Как поднять VPN-сервер на роутере
В сегодняшней инструкции покажем, как поднять VPN-сервер на роутере, реализовать автоподключение к нему в системе Windows и разрешить выход в интернет только через VPN. Процесс настройки VPN на роутере будет разобран достаточно подробно.
Зачем нужен VPN-сервер на роутере?
- Необходимость удаленно использовать определенный IP.
- Предоставление кому-либо в любой точке мира именно вашего IP.
- Другие сценарии.
Настройка VPN-сервера на роутере
Не все роутеры поддерживают функцию VPN. В нашем случае будет использоваться роутер Tenda. Для других маршрутизаторов процесс аналогичный.
1. Подключаемся к роутеру. Вводим локальный IP роутера в адресную строку браузера. В нашем случае это 192.168.0.1 . Посмотреть его можно на наклейке на нижней части роутера, либо в интернете.
2. Вводим логин/пароль. Обычно логин и пароль одинаковы: admin . Если нет, смотрите в инструкции к своему роутеру или в интернете.
3. Переходим во вкладку «VPN —> PPTP сервер». На других роутерах это может быть сразу вкладка «VPN-сервер». Если ничего подобного нет, скорее всего, ваш роутер не поддерживает VPN.
4. Включаем сервер PPTP, включаем шифрование. Добавляем Имя пользователя (Логин) и Пароль для подключение к этому серверу. Сохраняем.
Настройка сервера VPN на роутере закончена. Переходим к настройкам в Windows.
Подключение к VPN через Windows
Настройка будет проводиться на примере Windows 7. На более старших версиях процедура отличается не сильно.
1. Переходим в «Панель управления —> Сеть и Интернет —> Центр управления сетями и общим доступом». Нажимаем «Настройка нового подключения или сети».
2. Выбираем поочередно «Подключение к рабочему месту —> Нет, создать новое сетевое подключение —> Использовать мое подключение к интернету (VPN)».
3. В следующем окне в поле «Интернет-адрес» вводим IP нашего VPN-сервера. В поле «Имя местоназначения» указываем любое название на английском без пробелов (например vpn-lab).
Чтобы узнать внешний IP ранее настроенного роутера, нужно зайти с любого устройства, подключенного к роутеру-VPN-серверу, на сайт 2ip.ru. Вписываем указанный там IP в поле.
4. Вводим Логин и Пароль для подключения к сети VPN, которые добавлялись ранее. Нажимаем «Подключиться».
5. Если все сделано правильно, в списке подключений отобразится созданное VPN-подключение. Открываем свойства этого подключения.
6. Настраиваем пункты во вкладках как показано на рисунках ниже. Нажимаем ОК.
Как настроить VPN на роутере: интернет без ограничений
Интернет, наполненный духом свободы, становится все более и более контролируемым — провайдеры блокируют все подряд на свое усмотрение, поисковые системы следят за каждым вашим шагом, да и злоумышленники не дремлют. Неудивительно, что многие задумываются о том, чтобы обойти ограничения, вернувшись во времена «свободного Интернета». И VPN — один из таких способов.
Что такое VPN и зачем он нужен
VPN (Virtual Private Network, виртуальная частная сеть) — технология, позволяющая организовать локальную сеть поверх другой сети (чаще всего интернета). Чтобы пояснить, приведем такой пример. Допустим, вы военнослужащий срочной службы и хотите написать письмо девушке. Вы не собираетесь выдавать каких-либо секретов, но вам наверняка будет неприятно, что вашу переписку будут читать военные цензоры. Поэтому вы идете к прапорщику Семенову и договариваетесь с ним, что он будет отправлять ваши письма с городского почтового ящика. Семенов предлагает также, чтобы девушка писала ответы на адрес его городской квартиры, а он будет носить эти письма вам. Таким образом, прапорщик организовал виртуальную частную почту поверх обычной почты.
