在路由器级别设置VPN可能很棘手,但是我们的分步说明将帮助您简化流程。设置完成后,您家中的所有设备都将受到保护.
在路由器上安装VPN可以非常轻松地保护和保护您在多个设备上的在线活动.
它还使您不必在每个连接的设备上分别创建VPN连接,并且还可以加密无法在其上直接安装VPN的设备(例如游戏机和智能电视)上的流量.
但是,并非所有路由器都支持VPN连接,也不是所有VPN都支持路由器安装.
仔细检查手册,看看您的路由器是否支持VPN客户端软件。如果是这样,您应该确保要使用的VPN服务在您购买订阅之前就可以进行路由器设置-通常会在提供商网站的“设备”部分中突出显示.
我们将通过三种不同的方式在您的家用路由器上安装和使用VPN.
在进行详细介绍之前,您需要执行以下操作才能在路由器上设置VPN:
您需要什么
- 经过验证的VPN帐户。如果您还没有选择,为什么不查看我们的最新建议. 确保VPN服务支持路由器安装, 专为您的路由器型号.
- 支持VPN客户端软件的路由器-最好是OpenVPN.
- 当前路由器配置的备份,以防万一.
每种路由器的型号和类型都不同,因此我们不可能为您提供每种型号的指南.
同样,每个VPN提供商的设置过程都略有不同.
但是,如果您将本指南与用户手册和VPN服务提供商的建议结合使用,则应该能够顺利进行导航.
记得: 您需要登录路由器才能遵循本指南。用户名和密码可以打印在路由器的背面或随附的卡上.
为什么要在路由器上安装VPN?
不可否认的是,有许多使用VPN保护自己的简便方法。但是,与此同时,在路由器上安装VPN具有一些独特的优势。好处包括:
1保护同一许可证下的多个设备.
2保护VPN服务未为其提供自定义应用的设备.
3持续VPN保护.
在完成所有设置说明后,我们将讨论路由器安装的利弊.
如何为路由器选择VPN服务
在甚至开始安装过程之前,您需要先进行VPN订阅,其服务需要允许路由器安装.
因此,最适合路由器的VPN服务是什么?
在路由器级别安装的最佳VPN是ExpressVPN,它带有路由器应用程序,易于使用,并且快速,可靠并且最重要的是安全使用.
您可以在许多路由器类型(包括华硕,Linksys,Netgear和Nighthawk)上安装ExpressVPN,并且可以在ExpressVPN网站上找到每种型号的简单安装指南.
ExpressVPN还为尚未拥有兼容型号的用户提供预刷新的VPN路由器.
您可以在此处阅读我们对ExpressVPN的完整评论.
如果ExpressVPN不适合您(很好-挺贵的),仍然有很多选择.
我们将在以下设置说明中使用OpenVPN协议,因为该协议可在安全性和性能之间实现最佳平衡.
某些VPN提供了使用其他协议进行路由器设置的说明,但请注意,并非所有这些VPN都像OpenVPN一样安全。.
实际上,我们绝对不建议使用一种VPN协议,即PPTP.
PPTP非常不安全,可以在几分钟内被黑客入侵.
以下是一些其他支持路由器的OpenVPN的顶级VPN服务:
- NordVPN
- IPVanish
- 网络鬼
- 私人VPN
- 私人上网
如何选择与VPN兼容的路由器
并非所有路由器都能运行VPN客户端软件.
如果您的互联网套餐随附调制解调器和路由器组合设备,则该设备很可能无法与VPN软件配合使用,因此您需要另外购买路由器.
因此,哪些路由器可以与VPN配合使用,哪一个是最好的?
有许多支持VPN客户端软件的不同路由器型号,最适合VPN的路由器就是最能满足您需求的路由器。.
支持VPN的路由器的价格各不相同-它们的起价约为150美元,最高可达500美元,因此,这在很大程度上取决于您的预算.
不同的路由器型号也可以满足不同的用户。有些是面向游戏玩家的,而有些则是针对那些只是想通过VPN保护路由器流量的休闲用户的.
提供支持VPN客户端软件的路由器的一些路由器品牌是:
- 华硕
- 链接系统
- 网件
- 协同学
您还应该考虑路由器支持哪些VPN协议,以及是否可以使用新固件刷新它.
如前所述,OpenVPN是在路由器上使用的最佳VPN协议.
