de, daha fazla güvenlik almak istediğinizde VPN'inizi başlatma zorluğundan asla geçmek zorunda kalmayacaksınız..
Yerel otoritelerin dikkatini çeken bir servise bağlanan sansür, göz kamaştırmak veya evinizdeki birinden kaçınmak açısından bu, birileri ev ağınıza bağlı olsa ve güvenli bir bağlantı kullanmayı unutsa bile araştırmaları ve etkinlikleri VPN'den geçecek (ve daha az tehlikeli bir ülkeye). Coğrafi engellemeden kaçınma açısından, proxy'leri veya VPN servislerini desteklemeyen tüm cihazlar dahil olmak üzere tüm cihazların, uzak bir konumdaymış gibi Internet'e hala erişebilecekleri anlamına gelir. Bu, yayın çubuğunuz veya akıllı TV'nizin bir VPN'yi etkinleştirme seçeneği olmadığı halde, tüm ağın tüm trafiğin geçtiği bir nokta olan VPN'e bağlı olması önemli değil..
Kısacası, ağ çapında şifreli trafik güvenliğine veya tüm cihazlarınızın başka bir ülkeye yönlendirilmesinin kolaylığına ihtiyacınız varsa (bu nedenle evinizdeki herkes, kendi ülkenizdeki olmamasına rağmen Netflix'i kullanabilir); Yöneltici düzeyinde tam ağ VPN erişimi ayarlamaktan daha fazla sorun.
Dezavantajı Nedir?
Her ne kadar son derece sayısız olsa da, bu bir bütün evi VPN kullanmanın bir dezavantajı olmadığı veya iki tarafı olmadığı anlamına gelmiyor. Birincisi, herkesin yaşayacağı en kaçınılmaz etki: Toplam bant genişliğinizin bir kısmını şifreli VPN tünelini çalıştırmanın tepesine kaybedersiniz. Genel gider, toplam bant genişliği kapasitenizin yaklaşık yüzde 10'unu çiğniyor, bu nedenle internetiniz biraz daha yavaş olacak.
İkincisi, bir tüm ev çözümü kullanıyorsanız ve gerçekten yerel olan kaynaklara erişmeniz gerekiyorsa, bunlara erişemeyebilirsiniz veya VPN tarafından sunulan ekstra bacak nedeniyle daha yavaş erişime sahip olabilirsiniz. Basit bir örnek olarak, yalnızca ABD’deki akış servislerine erişebilecekleri bir VPN ayarlayan İngiliz bir kullanıcının hayal edin. Kişi İngiltere’de olmasına rağmen, trafikleri ABD’ye giden bir tünelden geçiyorsa ve BBC ağının yalnızca İngiltere’nin bölgelerine girmeye kalkarlarsa, BBC web sitesi ABD’den geldiklerini ve inkar ettiklerini düşünecekti. Onları inkar etmese bile, sunucu okyanusun karşısındaki dosyaları gönderiyor ve ardından ülkenin hemen yerine VPN tüneli üzerinden tekrar geri döndüğü için deneyime çok az bir gecikme getirecek.
Bununla birlikte, tüm ağlarını kendilerine ulaşamayan hizmetlere erişmek için güvence altına almak veya devlet sansürü veya izlenmesi gibi daha ciddi endişelerden kaçınmak isteyen insanlar için tradeoff buna değmez..
Yönlendiricinizi Seçme
Eğer bu kadar uzağa gelmişseniz ve bütün zaman boyunca başını sallıyorsanız, “Evet, evet. Bu tam olarak! Tüm ağımı korumak ve onu bir VPN tüneli üzerinden yönlendirmek istiyorum! ”Sonra proje alışveriş listesiyle ciddileşmenin zamanı geldi. Bu projenin iki temel unsuru vardır: uygun bir yönlendirici ve uygun bir VPN sağlayıcısı ve ikisini de seçmenin nüansları vardır. Yönlendirici ile başlayalım.
