將您的家庭路由器連線到vpn以繞過審查、過濾等

無論你是想訪問在你的國家不可用的影片服務，在軟體上獲得更好的價格，還是僅僅認為透過一個安全的隧道觀看網際網路看起來更好，路由器級別的VPN連線可以解決所有這些問題，然後解決一些問題。...

無論你是想訪問在你的國家不可用的影片服務，在軟體上獲得更好的價格，還是僅僅認為透過一個安全的隧道觀看網際網路看起來更好，路由器級別的VPN連線可以解決所有這些問題，然後解決一些問題。

什麼是vpn？我為什麼要這麼做？

有無數的原因，你可能想使用VPN路由你的網際網路流量到一個地方以外的地方，你實際上正在使用網際網路。在我們深入研究如何配置路由器以使用VPN網路之前，讓我們先來看看什麼是VPN以及人們為什麼要使用VPN的速成課程（有一些有用的連結，可以連結到以前的how to Geek文章，以供進一步閱讀）。

什麼是虛擬專用網(a vpn)？

相關：什麼是VPN，為什麼我需要VPN？

VPN是一種虛擬專用網路。基本上，它允許你使用你的電腦，就像你在一個網路以外的自己。舉個簡單的例子，假設你和你的朋友史蒂夫真的喜歡玩《命令與征服》（Command and Conquence），這是上世紀90年代流行的PC遊戲。但是，如果你和你的朋友在同一個網路上，《命令與征服》（Command and Conquence）只能在多人遊戲中玩——你不能像玩更現代的遊戲那樣在網際網路上玩。然而，你和史蒂夫可以在你的兩個家之間建立一個虛擬網路，這樣，無論你的地理位置有多遙遠，電腦都會把彼此當作在同一個網路上。

更重要的是，這與企業使用的技術相同，這樣即使員工和他們的膝上型電腦相距數百英里，他們的員工膝上型電腦也可以訪問本地資源（如檔案共享等）。所有的膝上型電腦都透過VPN連線到公司網路，所以它們看起來都是本地的。

雖然歷史上，這是vpn的主要使用案例，但人們現在也轉向vpn來幫助保護他們的隱私。VPN不僅可以將您連線到遠端網路，而且良好的VPN協議可以透過高度加密的隧道將您連線到遠端網路，因此您的所有通訊都是隱藏和保護的。當使用這樣的隧道時，您可以保護自己免受各種各樣的影響，包括使用公共Wi-Fi熱點時固有的安全風險、您的ISP監視或限制您的連線、或**的監視和審查。

我應該在路由器上使用什麼VPN？

如果你要在路由器上安裝VPN，你首先需要給自己一個VPN。這些是我們最喜歡的選擇，實際上支援安裝在路由器上：

ExpressVPN–此VPN伺服器具有易用性、速度非常快的伺服器的最佳組合，並支援流媒體和Torrent，所有這些都以低廉的價格提供。你甚至可以從他們那裡買一個預先配置好的路由器。
StrongVPN–雖然沒有其他VPN那麼容易使用，但是您可以將它們用於流媒體。

一旦你有了一個VPN，你就可以開始實際設定它了。

為什麼要在路由器級別配置我的vpn？

現在，您可以直接從計算機上執行VPN，但也可以從路由器上執行VPN，因此您網路上的所有計算機始終透過安全隧道。這是更全面的，雖然它涉及到更多的前期工作，這意味著你永遠不必經歷麻煩啟動你的VPN時，你想增加安全性。

相關：哪種VPN協議最好？PPTP與OpenVPN、L2TP/IPsec與SSTP

為了避免審查、窺探，或者家中有人連線到引起地方當局注意的服務，這也意味著即使有人連線到你的家庭網路，他們忘記使用安全連線，這也無關緊要，因為他們的搜尋和活動仍然會透過VPN（和一個較小的網路）危險國家）。就躲避地理封鎖而言，這意味著所有裝置，即使是那些不支援代理或VPN服務的裝置，仍然可以像在遠端位置一樣訪問網際網路。這意味著，即使您的流媒體棒或智慧電視沒有啟用VPN的選項，這也無關緊要，因為整個網路都連結到VPN，即所有流量都經過的點。