虽然通常使用PPTP和L2TP / IPSec更容易,因为许多路由器本机支持这两种VPN协议,但它们带来了安全风险.
PPTP可以在几分钟内被黑客入侵,并且与预共享密钥一起使用时,L2TP / IPSec不安全使用.
听起来令人困惑?没关系-一旦您学会了如何浏览行话就很简单。我们在VPN加密指南中为VPN协议及其安全级别写了一个简单的解释器.
三种安装方法:
1手动安装
2VPN路由器应用程序
3预闪路由器
方法1:在路由器上手动安装VPN
首先,我们将说明如何手动配置当前路由器,因为您不一定需要购买新的路由器硬件.
如果您正在寻找现成的VPN路由器,则可以跳至方法3.
如果您拥有ASUS路由器,那么您可能会很幸运.
某些ASUS路由器通过ASUSWRT固件本地支持OpenVPN协议,因此无需使用新固件刷新路由器-很有可能出错.
以下是在ASUSWRT路由器上设置VPN的方法:
我们将IPVanish与ASUS RT-AC68U路由器配合使用.
- 登录您的在线VPN帐户并找到 OpenVPN配置文件. 选择您首选的服务器位置(一次只能配置一个). 下载 文件.
- 使用用户名和密码登录到路由器管理仪表板。默认为 管理员 和 管理员 但是出于安全原因,您应该尽快更改此设置.
- 请点击 虚拟专用网 在控制面板的左侧,在 高级设置.
- 点击 VPN客户端 标签。该面板包括基本的VPN客户端安装说明.
- 点击 新增个人资料 在控制面板的底部.
- 选择“ OpenVPN”选项卡并填写以下字段:
描述: 为您的连接创建任何名称-我们建议VPN提供商的名称加上VPN服务器名称.
用户名: 输入您的VPN订阅用户名.
密码: 输入您的VPN订阅密码.
自动重新连接: 是。这将确保启动路由器时VPN自动连接.
导入.ovpn文件: 请点击 选择文件, 选择您先前从VPN帐户下载的OpenVPN配置文件,然后单击 打开.
导入CA文件或手动编辑.ovpn文件: 不要选中此框.
- 填写字段后,点击 上载 接着 好.
- 请点击 启用 在您的新VPN服务器条目上.
- VPN成功连接后,VPN服务器条目左侧将出现一个蓝色的勾号。.
- 确保运行泄漏测试,以检查VPN是否泄漏IP,DNS或WebRTC泄漏。您可以查看我们的单独指南,以了解如何检查泄漏以及如何修复泄漏.
- 要断开与VPN的连接,请单击 停用 VPN服务器名称旁边.
如果您没有ASUSWRT路由器,则可能必须使用支持OpenVPN VPN客户端软件的新固件来刷新当前路由器。三种主要固件是:
- DD-WRT
- 番茄
- OpenWRT
重要: 您必须先进行研究,然后再尝试使用新固件刷新路由器,因为在不支持该固件的设备上执行此操作可能会使路由器“变砖”,从而使路由器无用。.
刷新现有路由器的方法如下:
(这些是非常笼统的说明-您应该阅读路由器的用户手册以了解具体说明,因为它可能需要比下面概述的步骤更复杂的步骤。)
- 确保您的路由器已插入并连接到互联网.
- 下载固件文件并将其保存到计算机.
- 登录计算机上的路由器管理仪表板.
- 去 管理 > 路由器更新.
- 上载您先前下载的固件文件.
- 重新启动路由器.
- 为新的路由器管理员登录创建密码.
刷新路由器后,就可以配置VPN客户端了.
与我们为ASUSWRT概述的过程大致类似,但是您应该按照VPN提供商提供的说明进行操作,以了解如何使用所选固件配置VPN.
这是IPVanish的有关在DD-WRT路由器上设置VPN的说明,例如.
您还可以通过电子邮件或实时聊天与VPN提供商的客户支持联系.
方法2:使用VPN路由器应用
将VPN安装到路由器上的最简单方法是使用路由器应用程序或小程序.
本机路由器应用程序比手动配置使交换服务器和更改路由器设置容易得多.
手动配置路由器时,需要一个一个地安装每个服务器位置。使用本机应用程序,您可以从一开始就访问所有服务器位置.
不幸的是,目前路由器应用不多,但其中有两个比较突出.