VPN-сервисы делают то же самое, подменяя ваш IP-адрес адресом своего сервера, зачастую расположенного в другой стране. Трафик между вами и VPN-сервером зашифрован, поэтому никто, даже ваш провайдер, не сможет определить, на какие сайты вы ходили и что там делали. Минус такой схемы в том, что бесплатные VPN-сервисы не отличаются высокой скоростью, да и уровень предоставляемой ими конфиденциальности зачастую сомнителен. А надежные и высокоскоростные VPN-сервисы требуют хоть и небольшой, но регулярной оплаты — в среднем, 2-5 долларов в месяц. Ну, так ведь и прапорщик Семенов вряд ли будет носить чужие письма «за спасибо».
Зачем подключать роутер к VPN
Подключить компьютер к VPN несложно. Вам не нужно разбираться, «как все устроено», достаточно скачать с сайта провайдера VPN-сервиса специальную утилиту, запустить ее, ввести полученные при регистрации логин/пароль — и все. Но при этом «свободный Интернет» будет только на этом компьютере. Все остальные устройства — пусть даже и подключенные к тому же роутеру — будут по-прежнему «под колпаком». Можно, конечно, установить ту же утилиту на все остальные компьютеры, а на смартфоны — аналогичные мобильные приложения (которые тоже можно скачать с сайта провайдера сервиса). Но это слишком хлопотно, намного удобнее подключить через VPN сам роутер. Правда, тут уже потребуется немного разобраться.
Во-первых, не всякий роутер в принципе может работать VPN-клиентом. Если настроить подключение не удается, то вполне возможно, что прошивка вашего роутера просто не позволяет подключаться к VPN-серверу поверх обычного интернета. В этом случае можно воспользоваться альтернативной прошивкой для роутеров DD-wrt или Tomato, но это потребует определенных знаний и навыков.
Во-вторых, многие, способные подключаться к VPN, роутеры предлагают небольшой выбор протоколов для подключения (OpenVPN, PPTP, L2TP и т.д.), а иногда выбора нет вообще и доступный протокол только один. Если вы подсоединяетесь к определенному VPN-серверу, убедитесь, что у него найдется хотя бы один общий протокол с вашим роутером.
Как подключить роутер к VPN
Зайдите в веб-интерфейс роутера, как это описано в руководстве по эксплуатации (обычно он находится по адресу 192.168.0.1 или 192.168.1.1). Если в меню найдется раздел «VPN-клиент», воспользоваться следует именно им — ваш роутер подготовлен для работы с VPN, и никаких проблем не предвидится.
Если такого раздела нет, попробуйте создать новое WAN-подключение. Для этого надо найти пункт меню «WAN» или «Internet». Иногда этот пункт расположен в корневом меню, иногда — в разделах «Connections», «Network» или «Settings». На открывшейся странице следует создать новое подключение и выбрать необходимый протокол.
Если вариантов выбора больше одного (и VPN-сервер, и роутер имеют несколько общих протоколов), то имейте в виду, что OpenVPN считается более безопасным, но он довольно сильно нагружает процессор роутера и может снижать скорость соединения.
При выборе PPTP и L2TP вам потребуется ввести данные, полученные от VPN-сервиса при регистрации: адрес сервера, пароль и логин. Иногда также требуется ввести IP-адреса DNS-серверов. Также следует задать получение IP-адреса от сервера (Dynamic IP).
Поищите на сайте VPN-сервиса описание настроек роутеров — даже если вашей модели там нет, посмотрите какие именно параметры требуется ввести.
При выборе OpenVPN вам может потребоваться загрузить конфигурационный файл с расширением .ovpn — он содержит настройки, относящиеся к конкретному серверу. Этот файл также можно загрузить с сайта VPN-сервиса.
Сохраните настройки и дождитесь подключения к WAN (возможно, потребуется перезагрузка роутера). Если подключения не происходит, попробуйте отключить в настройках роутера IPv6, найти опцию VPN Passthrough и убедиться, что она включена или отключить NAT для клиентов.