Bir yönlendirici seçmek, tüm sürecin en zor kısmıdır. Giderek daha fazla sayıda yönlendirici VPN'i destekliyor ama sadece bir sunucu olarak. Netgear, Linksys ve benzerlerinden uzaktayken ev ağınıza bağlanmanıza izin veren VPN sunucularında bulunan yönlendiricileri bulacaksınız, ancak yönlendiriciyi uzak bir VPN'e köprülemek için sıfır destek sağlıyorlar ( müşteri olarak davranma).
Bu, VPN olarak işlev göremeyen herhangi bir yönlendirici olarak son derece sorunlu müşteri ev ağınızı uzak VPN ağına bağlayamazsınız. Amaçlarımız için, uzaktan ev ağımıza güvenli erişim, zaten ev ağımızdayken gözetleme, kısma veya coğrafi engellemeden korunmamıza yardımcı olacak hiçbir şey yapmamaktadır. Bu nedenle, VPN istemci modunu kutudan çıkartan, mevcut bir yönlendiriciyi alıp üstüne özel bir ürün yazılımı yakmak için ya da bu tür çabalarda uzmanlaşmış bir şirketten önceden üretilmiş bir yönlendirici satın almak için ya bir yönlendiriciye ihtiyacınız var..
Yönlendiricinizin bir VPN bağlantısını destekleyebilmesini sağlamanın yanı sıra (varsayılan veya üçüncü taraf bellenim üzerinden), yönlendiricinin işlem donanımının ne kadar becerikli olduğunu da düşünebilirsiniz. Evet, doğru firmware ile 10 yaşında bir yönlendirici üzerinden bir VPN bağlantısı çalıştırabilirsiniz, ancak bu yapmanız gerektiği anlamına gelmez. Yönelticinizle uzak ağ arasında sürekli şifreli bir tünel kullanmanın yükü önemsiz değildir ve yönlendiriciniz ne kadar yüksek / güçlü olursa performansınız o kadar iyi olur.
Tüm bunlar, VPN dostu iyi bir yönlendirici içinde ne arayacağımızı gözden geçirelim..
Birinci Seçenek: VPN İstemcilerini Destekleyen Bir Yönlendirici Arayın
Size özellik listeleri ve terminolojiyi araştırmanın baş ağrısından kurtulmanızı sağlayacak bir yönlendirici önermek için elimizden gelenin en iyisini yapsak da, en çok ihtiyaç duyduğunuz ürünle alışveriş yaparken hangi terminolojiyi arayacağınızı bilmek en iyisidir..
En önemli terim “VPN istemcisi” veya “VPN istemci modu” dır. İstisnasız, VPN istemcisi olarak işlev gören bir yönlendiriciye ihtiyacınız var. “VPN sunucusundan” bahsetmek, cihazın bir müşteri moduna sahip olması ve buradaki hedeflerimizle tamamen alakasız olmasının garantisi değildir..
Farkında olması gereken, ancak VPN işlevselliği ile doğrudan ilgili olmayan ikincil terimler, VPN geçiş türlerini tanımlayan terimlerdir. Genel olarak, yönlendiricilerin güvenlik duvarı / Ağ Adresi Çevirisi (NAT) bileşenleri, PPTP, L2TP ve IPsec gibi VPN protokolleriyle çok kötü oynar ve çoğu yönlendirici, pazarlama malzemelerinde VPN kategorisinde listelenen "PPTP Geçiş" veya benzer terimlere sahiptir. Güzel bir özellik ve hepsi bu, ancak herhangi bir geçiş yapmak istemiyoruz, gerçek yerel VPN istemcisi desteği istiyoruz.