ExpressVPN的路由器小程序和FlashRouters隐私应用程序(我们将在方法3中详细介绍).
您只能将ExpressVPN的应用与ExpressVPN订阅一起使用.
从屏幕截图中可以看到,ExpressVPN的路由器小程序易于使用,并且比标准路由器仪表板直观得多.
该应用程序带有VPN终止开关和一种拆分隧道(称为“每台设备”),可让您从VPN中排除某些设备.
ExpressVPN路由器小程序安装过程:
我们将使用Netgear Nighthawk R7000进行以下设置说明:
- 确保您的路由器已设置并连接到互联网.
- 在您的计算机上,登录您的ExpressVPN帐户,然后单击 在更多设备上设置. 找 路由器 在设备列表上.
- 从标有标签的下拉菜单中选择要使用的路由器型号 选择路由器.
- 点击红色 下载固件 纽扣.
- 登录路由器的管理控制台.
- 请点击 管理, 然后 路由器更新, 并上传您在第二步中下载的ExpressVPN固件.
- 重新启动路由器,然后访问expressvpnrouter.com。请点击 开始使用.
- 使用路由器的用户名和密码登录。出于安全原因,您应尽快更改默认凭据。.
- 从您的在线帐户中找到您的ExpressVPN激活码,并将其粘贴到路由器的管理面板中.
- 如果您不想与ExpressVPN共享崩溃报告和匿名分析,请单击 不用了,谢谢.
- 为新网络创建WiFi用户名和密码,然后单击 继续.
- 设置路由器管理员密码,然后单击 继续.
- 现在,安装过程已完成,您可以查看ExpressVPN路由器小程序及其所有设置。您可以启用 网络锁 (VPN Kill Switch),并使用 每台设备 特征.
对设置满意后,从列表中选择服务器位置,然后单击 连接.
现在,连接到路由器的所有设备都将受益于VPN保护.
ExpressVPN提供了一系列指南,可以在您与本指南中选择的路由器型号不同的情况下,在不同的路由器型号上设置其路由器小程序。.
方法3:购买预闪路由器
在路由器上使用VPN的最简单方法是购买预刷新的路由器.
虽然不便宜.
预闪路由器起价约为130美元,高端型号的成本可能高达500美元以上。其中不包括VPN订阅的价格,该价格每年约为100美元.
最受欢迎的预配置路由器提供商是FlashRouters.
VPN提供商的负载通过FlashRouters提供了预配置的VPN路由器,但以下是一些受欢迎的示例:
- ExpressVPN
- 网络鬼
- IPVanish
- NordVPN
- 私人上网
- 质子VPN
- Windscribe
其中一些支持FlashRouters Privacy App,而另一些则依赖默认路由器固件(DD-WRT,OpenWRT或Tomato).
如果您想购买预闪路由器,则有必要先在台式机和移动设备上测试VPN,然后再决定是否对软件总体满意,然后再购买路由器。.
大多数VPN服务都提供退款保证,因此,如果您无法正常使用,可以退款。只要确保保证是“没有问题”.
购买预闪路由器后,它将进行配置并准备保护您的互联网数据.
您可以在我们的专用指南中阅读有关预闪路由器的更多信息.
什么是FlashRouters隐私应用程序?
与ExpressVPN小程序非常相似,FlashRouters隐私应用程序提供了一种在路由器上使用VPN的更加用户友好的方式.
FlashRouter隐私应用程序带有VPN终止开关,您可以选择从VPN中排除某些设备.
但是,您不能将FlashRouters Privacy App与所有VPN服务一起使用,因此以下是支持该应用程序的当前VPN:
- ExpressVPN
- HideMyAss!
- IPVanish
- NordVPN
- PureVPN
- 私人上网
- 质子VPN
- 安全VPN
- Windscribe
确保检查此列表以获取FlashRouters所支持的VPN服务的最新信息。.
如果您通过FlashRouters购买了预闪路由器,则该设备将开始设置并可以使用.
将路由器连接到互联网后,只需在连接到路由器网络的设备上访问flashroutersapp.com,然后输入VPN订阅的登录详细信息.
从那里您可以选择VPN服务器并连接.
如果您已经在家中拥有受支持的DD-WRT路由器,并且想使用Privacy App,则必须购买FlashRouters基本支持计划.