簡言之，如果您需要網路範圍內加密流量的安全性，或者需要所有裝置透過另一個國家/地區路由的便利性（因此您家中的每個人都可以使用Netflix，儘管它在您的國家/地區不可用），沒有比在路由器級別設定全網VPN訪問更好的方法來解決這個問題。

缺點是什麼？

雖然好處很多，但這並不意味著執行一個完整的VPN也不是沒有一兩個壞處。首先，每個人都會經歷的最不可避免的影響：執行加密VPN隧道的開銷會損失一部分總頻寬。開銷通常會佔用你總頻寬容量的10%，所以你的網速會慢一點。

第二，如果您正在執行一個完整的解決方案，並且您需要訪問實際上是本地的資源，那麼您可能無法訪問這些資源，或者由於VPN引入了額外的分支，您的訪問速度會變慢。舉個簡單的例子，想象一下一個英國使用者設定了一個VPN，這樣他們就只能訪問我們的流媒體服務。雖然此人身在英國，但他們的流量透過隧道到達美國，如果他們去訪問BBC網路中只有英國的區域，BBC網站會認為他們來自美國，並拒絕他們。即使沒有否認，這也會給使用者帶來一點延遲，因為伺服器會將檔案傳送到大洋彼岸，然後透過VPN隧道再次傳送，而不是僅僅傳送到全國各地。

也就是說，對於那些正在考慮保護自己的整個網路以獲得在其所在地無法獲得的it服務，或者為了避免**審查或監控等更嚴重的擔憂的人來說，這種權衡是非常值得的。

選擇路由器

如果你走了這麼遠，一直在點頭，“是的，是的。就是這樣！我想保護我的整個網路，並透過VPN隧道路由它！“那麼是時候認真對待一份專案購物清單了。這個專案有兩個基本要素：一個合適的路由器和一個合適的VPN提供商，選擇這兩個要素有細微差別。讓我們從路由器開始。

選擇路由器是整個過程中最棘手的部分。越來越多的路由器支援VPN，但僅作為伺服器。您會發現Netgear、Linksys等公司的路由器內建VPN伺服器，允許您在外出時連線到家庭網路，但它們不支援將路由器橋接到遠端VPN（它們不能充當客戶端）。

這是一個非常有問題的問題，因為任何不能作為VPN客戶端的路由器都無法將您的家庭網路連結到遠端VPN網路。為了我們的目的，安全的從遠方訪問我們的家庭網路絕對沒有任何幫助，保護我們不被窺探，節流，或地理封鎖，當我們已經在我們的家庭網路。因此，您需要一個支援VPN客戶端模式的路由器，從現有路由器上獲取並快閃記憶體其上的自定義韌體，或者從專門從事此類工作的公司購買預閃現路由器。

除了確保您的路由器可以支援VPN連線（透過預設韌體或第三方韌體），您還需要考慮路由器的處理硬體有多強大。是的，你可以透過一個有10年曆史的路由器用正確的韌體執行VPN連線，但這並不意味著你應該這樣做。在路由器和遠端網路之間執行一個連續的加密隧道的開銷不是微不足道的，路由器越新/功能越強大，效能就越好。

所有這些，讓我們透過執行什麼尋找一個好的VPN友好路由器。

選項一：尋找支援vpn客戶端的路由器

雖然我們會盡最大努力為您推薦一款路由器，讓您省去自己翻閱功能列表和術語時的頭痛，但最好知道在購物時要尋找什麼術語，這樣您最終就能得到您所需要的產品。

最重要的術語是“VPN客戶端”或“VPN客戶端模式”。毫無例外，你需要一個路由器，可以作為一個VPN客戶端。任何提到“VPN伺服器”都不能保證裝置也有一個客戶機模式，與我們這裡的目標完全無關。

