VPN — це зашифрований тунель між двома точками в інтернеті. Роутер, що вміє VPN, може бути його кінцем, і тоді тунель працює для всієї домашньої мережі. Це складніша функція, ніж зміна пароля, тому вмикайте її, лише розуміючи, навіщо вона вам.
Два способи використати VPN на роутері
Сервер і клієнт
- VPN-сервер
- роутер приймає підключення ззовні: ви з телефона чи ноутбука потрапляєте в домашню мережу (до камери, сховища, принтера)
- VPN-клієнт
- роутер сам підключається до зовнішнього VPN-сервісу, і через нього йде трафік пристроїв будинку
Приклад із довідки Keenetic: роутер може працювати VPN-сервером на WireGuard (з KeeneticOS 5.0 для цього є окремий застосунок WireGuard VPN Server; клієнтами можуть бути Android, iOS, Windows, macOS, Linux чи інший Keenetic), а також на L2TP/IPsec та IKEv1/IPsec. Для підключення ззовні роутеру потрібна публічна (біла) IP-адреса: якщо провайдер видає «сіру» адресу, сервер, за словами Keenetic, не буде доступний з інтернету. Інформацію про тип адреси дає провайдер.
Що шукати в налаштуваннях
-
Перевірте, чи є підтримка
У характеристиках і довідці виробника вашої моделі має бути VPN-сервер або VPN-клієнт; не всі прості роутери його мають.
-
Оновіть прошивку
VPN-сервер доступний із інтернету, тому прошивка має бути актуальною.
-
Створіть окремі облікові дані
Для кожного пристрою — свій користувач чи ключ; не використовуйте пароль адміністратора й не ділитеся ключем.
-
Перевірте з мобільного інтернету
Вимкніть домашній Wi-Fi на телефоні й підключіться: так ви побачите, чи доходить тунель ззовні.
Читайте також
Пов’язані інструкції та довідники.
Джерела: Keenetic (support.keenetic.com: WireGuard VPN server, L2TP/IPsec VPN server, IKEv1/IPsec VPN server), CISA (cisa.gov: Project Upskill, модуль 5), NSA.
Оновлено · Редакція WiFiHub. Інструкції довідкові; інтерфейс вашої прошивки може відрізнятися.