费用为$ 50,团队将远程刷新并配置您的路由器.
需要更多帮助?
路由器处理VPN安装的方式有很大的不同,您的第一个呼叫端口应该是路由器用户手册或VPN服务提供商的帮助页面.
如果您在路由器的管理区域中找不到VPN的最基本的连接详细信息,则可能是您的路由器根本不支持VPN.
您的VPN服务提供商应能够推荐兼容路由器的列表,并且客户支持团队应能够对路由器遇到的任何VPN连接问题进行故障排除.
为什么要在路由器上安装VPN:优点和缺点
在路由器上安装VPN可能是保护家庭中所有与互联网连接的设备的好方法,但是存在一些缺点.
因此,什么时候应该,不应该在路由器上使用VPN?
这是优点和缺点.
优点:
1永远在线VPN
只要您保持路由器处于打开状态,VPN连接就始终可以进行,以加密您家庭的互联网流量.
这意味着您无需等待计算机完全启动即可受益于VPN保护.
2保护所有类型的支持Internet的设备
您无法将VPN直接安装到某些设备上,例如游戏机和智能电视.
但是,使用路由器,您可以直接覆盖不支持VPN客户端软件的所有小工具.
3击败“同时连接”限制
大多数VPN服务都会限制在任何给定时间(即同时连接)运行VPN的设备数量.
通过在路由器级别安装VPN,您可以覆盖许多设备,并且仅算作一个连接.
缺点:
1棘手的设置,缺乏灵活性
从阅读本指南可能可以看出,在家庭路由器上安装VPN既困难又耗时.
绝对不适合初学者.
即使您完全使用VPN客户端软件设置了路由器,更改设置也不如在设备级别安装VPN软件时那样容易.
虽然这对于只想保护自己的隐私的用户来说应该是不错的选择,但对于想要使用VPN进行内容解锁和流式传输的用户来说却不那么方便.
切换服务器位置和设置以在计算机和智能手机等设备的自定义VPN应用程序中容纳流媒体非常容易,但在路由器上却并非如此简单.
如果您想流式传输内容,则将VPN软件直接安装到首选设备上可能会更容易.
但是,某些设备(例如Apple TV)当前没有VPN应用,因此在路由器级别安装VPN将是您的唯一选择.
2它可能很贵
如果您想使用最好和最安全的VPN协议和加密技术(例如带有AES-256的OpenVPN),则可能需要购买新的路由器硬件,这可能需要花费数百美元.
而且这还不包括VPN订阅本身的价格,每年的费用可能超过100美元.
3并非所有VPN服务都支持路由器连接
有些VPN服务与路由器不兼容,例如Hotspot Shield和TunnelBear.
购买订阅前,请务必检查VPN服务是否支持路由器连接.
即使提供商确实支持路由器连接,它也可能仅在路由器上支持不安全的VPN协议(例如PPTP).
4设备与路由器之间的Internet通信不安全
在路由器级别使用VPN的另一个缺点是,设备与路由器之间的流量未加密.
如果您信任连接到家庭网络的每个人(并不要介意他们看到您的在线活动),那么这并不是什么大问题,但如果随机的陌生人获得对您网络的访问权限,确实会带来安全风险.
VPN路由器可加密WiFi网络上每个设备的流量.
但是,您应该避免同时在设备和路由器上使用VPN,以避免速度变慢和不稳定.
一种解决方法是为Xbox或Apple TV等自定义应用程序未附带的设备设置单独的路由器。这样,您仍然可以在计算机和智能手机上使用自定义VPN应用.
ExpressVPN的路由器小程序和FlashRouters Privacy应用程序(可用于许多DD-WRT路由器)可让您从VPN隧道中排除某些设备.
路由器VPN客户端与路由器VPN服务器
重要的是要知道将路由器用作VPN客户端与将其用作VPN服务器之间的区别.
本指南首先处理。当您将路由器设置为客户端时,它会将所有互联网流量通过VPN加密的隧道路由到另一端的VPN服务器.
另一方面,将路由器设置为VPN服务器可让您在外出旅行时安全地连接到家庭网络,这有点像您在工作环境中可能熟悉的商务VPN.
Internet流量经过加密,并通过VPN隧道从您的设备发送到家庭中的路由器VPN服务器.
您可以在单独的指南中阅读有关如何将路由器设置为VPN服务器的信息.