與VPN功能相關但不直接相關的次要術語是標識VPN直通型別的術語。通常，路由器的防火牆/網路地址轉換（NAT）元件與PPTP、L2TP和IPsec等VPN協議的效能非常差，許多路由器在其營銷材料中的VPN類別下列出了“PPTP Pass-Through”或類似術語。這是一個很好的功能和所有，但我們不希望任何形式的透過，我們需要實際的原生VPN客戶端支援。

不幸的是，市場上只有很少的路由器包含VPN客戶端包。如果您有ASUS路由器，那麼您將幸運地看到最新的ASUS路由器，它們從其高階RT-AC3200一直到更經濟的RT-AC52U支援VPN客戶端模式（但不一定在您可能希望使用的加密級別上，因此請務必閱讀精細列印）。如果您正在尋找一個無需挑剔的解決方案，因為您不希望麻煩（或不舒服）將路由器閃爍到新韌體，那麼拿起支援能力良好的ASUS路由器是非常合理的折衷。

選項二：路由器上的flash dd wrt

如果您已經有韌體，那麼還有第三個，但稍微涉及DIY選項。DD-WRT是一種第三方韌體，適用於幾十臺路由器，這些路由器已經存在多年了。DD-WRT的吸引力在於它是免費的，它的健壯性，並且它為大小路由器增加了大量的通用性——在許多情況下包括VPN客戶端模式。我們在著名的老Linksys WRT54GL上執行過，我們已經將新的旗艦路由器（如Netgear R8000）快閃記憶體到DD-WRT，我們從未對此感到不滿。

就像用新韌體重新整理你的路由器在以前沒有做過的人看來那麼可怕一樣，我們向你保證，這並不像看起來那麼可怕，在我們自己的路由器、朋友和家人的路由器等等的重新整理中，我們從來沒有用過磚砌的路由器。

要檢視您的路由器（或您感興趣購買的路由器）是否與DD-WRT相容，請檢視此處的DD-WRT路由器資料庫。輸入路由器名稱後，您將找到路由器的條目（如果存在），以及其他資訊。

相關：把你的家庭路由器變成一個超級電源路由器與DD-WRT

上面的螢幕截圖是一個為標誌性的Linksys WRT54GL路由器提供的DD-WRT構建的示例。在閃爍時，實際上只有兩件重要的事情需要考慮。首先，閱讀“附加資訊”部分，瞭解如何將DD-WRT快閃記憶體到任何給定路由器的更多資訊（這一點很重要，您可以在其中找到有用的資訊，如“為了將此路由器快閃記憶體到完整的包，您首先需要快閃記憶體迷你版”）。第二，確保您在VPN或Mega（取決於您的路由器可以支援什麼）上快閃記憶體標識的版本，因為只有這兩個包包含完整的VPN支援。功能不太強大的路由器（如Micro和Mini）的更小的包不包括更高階的功能，從而節省了空間和資源。

雖然您可以在DD-WRT資料庫中找到每個路由器的分步說明（以及特定韌體的特殊調整和步驟），但如果您想大致瞭解該過程以安撫您的神經，請務必閱讀我們的指南，在這裡使用DD-WRT重新整理路由器。

選擇三：購買一個預閃路由器

如果你想要的DD-WRT的權力，但你真的不舒服做自己的ROM快閃記憶體過程有兩種選擇。首先，布法羅網路和儲存公司有一系列的路由器，實際上直接使用DD-WRT。AirStation線路中的路由器現在以DD-WRT作為“庫存”韌體發貨，包括AirStation AC 1750。