Ne yazık ki, piyasada bir VPN müşteri paketi içeren çok az sayıda yönlendirici var. Bir ASUS yönlendiriciniz varsa, premium RT-AC3200'lerinden, daha ekonomik olan RT-AC52U desteği VPN istemci moduna kadar en yeni ASUS yönlendiricileri kadar şansınız ya da şifreleme düzeyinde olmak zorunda değilsiniz. kullanmak için, bu nedenle iyi baskıyı okuduğunuzdan emin olun). Yönelticinizi yeni bir ürün yazılımına yönlendirmenin zorluğunu (ya da rahat etmemenizi) istemiyorsanız, sorunsuz bir çözüm arıyorsanız, desteği doğru olan bir ASUS yönlendiricisini almak için çok makul bir uzlaşma içinde.
İkinci Seçenek: Yönlendiricinizde Flash DD-WRT
Zaten bir ürün yazılımınız varsa, üçüncü fakat biraz daha fazla ilgili DIY seçeneği vardır. DD-WRT, yıllardır süren düzinelerce yönlendiricinin üzerinde onlarca üçüncü taraf bir ürün yazılımıdır. DD-WRT'nin çekiciliği ücretsiz, sağlam ve VPN istemci modu da dahil olmak üzere büyük ve küçük yönlendiricilere birçok durumda çok yönlülük katar. Saygıdeğer eski Linksys WRT54GL'de çalıştırdık, Netgear R8000 gibi DD-WRT gibi yeni amiral gemisi yönelticilerini yaktık ve bundan asla mutsuz olmadık.
Yönelticinizi yeni bellenim yazılımıyla yanıp sönmek kadar korkutucu, daha önce yapmayan birisine göründüğü kadarıyla, sizi temin ederim ki göründüğü kadar korkutucu değil ve yıllarca kendi yönlendiricilerimizi, arkadaşlarımız ve aileniz için yönlendiricilerimizi, vb. asla tuğladan yapılmış bir yönlendirici kullanmadım.
Yönlendiricinizin (veya satın almak istediğiniz yönlendiricinin) DD-WRT uyumlu olup olmadığını görmek için buradan DD-WRT yönlendirici veritabanına göz atın. Yöneltici adınızı girdikten sonra, yönlendirici için giriş varsa, varsa girişi ve ek bilgileri bulacaksınız..
Yukarıdaki ekran görüntüsü, ikonik Linksys WRT54GL yönlendirici için mevcut DD-WRT sürümlerini gösteren bir örnektir. Yanıp sönerken dikkate alınması gereken sadece iki önemli şey var. Öncelikle, DD-WRT’yi herhangi bir yönlendiriciye nasıl yakacağınız hakkında daha fazla bilgi edinmek için “ek bilgiler” bölümünü okuyun (bu önemlidir ve “Bu yönlendiriciyi tam pakete ulaştırmak için, ilk olarak Mini versiyonun yanıp sönmesi gerekiyor ”). İkincisi, VPN veya Mega'da tanımlanan sürümü (yönlendiricinizin destekleyebildiğine bağlı olarak) yalnızca tam olarak iki VPN desteğine sahip olduğunuzdan emin olun. Micro ve Mini gibi daha az güçlü yönlendiriciler için daha küçük paketler, daha gelişmiş özellikleri içermeyen yerden ve kaynaklardan tasarruf sağlar.
DD-WRT veritabanında her yönlendirici için adım adım talimatlar (ve belirli donanım yazılımı için özel uyarlamalar ve adımlar) bulacaksınız; ancak, sinirlerinizi sakinleştirmek için sürece dair genel bir bakış istiyorsanız kesinlikle kılavuzumuzu okuyun. Burada DD-WRT'li bir yönlendiricinin yanıp sönmesi.
Seçenek Üç: Önceden Parlayan Router Satın Alın
DD-WRT'nin gücünü istiyorsanız ancak ROM yanıp sönen işlemi kendiniz yapmaktan gerçekten rahatsızsanız, iki alternatif vardır. İlk olarak, Buffalo ağ ve depolama şirketi, kutudan çıkar çıkmaz DD-WRT kullanan bir yönlendirici hattına sahiptir. AirStation hattındaki yönlendiriciler artık AirStation AC 1750 de dahil olmak üzere “stok” ürün yazılımı olarak DD-WRT ile birlikte geliyor.
