VPN — это зашифрованный туннель между двумя точками в интернете. Роутер, умеющий VPN, может быть его концом, и тогда туннель работает для всей домашней сети. Это более сложная функция, чем смена пароля, поэтому включайте её, только понимая, зачем она вам.
Два способа использовать VPN на роутере
Сервер и клиент
- VPN-сервер
- роутер принимает подключения снаружи: вы с телефона или ноутбука попадаете в домашнюю сеть (к камере, хранилищу, принтеру)
- VPN-клиент
- роутер сам подключается к внешнему VPN-сервису, и через него идёт трафик устройств дома
Пример из справки Keenetic: роутер может работать VPN-сервером на WireGuard (с KeeneticOS 5.0 для этого есть отдельное приложение WireGuard VPN Server; клиентами могут быть Android, iOS, Windows, macOS, Linux или другой Keenetic), а также на L2TP/IPsec и IKEv1/IPsec. Для подключения снаружи роутеру нужен публичный (белый) IP-адрес: если провайдер выдаёт «серый» адрес, сервер, по словам Keenetic, не будет доступен из интернета. Информацию о типе адреса даёт провайдер.
Что искать в настройках
-
Проверьте, есть ли поддержка
В характеристиках и справке производителя вашей модели должны быть VPN-сервер или VPN-клиент; не у всех простых роутеров он есть.
-
Обновите прошивку
VPN-сервер доступен из интернета, поэтому прошивка должна быть актуальной.
-
Создайте отдельные учётные данные
Для каждого устройства — свой пользователь или ключ; не используйте пароль администратора и не делитесь ключом.
-
Проверьте с мобильного интернета
Отключите домашний Wi-Fi на телефоне и подключитесь: так вы увидите, доходит ли туннель снаружи.
Читайте также
Связанные инструкции и справочники.
Источники: Keenetic (support.keenetic.com: WireGuard VPN server, L2TP/IPsec VPN server, IKEv1/IPsec VPN server), CISA (cisa.gov: Project Upskill, модуль 5), NSA.
Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.