除了閃爍你自己的路由器，購買水牛路由器與DD-WRT的船舶是你最安全的賭注，並沒有無效的任何保證，因為它與韌體已經在船上。

另一種選擇是購買一個已經被DD-WRT韌體的第三方購買並閃爍的路由器。鑑於快閃記憶體自己的路由器（市場上有路由器，如DD-WRT附帶的機場）是多麼容易，我們不能真正認可這一選項；特別是考慮到提供此預閃服務的公司收取了大量的費用。也就是說，如果你不舒服地閃爍自己的路由器，想讓專業人士，你可以在FlashRouters購買預先閃現的路由器。（但說真的，保險費是瘋狂的。）。目前亞馬遜的高評級Netgear夜鷹R7000售價165美元，但FlashRouter上的售價為349美元。以這些價格，你可以購買一個完整的備份路由器，而且仍然可以出來。）

選擇您的vpn

如果你沒有一個同樣好的VPN服務來連線它，世界上最好的路由器就不值得任何東西了。幸運的是，我們有一篇詳細的文章，專門討論如何選擇一個好的VPN：如何根據您的需要選擇最佳VPN服務。

相關：如何根據您的需求選擇最佳的VPN服務

雖然我們強烈要求您在繼續之前仔細閱讀整個指南，但我們知道您可能正處於“讓我們來做這件事”的心情。讓我們快速地突出顯示在家庭路由器使用的VPN中要尋找什麼，然後突出顯示我們的建議（以及我們將在本教程的配置部分使用的VPN）。

你在尋找一個打算在你的家庭路由器上使用的VPN提供商，除了其他VPN考慮之外，還有一點是：他們的服務條款應該允許在路由器上安裝。它們應該提供無限制的頻寬，沒有常規限制或特定於服務的限制。他們應該在你感興趣的國家提供多個出口節點，讓你看起來像來自美國（如果你想讓自己看起來像是在美國，那麼專門針對歐洲出口節點的VPN服務對你毫無用處）。

為此，我們在bestvpn服務文章中的建議仍然是我們在這裡的建議：VPN提供商StrongVPN。這是我們推薦的服務，這是我們將在下一節中專門用來配置用於VPN訪問的DD-WRT路由器的服務。

如何在路由器上配置strongvpn

配置路由器有兩種方式：自動方式和手動方式。以手動方式配置路由器並不複雜（你不會手工為你的路由器編寫任何神祕的IPTABLES程式碼），但這是非常耗時和乏味的。我們將使用自動指令碼（如果您希望手動執行，我們將向您介紹詳細的分步指南），而不是指導您在路由器上完成StrongVPN的OpenVPN配置的每分鐘設定。

我們將使用由StrongVPN提供的DD-WRT快閃記憶體路由器和VPN服務完成本教程。您的路由器需要執行DD-WRT版本25179或更高版本（該版本早在2014年就釋出了，所以除了本教程之外，您真的應該更新到更新的版本），以便利用自動配置。

除非另有規定，否則以下所有步驟都發生在DD-WRT管理控制面板中，所有說明（如“導航到設定選項卡”）都直接指向控制面板。

第一步：備份配置

我們將對您的路由器配置進行一些不太小（但安全且可逆）的更改。現在是利用路由器的配置備份工具的最佳時機。這並不是說你不能手動撤銷我們將要進行的所有更改，而是當有更好的替代方案時，誰會願意這麼做呢？

您可以在DD-WRT的“管理”>“備份”下找到備份工具，如下圖所示。

要建立備份，只需單擊大藍色“備份”按鈕即可。瀏覽器將自動下載名為Nvarbak.bin. 我們鼓勵您為備份提供更為清晰的名稱，例如“DD-WRT路由器VPN預備份07-14-2015–Nvarbak.bin“這樣以後你就可以輕鬆找到了。

備份工具在本教程的兩個地方很有用：建立VPN前配置的乾淨備份，以及在完成本教程後建立VPN後配置的備份。

如果您發現不希望路由器執行VPN客戶端，並且希望恢復到本教程之前路由器的狀態，您可以導航回同一頁並使用“還原配置”工具，並且我們剛剛建立的備份將路由器重置為現在的狀態（在我們進行VPN相關更改之前）。