Kendi yönlendiricinizi yanıp sönmenin dışında, DD-WRT ile birlikte gelen bir Buffalo yönlendirici satın almak en güvenli bahsinizdir ve ürün yazılımı önceden verilmiş olduğu için garantileri geçersiz kılmaz.
Diğer bir alternatif, bir üçüncü tarafça satın alınmış ve parlatılmış bir yönlendiriciyi DD-WRT bellenimine almaktır. Kendi yönlendiricinizi flaş etmenin ne kadar kolay olduğu göz önüne alındığında (ve piyasada DD-WRT ile birlikte gelen AirStation gibi yönlendiriciler olduğu için) bu seçeneğe gerçekten destek veremiyoruz; özellikle de bu ön flaşlı servisi sağlayan firmaların önemli bir prim alması durumunda. Bununla birlikte, kendi yönlendiricinizi yanıp sönerken rahat hissetmek istemiyorsanız ve bunu profesyonellere bırakmak istiyorsanız, FlashRouters'ta önceden flaş edilmiş yönlendiriciler satın alabilirsiniz. (Ama cidden, prim delilik. En yüksek puan alan Netgear Nighthawk R7000 şu anda Amazon'da 165 dolar, FlashRouters'ta ise 349 dolar.
VPN'inizi Seçme
Bağlanmak için eşit derecede iyi bir VPN servisiniz yoksa, dünyadaki en iyi yönlendirici hiçbir şeye değmez. Neyse ki, sizin için iyi bir VPN seçme konusuna yönelik ayrıntılı bir makalemiz var: İhtiyaçlarınız için En İyi VPN Hizmetini Seçme.
Devam etmeden önce bu rehberin tamamını okumanızı şiddetle tavsiye ederken, bir şey yapamazsınız diyebiliriz. Ana yönlendirici kullanımı için amaçlanan bir VPN'de neyin aranacağını hızlı bir şekilde vurgulayalım ve sonra önerimizi vurgulayalım (ve öğreticinin yapılandırma kısmı için kullanacağımız VPN'i).
Ev yönlendiricinizde VPN sağlayıcısında aradığınız, diğer VPN hususlarının üstünde ve ötesinde olan şey şudur: hizmet şartları bir yönlendiriciye kuruluma izin vermelidir. Genel bir azaltma veya servise özgü azaltma olmadan sınırsız bant genişliği sunmalıdırlar. İlgilendiğiniz ülkede, sanki göründüğünüz gibi görünen birden fazla çıkış düğümü sunmalıdırlar (ABD'de gibi görünmek istiyorsanız, Avrupa çıkış düğümlerinde uzmanlaşmış bir VPN hizmeti sizin için kullanılamaz).
Bu amaçla, En İyi VPN Hizmeti makalesindeki önerimiz burada önerimiz olmaya devam ediyor: VPN sağlayıcısı StrongVPN. Bu, önerdiğimiz hizmet ve bu, VPN erişimi için bir DD-WRT yönlendirici yapılandırmak için özellikle bir sonraki bölümde kullanacağımız hizmet..
Yönlendiricinizde StrongVPN Nasıl Yapılandırılır?
Yönlendiricinizi yapılandırmanın iki yolu vardır: otomatik yol ve manuel yol. Yönelticinizi manuel yolla yapılandırmak korkunç derecede karmaşık değildir (yönlendiriciniz için herhangi bir gizli IPTABLES kodu yazmazsınız ya da böyle bir şey), ancak zaman alıcı ve sıkıcıdır. Yönlendiricinizdeki StrongVPN'in OpenVPN yapılandırması için her dakika ayarını yapmak yerine sizi yönlendirmek yerine, otomatikleştirilmiş betiği kullanarak sizi yönlendireceğiz (ve el ile yapmak isteyenler için, sizi kendi detaylı adım adım rehberler).
