Οδηγοί
Αν εγκαταστήσετε το VPN tunnel στο router σας, προστατεύετε ταυτόχρονα κάθε συσκευή του δικτύου — μαζί με τηλεοράσεις, κονσόλες και έξυπνα ηχεία που δεν μπορούν να εγκαταστήσουν εφαρμογές. Οι συμβιβασμοί, όμως, είναι υπαρκτοί: η ταχύτητα περιορίζεται από τον επεξεργαστή του router, όλο το σπίτι βγαίνει στο διαδίκτυο από μία χώρα και η αντιμετώπιση προβλημάτων γίνεται δυσκολότερη. Αυτός ο οδηγός εξηγεί τις διαθέσιμες εγκαταστάσεις και πώς να αποφασίσετε.
Κάθε συσκευή που συνδέεται στο δίκτυο βρίσκεται αυτόματα μέσα στο tunnel — χωρίς εφαρμογές προς εγκατάσταση, χωρίς ρύθμιση ανά συσκευή, χωρίς τίποτα να ρυθμίσουν οι επισκέπτες σας. Καλύπτονται ακόμη και οι συσκευές που δεν μπορούν να τρέξουν καθόλου λογισμικό VPN.
Η κρυπτογράφηση εκτελείται στον επεξεργαστή του router, και τα οικιακά router έχουν αδύναμους επεξεργαστές. Μια σύνδεση που πιάνει εκατοντάδες megabit μέσω εφαρμογής σε laptop μπορεί να πέσει σε ένα μικρό κλάσμα αυτής της ταχύτητας μέσω του ίδιου router.
Ένα firmware με ενσωματωμένο VPN client δεν είναι η μόνη επιλογή. Ένας μικρός υπολογιστής που λειτουργεί ως gateway, ή ένα δεύτερο router πίσω από το κύριο, πετυχαίνει το ίδιο αποτέλεσμα με διαφορετικούς συμβιβασμούς — και χωρίς flashing.
Επειδή ορισμένες συσκευές απλώς δεν μπορούν να τρέξουν εφαρμογή VPN. Οι smart TV, οι κονσόλες παιχνιδιών, τα streaming box, τα έξυπνα ηχεία και οι περισσότερες συσκευές IoT δεν έχουν κανέναν τρόπο να εγκαταστήσουν λογισμικό client, οπότε ο μόνος δρόμος για να περάσει η κίνησή τους μέσα από tunnel είναι να γίνει αυτό πιο πάνω — στο router μέσω του οποίου συνδέονται. Όλα όσα βρίσκονται πίσω από το router κληρονομούν το tunnel χωρίς να ξέρουν ότι υπάρχει.
Υπάρχει και ένα πρακτικό πλεονέκτημα όσον αφορά το όριο συσκευών: το δίκτυο πίσω από ένα router μετράει ως μία μόνο σύνδεση για την υπηρεσία VPN. Στο Aurora, μια συνδρομή καλύπτει έως 7 συσκευές, και ένα router καταλαμβάνει μία θέση, όσες συσκευές κι αν βρίσκονται πίσω του.
Η κρυπτογράφηση του tunnel εκτελείται πλέον στον επεξεργαστή του router, και αυτός γίνεται το σημείο συμφόρησης πολύ πριν από το πακέτο internet σας. Τα οικιακά router χρησιμοποιούν μικρά, χαμηλής κατανάλωσης chip: το OpenVPN, βαρύ και μονονηματικό, συχνά δεν ξεπερνά τις λίγες δεκάδες megabit σε τέτοιο hardware. Το WireGuard είναι πολύ ελαφρύτερο και φτάνει αρκετές φορές υψηλότερες ταχύτητες στο ίδιο chip, αλλά ένα φθηνό router και πάλι δεν θα αξιοποιήσει πλήρως μια γρήγορη γραμμή οπτικής ίνας.
Η καθυστέρηση (latency) επηρεάζεται λιγότερο από το εύρος ζώνης, οπότε η περιήγηση και οι βιντεοκλήσεις συνήθως λειτουργούν άνετα. Το πρόβλημα εμφανίζεται σε μεγάλες λήψεις, cloud backup και ροές 4K — όλα μαζί να διεκδικούν ταυτόχρονα τον ίδιο μικρό επεξεργαστή. Πριν δεσμευτείτε, ελέγξτε πόσα μπορεί ρεαλιστικά να κρυπτογραφήσει ο επεξεργαστής του router σας, και προτιμήστε το WireGuard έναντι του OpenVPN όπου υπάρχει η επιλογή.