VPN для роутера
Раньше, подключение к виртуальной сети могло потребоваться только для получения доступа к заблокированному сайту, но сегодня защищенный туннель все чаще используется на ежедневной основе, вплоть до того, что 100% трафика пользователя направляется через виртуальную сеть. В таком случае, гораздо проще настроить vpn в роутере, чтобы безопасное соединение работало на всех устройствах сети. Ситуация, когда весь трафик нужно направлять через впн соединение может также возникнуть у корпоративных пользователей, когда работник подключается к серверам организации с помощью впн. Большинство ВПН сервисов предлагают решения для любых платформ – ПК, смартфоны, планшеты, браузеры. Но каждый раз подключаться к серверу через приложение не всегда удобно. А такие приложения работают только на одном устройстве. Что делать, если ВПН нужно установить для всей локальной сети? Самым простым выходом будет настроить доступ к виртуальному серверу на роутере.
Что такое роутер
Router или маршрутизатор – это устройство, соединяющее сети с различными интерфейсами или протоколами между собой. Чаще всего маршрутизатор используется как соединяющее звено между домашней WiFi сетью пользователя и сетью интернет провайдера. Именно он подключается к интернету, получает внешний айпи адрес, раздавая его для всех узлов локальной сети по WiFi или LAN.
Роутер
Сложность настройки VPN на роутере зависит от модели или производителя. Маршрутизаторы для домашнего пользования настраиваются за 5 минут. А для настройки корпоративных решений, вроде роутеров cisco, придется сильно попотеть.
Преимущества настройки ВПН на роутере
- Подключение к защищенному каналу для всех устройств сети одновременно, даже тех, на которых настроить впн невозможно чисто технически: приставки Смарт-ТВ, игровые приставки или даже умные холодильники. Это открывает доступ к заблокированным ТВ трансляциям, игровым магазинам или сервисам.
- Настройка маршрутизатора требуется только один раз. Никаких сторонних программ или постоянных включений, или выключений.
- Домашний вайфай будет надежно защищен.
Недостатки
- На дешевых моделях маршрутизаторов (базовые модели Dlink, TPlink) использование защищенного протокола вызовет сильную нагрузку на процессор. Помимо того, что устройство будет ощутимо греться, а возможность выхода его из строя возрастет, из-за повышенной нагрузки упадет скорость скачивания и пропускная способность. Это не учитывая падений скорости при использовании серверов, расположенных в других странах.
- Если используется сервер в другой стране, возникнут проблемы с сайтами в России. Например, социальная сеть вконтакте блокирует возможность прослушивания некоторых аудиозаписей из других стран. Эта проблема решается покупкой более продвинутого оборудования с возможностью использования впн только для определенных айпи адресов или сайтов.
- Не каждый роутер поддерживает подключение через VPN. Самые массовые и дешевые модели его, как правило, не поддерживают. В инструкциях и на коробках моделей, которые работают с виртуальной сетью, должна быть указана поддержка протоколов L2TP, IPSec, или openvpn (DD-WRT, Tomato и др.).
- Даже те роутеры, что позволяют включить впн, иногда приходится перепрошивать кастомными прошивками DD-WRT или Tomato. Что может лишить устройство гарантии.
- Программное обеспечение некоторых моделей довольно «сырое». Во-первых, vpn соединение может постоянно обрываться, а во-вторых, безопасность и анонимность устройств в сети такого маршрутизатора может оказаться под угрозой. «Взломать» некоторые модели можно очень легко, пользуясь информацией из открытых источников в интернете.
- Из-за особенностей настроек, придется использовать платные впн сервисы.
Какой VPN сервис для роутера выбрать
Как бы ни хотелось сэкономить, лучше всего выбирать платные сервисы. Помимо безопасности и анонимности, такие сервисы гарантируют работу своих серверов. Если использовать бесплатные vpn, есть риск, что они скоро перестанут работать и маршрутизатор придется перенастраивать.
Инструкции по настройке роутеров для конкретного ВПН сервиса можно найти в базе знаний VPN провайдеров.
VPN сервис для роутера ExpressVPN и NordVPN