Ghiduri
Dacă pui tunelul VPN pe router, protejezi dintr-o dată toate dispozitivele din rețea — inclusiv televizoare, console și boxe inteligente pe care nu poți instala aplicații. Compromisurile sunt însă reale: viteza e limitată de procesorul routerului, toată casa iese prin aceeași țară, iar depanarea devine mai dificilă. Ghidul de față explică variantele de configurare și cum să alegi.
Orice dispozitiv care se conectează la rețea intră automat în tunel — fără aplicații de instalat, fără configurare pe fiecare dispozitiv, fără nimic de setat pentru musafiri. Sunt acoperite și dispozitivele care nu pot rula deloc software VPN.
Criptarea rulează pe procesorul routerului, iar routerele de consum au procesoare slabe. O conexiune care atinge sute de megabiți printr-o aplicație pe laptop poate scădea la o fracțiune din asta prin același router.
Un firmware cu client VPN integrat nu e singura opțiune. Un calculator mic folosit ca gateway sau un al doilea router pus în spatele celui principal obține același rezultat cu alte compromisuri — și fără flash de firmware.
Pentru că unele dispozitive pur și simplu nu pot rula o aplicație VPN. Televizoarele inteligente, consolele de jocuri, boxele de streaming, boxele inteligente și majoritatea gadgeturilor IoT nu au cum să instaleze un software client, așa că singura cale de a le trece traficul prin tunel este să o faci în amonte — pe routerul prin care se conectează. Tot ce se află în spatele routerului moștenește tunelul fără să știe că există.
Există și un bonus practic legat de limita de dispozitive: rețeaua din spatele unui router contează ca o singură conexiune pentru serviciul VPN. La Aurora, un abonament acoperă până la 7 dispozitive, iar un router ocupă un singur loc, indiferent câte gadgeturi stau în spatele lui.
Criptarea tunelului rulează acum pe procesorul routerului, iar acesta devine blocajul cu mult înainte ca abonamentul tău de internet să fie. Routerele de consum folosesc cipuri mici, cu consum redus: OpenVPN, greoi și pe un singur fir de execuție, se plafonează adesea la câteva zeci de megabiți pe un astfel de hardware. WireGuard e mult mai ușor și atinge de câteva ori mai mult pe același cip, dar un router ieftin tot nu va satura o linie de fibră rapidă.
Latența suferă mai puțin decât lățimea de bandă, așa că navigarea și apelurile video se simt de obicei în regulă. Durerea apare la descărcările mari, backupurile în cloud și streamurile 4K — toate concurând în același timp pentru același procesor mic. Înainte să te decizi, verifică ce poate cripta în mod realist procesorul routerului tău și preferă WireGuard în locul OpenVPN ori de câte ori ai de ales.
Toată casa iese acum prin aceeași țară. O aplicație pe fiecare dispozitiv îți lasă laptopul într-o locație în timp ce televizorul folosește alta; cu un tunel pe router, schimbarea țării de ieșire o schimbă pentru toți deodată. Site-urile băncilor, aplicațiile de livrare și orice ține cont de locație vor vedea aceeași adresă străină pe fiecare dispozitiv din casă.
Și depanarea devine mai grea. Când o pagină nu se încarcă, întrebarea nu mai e doar „mi-a picat internetul?” — poate fi de vină furnizorul, routerul, tunelul sau serverul VPN, iar simptomele arată identic. Dacă păstrezi o cale rapidă de a scoate tunelul din circuit, de exemplu o rețea separată fără tunel, o seară de ghicit se transformă într-o verificare de două minute.
Unele routere pot rula nativ un client VPN — fie firmware-ul din fabrică al producătorului include unul, fie hardware-ul e suportat de un firmware comunitar care adaugă clienți WireGuard și OpenVPN. Introduci adresa serverului și cheile în panoul de administrare, iar routerul construiește singur tunelul. E cea mai curată configurare: o singură cutie, fără hardware în plus.
Problema e compatibilitatea și riscul. Nu orice model suportă firmware de la terți, flash-ul poate anula garanția sau, făcut neglijent, poate strica definitiv dispozitivul, iar firmware-urile din fabrică diferă mult în privința protocoalelor acceptate. În loc să alergi după un anumit model, verifică principiul: suportă firmware-ul acestui router, din fabrică sau comunitar, protocolul folosit de VPN-ul tău — ideal WireGuard — și are procesorul destulă putere pentru el?
În loc să pui routerul să cripteze, adaugă în rețea un calculator mic — un mini-PC sau o placă de tip single-board — rulează tunelul acolo și setează-l ca gateway pentru dispozitive. Routerul continuă să facă ce face bine, iar tunelul primește un procesor mult mai puternic: chiar și un mini-PC x86 modest criptează WireGuard la viteze de care niciun router de consum nu se apropie.
Costul e încă o cutie de alimentat și întreținut, plus ceva cunoștințe de rețelistică: gateway-ul trebuie să redirecționeze traficul și să fie setat ca rută implicită. În schimb, depanezi ușor — scoți gateway-ul din circuit și rețeaua revine la conexiunea directă — și ai un sistem de operare complet, care rulează orice client și orice reguli vrei.
Lasă routerul existent neatins și conectează un al doilea router în spatele lui; al doilea rulează tunelul și emite propria rețea Wi-Fi. Acum ai două rețele în casă: te conectezi la prima și ieși direct, te conectezi la a doua și ești în tunel. Ca să muți un dispozitiv dintr-una în alta, schimbi doar rețeaua Wi-Fi.
E configurația cel mai ușor de înțeles și cea mai sigură pentru experimente — o greșeală pe al doilea router nu lasă niciodată casa fără internet. Compromisurile sunt dublul NAT, care uneori încurcă consolele de jocuri și aplicațiile dependente de porturi, și aceeași limită de procesor ca la prima variantă, fiindcă tot al doilea router face criptarea.
Rareori vrei ca toate dispozitivele să treacă prin tunel. Rutarea pe bază de politici lasă routerul să decidă pentru fiecare dispozitiv — de obicei după IP-ul local sau adresa MAC — dacă traficul intră în tunel sau iese direct. O împărțire tipică trimite televizorul și laptopul de serviciu prin tunel, în timp ce consolele sensibile la latență și hub-urile smart home rămân pe conexiune directă.
Trei lucruri fac o împărțire fiabilă:
În călătorie, un VPN îți criptează traficul pe Wi-Fi-ul din hoteluri și aeroporturi, face ca conturile tale să pară conectate dintr-o țară familiară și ajunge la servicii care se comportă diferit în străinătate. Nu e un leac universal: platformele de streaming detectează adresele serverelor, iar regulile locale diferă de la o țară la alta. Regula care contează cel mai mult — configurează și testează totul înainte să pleci.
Un VPN (rețea privată virtuală) creează un tunel criptat între dispozitivul tău și un server la distanță, iar traficul tău iese spre internet de pe acel server. Furnizorul tău de internet nu mai vede ce site-uri vizitezi, iar site-urile văd adresa IP a serverului în locul adresei tale. Este un instrument de confidențialitate, nu o mantie a invizibilității.
Alegerea unui VPN se reduce la câteva lucruri verificabile: ce spune concret politica de jurnalizare, unde este înregistrată compania, ce protocoale folosește, dacă deține propriile servere și cât costă de fapt reînnoirea. Sloganurile de marketing precum „criptare de nivel militar” nu îți spun nimic — orice VPN serios folosește aceiași algoritmi.
Garanție de returnare a banilor în 14 zile. Până la 7 dispozitive cu un singur abonament.
Protejează-mi dispozitivele