Όλο το σπίτι βγαίνει πλέον στο διαδίκτυο από μία χώρα. Με εφαρμογή ανά συσκευή, το laptop σας μπορεί να βρίσκεται σε μία τοποθεσία ενώ η τηλεόρασή σας σε άλλη· με tunnel στο router, η αλλαγή χώρας εξόδου αλλάζει ταυτόχρονα για όλους. Τραπεζικοί ιστότοποι, εφαρμογές παραγγελιών και οτιδήποτε ευαίσθητο στην τοποθεσία θα βλέπει την ίδια ξένη διεύθυνση σε κάθε συσκευή του σπιτιού.
Και η αντιμετώπιση προβλημάτων γίνεται δυσκολότερη. Όταν μια σελίδα δεν φορτώνει, το ερώτημα δεν είναι πλέον απλώς «έπεσε το internet;» — μπορεί να φταίει ο πάροχος, το router, το tunnel ή ο διακομιστής VPN, και τα συμπτώματα είναι πανομοιότυπα. Αν έχετε έναν γρήγορο τρόπο να βγάλετε το tunnel από τη διαδρομή, όπως ένα ξεχωριστό δίκτυο εκτός tunnel, ένα βράδυ δοκιμών στα τυφλά γίνεται έλεγχος δύο λεπτών.
Ορισμένα router μπορούν να τρέξουν VPN client εγγενώς — είτε το εργοστασιακό firmware του κατασκευαστή περιλαμβάνει έναν, είτε το hardware υποστηρίζεται από firmware της κοινότητας που προσθέτει client WireGuard και OpenVPN. Εισάγετε τη διεύθυνση του διακομιστή και τα κλειδιά στον πίνακα διαχείρισης, και το router δημιουργεί το tunnel μόνο του. Είναι η πιο τακτική λύση: ένα κουτί, χωρίς πρόσθετο hardware.
Το πρόβλημα είναι η συμβατότητα και ο κίνδυνος. Δεν υποστηρίζουν όλα τα μοντέλα firmware τρίτων, το flashing μπορεί να ακυρώσει την εγγύηση ή, αν γίνει απρόσεκτα, να καταστήσει τη συσκευή άχρηστη, και τα εργοστασιακά firmware διαφέρουν πολύ ως προς τα πρωτόκολλα που δέχονται. Αντί να κυνηγάτε ένα συγκεκριμένο μοντέλο, ελέγξτε την αρχή: υποστηρίζει το firmware αυτού του router, εργοστασιακό ή κοινότητας, το πρωτόκολλο που χρησιμοποιεί το VPN σας — ιδανικά WireGuard — και έχει ο επεξεργαστής το απαραίτητο περιθώριο;
Αντί να αναθέσετε την κρυπτογράφηση στο router, βάλτε στο δίκτυο έναν μικρό υπολογιστή — ένα mini-PC ή ένα single-board μηχάνημα — τρέξτε εκεί το tunnel και ορίστε τον ως gateway για τις συσκευές σας. Το router συνεχίζει να κάνει αυτό που κάνει καλά, και το tunnel αποκτά έναν πολύ ισχυρότερο επεξεργαστή: ακόμη και ένα απλό x86 mini-PC κρυπτογραφεί WireGuard σε ταχύτητες που κανένα οικιακό router δεν πλησιάζει.
Το κόστος είναι ένα ακόμη κουτί προς τροφοδοσία και συντήρηση, καθώς και κάποιες γνώσεις δικτύων: το gateway πρέπει να προωθεί την κίνηση και να οριστεί ως προεπιλεγμένη διαδρομή. Σε αντάλλαγμα, έχετε εύκολη αντιμετώπιση προβλημάτων — αφαιρείτε το gateway από τη διαδρομή και το δίκτυο επανέρχεται σε απευθείας σύνδεση — και ένα πλήρες λειτουργικό σύστημα που τρέχει όποιον client και όποιους κανόνες θέλετε.