Bir DD-WRT flaşlı yönlendirici ve StrongVPN tarafından sağlanan VPN servisini kullanarak öğreticiyi tamamlayacağız. Yönlendiricinizin DD-WRT revizyonu 25179 veya daha üstü (o revizyon 2014'te tekrar yayınlandı, bu nedenle bu öğretici, otomatik konfigürasyondan yararlanmak için gerçekten daha yeni bir sürümle güncellemelisiniz) çalışıyor olmalı..
Aksi belirtilmedikçe, aşağıdaki tüm adımlar DD-WRT yönetim kontrol panelinde gerçekleşir ve “Kurulum sekmesine git” gibi tüm talimatlar doğrudan kontrol paneline aittir..
Birinci Adım: Konfigürasyonunuzu Yedekleyin
Yönlendiricinizin yapılandırmasında çok küçük olmayan (ancak güvenli ve geri dönüşlü) değişiklikler yapmak üzereyiz. Şimdi yönlendiricinizin yapılandırma yedekleme aracından yararlanmak için mükemmel bir zaman olurdu. Sen değilsin olamaz yapmak üzere olduğumuz tüm değişiklikleri elle geri al istemek daha iyi bir alternatif olduğunda?
Yedekleme aracını DD-WRT içinde aşağıdaki resimde gösterildiği gibi Yönetim> Yedekleme altında bulabilirsiniz..
Bir yedekleme oluşturmak için, büyük mavi “Yedekle” düğmesine tıklayın. Tarayıcınız nvrambak.bin isimli bir dosyayı otomatik olarak indirecektir. Yedeklemeye “DD-WRT Router Ön-VPN Yedeği 07-14-2015 - nvrambak.bin” gibi daha tanınabilir bir ad vermenizi öneririz, böylece daha sonra kolayca bulabilirsiniz.
Yedekleme aracı bu eğiticide iki yerde kullanışlı olur: VPN öncesi yapılandırmanızın temiz bir yedeğini oluşturma ve öğreticiyi tamamladıktan sonra çalışan VPN sonrası yapılandırmanızın bir yedeğini oluşturma.
Yönlendiricinizin bir VPN istemcisi çalıştırmasını istemiyorsanız ve yönlendiricinin bu öğreticiden önceki durumuna geri dönmek istiyorsanız, aynı sayfaya geri dönüp “Yapılandırmayı Geri Yükle” aracını ve yedeklemeyi kullanabilirsiniz. Yönelticinizi şu anki durumuna getirmek için yeni oluşturduk (VPN ile ilgili değişiklikleri yapmadan önce)..
İkinci Adım: Yapılandırma Komut Dosyasını Çalıştır
StrongVPN bağlantınızı manuel olarak yapılandırırsanız, geçiş yapmak ve yapılandırmak için onlarca farklı ayar vardır. Otomatik yapılandırma sistemi, tüm bu ayarları sizin için değiştiren küçük bir betiği çalıştırmak için yönlendiricideki kabuğundan faydalanır. (Bağlantınızı el ile yapılandırmak isteyenler için, lütfen bu sayfanın altında bulunan DD-WRT için gelişmiş kurulum eğitimlerine bakın.)
İşlemi otomatikleştirmek için StrongVPN hesabınıza giriş yapmanız ve müşteri panosunda, gezinme çubuğundaki “VPN Hesapları” girişini tıklamanız gerekir..
Burada bizim için iki ilgi alanı var. Öncelikle sunucunuzu (VPN'iniz için çıkış noktası) değiştirmek istiyorsanız, “Sunucu Değiştir” seçeneğini seçerek bunu yapabilirsiniz. İkincisi, DD-WRT yükleyicisini almak için “Yükleyicileri Al” bağlantısını tıklamanız gerekir..
Yükleyiciler bölümünde, DD-WRT girişine tıklayın.