第二步：執行配置指令碼

如果手動配置StrongVPN連線，則有幾十種不同的設定需要切換和配置。自動配置系統利用路由器上的shell執行一個小指令碼，為您更改所有這些設定。（對於想要手動配置連線的使用者，請參閱本頁底部的DD-WRT高階安裝教程。）

要自動化此過程，您需要登入到您的StrongVPN帳戶，然後在客戶儀表板中，單擊導航欄中的“VPN帳戶”條目。

我們這裡有兩個感興趣的領域。首先，如果您想更改伺服器（VPN的退出點），可以選擇“ChangeServer”。其次，您需要點選“GetInstallers”連結以獲得DD-WRT安裝程式。

在Installers部分，單擊DD-WRT條目。

在傳統意義上，你找不到安裝程式（沒有可下載的檔案）。相反，您會發現一個專門為您的帳戶和配置定製的命令。命令如下所示：

eval `wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/`

其中[YourUniqueID]是一個長的字母數字字串。將整個命令複製到剪貼簿。

登入到DD-WRT路由器的控制面板時，導航到“管理”>“命令”。將命令貼上到“命令”框中。確認文字匹配幷包含wget命令和後續URL周圍的單引號。單擊“執行命令”。

如果您正確輸入了命令，您應該立即看到如下輸出：

你的路由器將重新啟動。完成後，您可以導航到Status>OpenVPN來檢查狀態。雖然底部會有一個詳細的輸出日誌，但重要的是客戶端狀態是否已連線，如下所示：

如果路由器方面一切正常，在網路上的任何裝置上開啟一個web瀏覽器，執行一個簡單的Google查詢“what is my ip”。檢查結果。

這絕對不是我們的正常IP地址（因為我們的ISP，Charter Communicati***，使用71.-塊地址）。VPN正在執行，就外界而言，我們實際上是在瀏覽距離美國當前位置數百英里的網際網路（透過簡單的地址更改，我們可以從歐洲的位置瀏覽）。成功！

此時，指令碼已成功更改所有必要的設定。如果你很好奇（或者想檢查一下更改），你可以在這裡閱讀更新版本的DD-WRT的高階安裝教程。

總之，安裝程式指令碼在DD-WRT中打開了OpenVPN客戶端，切換了許多設定以使用StrongVPN的設定（包括匯入安全證書和金鑰、調整、設定加密標準和壓縮，以及設定遠端伺服器的IP地址和埠）。

但是，有兩個設定與我們的需求相關，指令碼沒有設定：DNS伺服器和IPv6利用率。我們現在來看看。

第三步：更改dns

除非您在過去的某個時候另有規定，否則您的路由器很可能使用您的ISPs DNS伺服器。如果您使用VPN的目的是保護您的個人資訊，並向您的ISP（或任何窺探您連線的人）透露您自己的資訊，那麼您需要更改您的DNS伺服器。如果你的DNS請求仍然在你的ISP伺服器上，充其量什麼也不會發生（你只需要處理ISP提供的DNS伺服器通常低於標準的響應時間）。在最壞的情況下，DNS伺服器可以審查您看到的內容或惡意記錄您的請求。

為了避免這種情況，我們將更改DD-WRT中的DNS設定，以使用大型公共DNS伺服器，而不是ISP預設的任何伺服器。在我們開始安裝（以及我們推薦的DNS伺服器）之前，我們想強調的是，雖然StrongVPN確實提供匿名DNS服務（零日誌記錄），月薪約為4美元，但我們並不像推薦他們出色的VPN服務那樣強烈推薦特定的服務。

這並不是因為他們的DNS伺服器不好（他們不是），而是完全匿名的無日誌DNS服務對大多數人來說是殺傷力過大。一個好的VPN提供商加上Google的快速DNS服務（參與非常小和合理的日誌記錄）對於任何人來說都是好的，除了那些極度偏執的人或者那些對一個壓迫性的**有嚴重擔憂的人。

要更改DNS伺服器，請導航到Setup>Basic並向下滾動到“Network Setup”（網路設定）部分。