Αφήστε το υπάρχον router σας ως έχει και συνδέστε ένα δεύτερο πίσω από αυτό. Το δεύτερο router τρέχει τη σήραγγα και εκπέμπει το δικό του δίκτυο Wi-Fi. Έτσι το σπίτι αποκτά δύο δίκτυα: συνδέεστε στο πρώτο και βγαίνετε απευθείας, συνδέεστε στο δεύτερο και βρίσκεστε μέσα στη σήραγγα. Για να μεταφέρετε μια συσκευή από το ένα στο άλλο, αρκεί να αλλάξετε Wi-Fi.
Είναι η πιο εύκολη διάταξη στην κατανόηση και η πιο ασφαλής για πειραματισμούς — ένα λάθος στο δεύτερο router δεν κόβει ποτέ το ίντερνετ του σπιτιού. Τα μειονεκτήματα είναι το διπλό NAT, που ενίοτε μπερδεύει κονσόλες παιχνιδιών και εφαρμογές που εξαρτώνται από θύρες, καθώς και το ίδιο όριο CPU με την πρώτη επιλογή, αφού την κρυπτογράφηση εξακολουθεί να την κάνει το δεύτερο router.
Σπάνια θέλετε όλες οι συσκευές να περνούν από τη σήραγγα. Η δρομολόγηση βάσει πολιτικής επιτρέπει στο router να αποφασίζει ανά συσκευή — συνήθως με βάση την τοπική διεύθυνση IP ή τη διεύθυνση MAC — αν η κίνηση θα μπει στη σήραγγα ή θα βγει απευθείας. Ένας τυπικός διαχωρισμός στέλνει την τηλεόραση και τον φορητό της δουλειάς μέσα από τη σήραγγα, ενώ οι κονσόλες, που είναι ευαίσθητες στην καθυστέρηση, και τα hub του έξυπνου σπιτιού μένουν σε απευθείας σύνδεση.
Τρία πράγματα κάνουν έναν διαχωρισμό αξιόπιστο:
Στο ταξίδι, ένα VPN κρυπτογραφεί την κίνησή σας στο Wi-Fi ξενοδοχείων και αεροδρομίων, κάνει τους λογαριασμούς σας να φαίνεται ότι συνδέονται από μια γνώριμη χώρα και σας δίνει πρόσβαση σε υπηρεσίες που συμπεριφέρονται διαφορετικά στο εξωτερικό. Δεν είναι πανάκεια: οι πλατφόρμες streaming εντοπίζουν τις διευθύνσεις των διακομιστών και οι τοπικοί κανόνες διαφέρουν από χώρα σε χώρα. Ο κανόνας που μετράει περισσότερο — ρυθμίστε και δοκιμάστε τα πάντα πριν φύγετε.
Το VPN (εικονικό ιδιωτικό δίκτυο) δημιουργεί μια κρυπτογραφημένη σήραγγα ανάμεσα στη συσκευή σας και έναν απομακρυσμένο διακομιστή, και η κίνησή σας βγαίνει στο διαδίκτυο από αυτόν τον διακομιστή. Ο πάροχος διαδικτύου σας παύει να βλέπει ποιους ιστότοπους επισκέπτεστε, και οι ιστότοποι βλέπουν τη διεύθυνση IP του διακομιστή αντί για τη δική σας. Είναι ένα εργαλείο ιδιωτικότητας, όχι μανδύας αορατότητας.
Η επιλογή ενός VPN καταλήγει σε λίγα επαληθεύσιμα δεδομένα: τι λέει πραγματικά η πολιτική καταγραφής, πού εδρεύει η εταιρεία, ποια πρωτόκολλα χρησιμοποιεί, αν διαθέτει δικούς της διακομιστές και πόσο κοστίζει στην πραγματικότητα η ανανέωση. Διαφημιστικοί ισχυρισμοί όπως «κρυπτογράφηση στρατιωτικού επιπέδου» δεν λένε τίποτα — κάθε σοβαρό VPN χρησιμοποιεί τους ίδιους αλγορίθμους.
Εγγύηση επιστροφής χρημάτων 14 ημερών. Έως 7 συσκευές με μία συνδρομή.
Προστατέψτε τις συσκευές μου