Geleneksel anlamda bir yükleyici bulamazsınız (indirilecek dosya yoktur). Bunun yerine, özellikle hesabınız ve yapılandırmanız için özel bir komut bulacaksınız. Komut şöyle görünecek:
eval 'wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/LEXYourUniqueIDUZ/ddwrt/'
nerede [YourUniqueID] uzun bir alfanümerik dizedir. Komutun tamamını panoya kopyala.
DD-WRT yönlendiricinizin kontrol paneline giriş yaparken, Yönetim> Komutlar'a gidin. Komutu “Komutlar” kutusuna yapıştırın. Metnin, wget komutunun ve sonraki URL'nin etrafındaki tek tırnak işareti ile eşleştiğini ve içerdiğini onaylayın. "Komutları Çalıştır" ı tıklayın.
Komuta doğru girdiyseniz, hemen aşağıdaki gibi bir çıktı görmelisiniz:
Yönelticiniz yeniden başlatılacaktır. Tamamlandığında, durumu kontrol etmek için Durum> OpenVPN'e gidebilirsiniz. Altta ayrıntılı bir çıktı günlüğü olsa da, önemli olan müşteri durumunun bağlı olması durumunda:
İşlerin yönlendirici tarafında her şey iyi görünüyorsa, ağınızdaki herhangi bir cihazda bir web tarayıcısı açın ve basit bir Google sorgusu "ipim nedir" şeklinde yapın. Sonuçları kontrol et.
Bu kesinlikle normal IP adresimiz değildir (ISS'imiz, Charter Communications, 71.-blok bir adres kullandığından beri). VPN çalışıyor ve dış dünya söz konusu olduğunda, interneti ABD'deki mevcut konumumuzdan yüzlerce mil geziyoruz (ve basit bir adres değişikliği ile Avrupa'da bir yerden göz atabiliriz). başarı!
Bu noktada, komut dosyası gerekli tüm ayarları başarıyla değiştirdi. Merak ediyorsanız (veya değişiklikleri kontrol etmek istiyorsanız), yeni DD-WRT sürümleri için gelişmiş kurulum eğitimini buradan okuyabilirsiniz.
Özetle, yükleyici komut dosyası OpenVPN istemcisini DD-WRT’de açtı, StrongVPN kurulumuyla (güvenlik sertifikalarını ve anahtarlarını alma, tweaking, şifreleme standardını ve sıkıştırmayı ayarlama ve IP adresini ve bağlantı noktasını ayarlama dahil) çalışmak için çok sayıda ayar arasında geçiş yaptı. uzak sunucu).
Bununla birlikte, gereksinimlerimizle ilgili olarak kodun ayarlayamadığı iki ayar vardır: DNS sunucuları ve IPv6 kullanımı. Şimdi onlara bir bakalım.
Üçüncü Adım: DNS'nizi değiştirin
Geçmişte bir noktada başka bir şey belirtmediyseniz, yönlendiriciniz büyük olasılıkla ISS'nizin DNS sunucularını kullanır. VPN'i kullanma amacınız kişisel bilgilerinizi korumaksa ve ISS'nize (veya bağlantınızı kuran herhangi biri) kendiniz hakkında çok az şey gösterirse, DNS sunucularınızı değiştirmek istersiniz. DNS istekleriniz hala en iyi ihtimalle ISS sunucunuza gidiyorsa hiçbir şey olmuyor (yalnızca ISS tarafından sağlanan DNS sunucularından gelen genellikle subpar yanıt süresiyle ilgilenmeniz gerekir). En kötüsü, DNS sunucusu gördüklerinizi sansürleyebilir veya kötü niyetli yaptığınız istekleri kaydedebilir.
Bu senaryodan kaçınmak için, ISS varsayılanlarımız ne olursa olsun yerine büyük ve genel DNS sunucularını kullanmak için DD-WRT'deki DNS ayarlarını değiştireceğiz. Kuruluma (ve önerilen DNS sunucularımıza) başlamadan önce, StrongVPN'in ayda yaklaşık 4 ABD doları tutarında anonim bir DNS hizmeti (sıfır günlüğe kaydetme) sunarken, belirli bir hizmeti bizim için kesinlikle önermediğimizi vurgulamak istiyoruz. harika VPN servislerini tavsiye et.
