Průvodci
Když VPN tunel přesunete na router, ochráníte najednou všechna zařízení v síti — včetně televizí, herních konzolí a chytrých reproduktorů, do kterých nelze nainstalovat aplikaci. Kompromisy jsou ale reálné: propustnost omezuje procesor routeru, celá domácnost vystupuje do internetu přes jednu zemi a hledání chyb je složitější. V tomto průvodci vysvětlíme jednotlivá nastavení a pomůžeme vám s rozhodnutím.
Každé zařízení, které se připojí k síti, je automaticky uvnitř tunelu — žádné instalování aplikací, žádné nastavování na každém zařízení zvlášť, nic, co by museli řešit hosté. Pokryta jsou i zařízení, na kterých VPN software vůbec spustit nelze.
Šifrování běží na procesoru routeru a spotřebitelské routery mají slabé procesory. Připojení, které přes aplikaci na notebooku zvládne stovky megabitů, může přes tentýž router klesnout na zlomek této hodnoty.
Firmware s vestavěným VPN klientem není jedinou možností. Stejného výsledku s jinými kompromisy — a bez nahrávání firmwaru — dosáhnete i malým počítačem fungujícím jako brána nebo druhým routerem zapojeným za ten hlavní.
Protože některá zařízení VPN aplikaci prostě spustit nemohou. Chytré televize, herní konzole, streamovací boxy, chytré reproduktory a většina IoT zařízení nemají jak nainstalovat klientský software, takže jediná cesta, jak jejich provoz vést tunelem, je udělat to o úroveň výš — na routeru, přes který se připojují. Všechno za routerem tunel zdědí, aniž by o jeho existenci vědělo.
Praktický bonus se týká i limitu zařízení: síť za routerem se pro VPN službu počítá jako jediné připojení. Předplatné Aurora pokrývá až 7 zařízení a router zabírá jeden slot bez ohledu na to, kolik zařízení se za ním skrývá.
Šifrování tunelu nyní běží na procesoru routeru, a ten se stane úzkým hrdlem mnohem dřív než váš internetový tarif. Spotřebitelské routery používají malé, úsporné čipy: OpenVPN, který je náročný a běží jen v jednom vlákně, se na takovém hardwaru často zastaví na několika desítkách megabitů. WireGuard je výrazně lehčí a na stejném čipu dosahuje několikanásobku, ale levný router ani tak rychlou optickou linku nevytíží.
Odezva trpí méně než šířka pásma, takže procházení webu a videohovory obvykle fungují bez problémů. Potíže se projeví u velkých stahování, zálohování do cloudu a streamování ve 4K — to vše totiž najednou soupeří o tentýž malý procesor. Než se rozhodnete, zjistěte, co procesor vašeho routeru dokáže reálně zašifrovat, a všude, kde máte na výběr, dejte přednost WireGuard před OpenVPN.
Celá domácnost teď vystupuje do internetu přes jednu zemi. S aplikací na každém zařízení může být váš notebook v jedné lokalitě a televize v jiné; u tunelu na routeru změna výstupní země platí pro všechny najednou. Bankovní weby, aplikace rozvozových služeb a cokoli citlivého na polohu uvidí na každém zařízení v domácnosti stejnou zahraniční adresu.
Hledání chyb je také těžší. Když se stránka nenačte, otázka už nezní jen „nefunguje mi internet?“ — na vině může být poskytovatel, router, tunel nebo VPN server a příznaky vypadají úplně stejně. Pokud si zachováte rychlý způsob, jak tunel z cesty vyřadit, například samostatnou síť bez tunelu, promění se večer plný hádání v dvouminutovou kontrolu.
Některé routery umí VPN klienta provozovat nativně — buď ho obsahuje tovární firmware výrobce, nebo hardware podporuje komunitní firmware, který přidává klienty WireGuard a OpenVPN. V administraci zadáte adresu serveru a klíče a router tunel sestaví sám. Jde o nejčistší řešení: jedna krabička, žádný další hardware.
Háček je v kompatibilitě a riziku. Ne každý model podporuje firmware třetích stran, jeho nahrání může znamenat ztrátu záruky nebo při neopatrném postupu zařízení nenávratně poškodit a tovární firmwary se v podporovaných protokolech značně liší. Místo honby za konkrétním modelem si ověřte princip: podporuje firmware tohoto routeru, tovární nebo komunitní, protokol, který vaše VPN používá — ideálně WireGuard — a má procesor dostatečnou rezervu výkonu?
Místo toho, abyste šifrování nechali na routeru, zapojte do sítě malý počítač — mini-PC nebo jednodeskový počítač — spusťte tunel na něm a nastavte ho zařízením jako bránu. Router dál dělá to, co umí dobře, a tunel získá mnohem silnější procesor: i skromné mini-PC s architekturou x86 šifruje WireGuard rychlostmi, kterým se žádný spotřebitelský router nepřiblíží.
Cenou je jedna krabička navíc, kterou je třeba napájet a udržovat, a také trocha znalostí o sítích: brána musí přeposílat provoz a musí být nastavena jako výchozí trasa. Na oplátku získáte snadné ladění — stačí bránu z cesty vyřadit a síť se vrátí k přímému připojení — a plnohodnotný operační systém, na kterém spustíte libovolného klienta a pravidla.
Stávající router nechte beze změny a za něj zapojte druhý; ten druhý provozuje tunel a vysílá vlastní síť Wi-Fi. V domácnosti tak máte dvě sítě: připojíte-li se k první, jdete napřímo, připojíte-li se ke druhé, jste uvnitř tunelu. Přesunout zařízení z jedné do druhé znamená jen přepnout Wi-Fi.
Toto je nejsnáze pochopitelná sestava a zároveň ta nejbezpečnější na experimentování — chyba na druhém routeru nikdy nevyřadí internet pro celou domácnost. Daň za to je dvojitý NAT, který občas mate herní konzole a aplikace závislé na portech, a stejný výkonnostní strop CPU jako u první varianty, protože šifrování stále obstarává druhý router.
Jen zřídka chcete tunelovat úplně všechna zařízení. Směrování podle pravidel (policy-based routing) umožňuje routeru rozhodnout pro každé zařízení zvlášť — obvykle podle jeho místní IP nebo MAC adresy — zda jeho provoz půjde do tunelu, nebo přímo ven. Typické rozdělení posílá tunelem televizi a pracovní notebook, zatímco konzole citlivé na odezvu a huby chytré domácnosti zůstávají napřímo.
Spolehlivé rozdělení stojí na třech věcech:
Na cestách VPN šifruje váš provoz na hotelové a letištní Wi-Fi, zajišťuje, že se vaše účty zdánlivě připojují ze známé země, a zpřístupňuje služby, které se v zahraničí chovají jinak. Není to však všelék: streamovací platformy rozpoznávají adresy serverů a místní pravidla se v jednotlivých zemích liší. Nejdůležitější pravidlo zní — vše si nastavte a otestujte ještě před odjezdem.
VPN (virtuální privátní síť) vytváří šifrovaný tunel mezi vaším zařízením a vzdáleným serverem a váš provoz z tohoto serveru vychází do internetu. Váš poskytovatel internetu přestane vidět, které weby navštěvujete, a weby místo vaší IP adresy vidí adresu serveru. Je to nástroj na ochranu soukromí, ne plášť neviditelnosti.
Výběr VPN se dá zredukovat na několik ověřitelných faktů: co doopravdy říká zásada o logování, kde je firma registrovaná, jaké protokoly používá, zda vlastní své servery a kolik skutečně stojí obnovení. Marketingová hesla jako „šifrování na vojenské úrovni“ nenesou žádnou informaci — každá seriózní VPN používá stejné algoritmy.
14denní záruka vrácení peněz. Až 7 zařízení na jedno předplatné.
Chránit moje zařízení