DNS sunucuları kötü değil (onlar değil), tamamen isimsiz log-ücretsiz DNS servisi çoğu insan için overkill. Google’ın hızlı DNS servisleriyle (çok az ve makul günlük kaydı yapan) birleştiğinde iyi bir VPN sağlayıcısı, aşırı derecede paranoyak veya sıkıntılı bir hükümet hakkında ciddi endişeleri olanlar için.
DNS sunucularınızı değiştirmek için Setup> Basic'e gidin ve “Network Setup” bölümüne gidin.
Statik DNS sunucuları belirlemeniz gerekir. İşte ISS'nizin varsayılan sunucularına alternatif olarak kullanabileceğiniz tanınmış ve güvenli ortak DNS sunucuları..
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Seviye 3 DNS
209.244.0.3
209.244.0.4
Yukarıdaki ekran görüntüsünde, üç DNS yuvasını 2 Google DNS sunucusu ve bir Düzey 3 DNS sunucusuyla doldurduğumuzu görebilirsiniz (bazı durumlarda çok nadir bir ihtimal olarak Google DNS sunucularının kapalı kalması durumunda).
İşiniz bittiğinde, alttaki “Kaydet” ve ardından “Ayarları Uygula” yı tıkladığınızdan emin olun..
Dördüncü Adım: IPv6'yı Devre Dışı Bırak
IPv6, İnternetin genel geleceği için, tüm insanlar ve cihazlar için yeterli adres bulunmasını sağlaması bakımından önemli olabilir, ancak mahremiyet açısından bu kadar iyi değildir. IPv6 bilgileri bağlanan cihazın MAC adresini içerebilir ve çoğu VPN sağlayıcı IPv6 kullanmaz. Sonuç olarak, IPv6 istekleri çevrimiçi etkinlikleriniz hakkında bilgi sızdırabilir.
IPv6'nın DD-WRT kurulumunuzda varsayılan olarak devre dışı bırakılması gerekirken, gerçekte Setup> IPV6'ya gidip gelmediğini iki kez kontrol etmenizi öneririz. Zaten devre dışı değilse, kapatın ve ardından değişikliklerinizi kaydedin ve uygulayın.
VPN'i Kapatma
VPN servisinizi 7/24 açık bırakmak isteyebilirsiniz, ancak yukarıda ele aldığımız her yapılandırma seçeneğini tersine çevirmek zorunda kalmadan hizmeti kapatmak gerçekten çok kolaydır..
VPN'i kalıcı veya geçici olarak kapatmak isterseniz, Services> VPN'e geri dönerek ve ardından “OpenVPN İstemcisi” bölümünde “OpenVPN İstemcisini Başlat” bölümünü “Devre Dışı Bırak” olarak değiştirerek yapabilirsiniz. Tüm ayarlarınız korunacak ve VPN'i istediğiniz zaman tekrar açmak için bu bölüme dönebilirsiniz..
DD-WRT ayarları menülerinde göreceli olarak ciddi kazı çalışmaları yapmak zorunda kalmamıza rağmen, sonuç, tüm trafiğimizi güvence altına alan, dünyanın herhangi bir yerindeki rotaları göndermek ve bize önemli ölçüde arttırılmış gizlilik sunan tüm ağ VPN . Netflix’i Hindistan’dan izlemeye veya yerel hükümeti Kanada’lı gibi davranarak arkanızdan korumaya çalışırken, yeni VPN-toting router’ınız.
VPN'ler, gizlilik veya diğer teknik konular hakkında sorunuz mu var? Bize [email protected] adresinden bir e-posta gönderin, cevaplamak için elimizden geleni yapacağız..
