Guider
Lägger du VPN-tunneln på routern skyddas alla enheter i nätverket på en gång — även tv-apparater, spelkonsoler och smarta högtalare som inte kan installera appar. Men det finns verkliga nackdelar: hastigheten begränsas av routerns processor, hela hushållet går ut via ett och samma land, och felsökning blir svårare. Den här guiden går igenom de olika uppsättningarna och hur du avgör vad som passar dig.
Varje enhet som ansluter till nätverket hamnar automatiskt i tunneln — inga appar att installera, ingen inställning per enhet, inget som gäster behöver konfigurera. Enheter som inte alls kan köra VPN-programvara skyddas också.
Krypteringen körs på routerns processor, och konsumentroutrar har svaga sådana. En anslutning som når flera hundra megabit via en app på en laptop kan sjunka till en bråkdel av det genom samma router.
Firmware med inbyggd VPN-klient är inte det enda alternativet. En liten dator som fungerar som gateway, eller en andra router bakom huvudroutern, ger samma resultat med andra för- och nackdelar — och utan att flasha något.
Därför att vissa enheter helt enkelt inte kan köra en VPN-app. Smart-tv-apparater, spelkonsoler, streamingboxar, smarta högtalare och de flesta IoT-prylar har ingen möjlighet att installera klientprogramvara, så enda sättet att skicka deras trafik genom en tunnel är att göra det ett steg upp — på routern de ansluter via. Allt bakom routern ärver tunneln utan att veta om att den finns.
Det finns också en praktisk bonus när det gäller enhetsgränser: nätverket bakom en router räknas som en enda anslutning hos VPN-tjänsten. Hos Aurora täcker en prenumeration upp till 7 enheter, och en router tar upp en plats oavsett hur många prylar som sitter bakom den.
Tunnelns kryptering körs nu på routerns processor, och den blir flaskhalsen långt innan ditt internetabonnemang gör det. Konsumentroutrar använder små, strömsnåla chip: OpenVPN, som är tungt och enkeltrådat, stannar ofta vid några tiotal megabit på sådan hårdvara. WireGuard är betydligt lättare och når flera gånger mer på samma chip, men en billig router kommer ändå inte att utnyttja en snabb fiberlina fullt ut.
Latensen drabbas mindre än bandbredden, så surfning och videosamtal känns oftast bra. Problemen visar sig vid stora nedladdningar, molnbackuper och 4K-strömmar — som alla konkurrerar om samma lilla processor samtidigt. Innan du bestämmer dig, kontrollera vad din routers processor realistiskt klarar av att kryptera, och välj WireGuard framför OpenVPN där valet finns.
Hela hushållet går nu ut via ett och samma land. Med en app per enhet kan din laptop sitta på en plats medan tv:n använder en annan; med en routertunnel ändras utgångslandet för alla på en gång. Banksajter, leveransappar och allt som är känsligt för plats kommer att se samma utländska adress på varje enhet i hemmet.
Felsökning blir också svårare. När en sida inte laddar är frågan inte längre bara om internet ligger nere — det kan vara operatören, routern, tunneln eller VPN-servern, och symtomen ser likadana ut. Har du ett snabbt sätt att ta tunneln ur vägen, till exempel ett separat nätverk utan tunnel, förvandlas en kväll av gissningar till en kontroll på två minuter.
Vissa routrar kan köra en VPN-klient direkt — antingen för att tillverkarens egen firmware har en inbyggd, eller för att hårdvaran stöds av community-firmware som lägger till WireGuard- och OpenVPN-klienter. Du anger serveradress och nycklar i adminpanelen, och routern bygger tunneln själv. Det här är den snyggaste lösningen: en låda, ingen extra hårdvara.
Haken är kompatibilitet och risk. Alla modeller stöder inte tredjeparts-firmware, flashning kan göra garantin ogiltig eller, om den görs slarvigt, förstöra enheten, och tillverkarnas firmware skiljer sig stort i vilka protokoll de accepterar. I stället för att jaga en viss modell, kontrollera principen: stöder den här routerns firmware, oavsett om den kommer från tillverkaren eller community, det protokoll din VPN använder — helst WireGuard — och har processorn kapacitet nog för det?
I stället för att låta routern kryptera kan du sätta en liten dator — en mini-PC eller en enkortsdator — i nätverket, köra tunneln där och låta enheterna använda den som gateway. Routern fortsätter göra det den är bra på, och tunneln får en betydligt starkare processor: till och med en enkel x86-mini-PC krypterar WireGuard i hastigheter som ingen konsumentrouter kommer i närheten av.
Priset är ytterligare en låda att strömförsörja och underhålla, samt en del nätverkskunnande: gatewayen måste vidarebefordra trafik och sättas som standardrutt. I utbyte får du enkel felsökning — ta bort gatewayen ur vägen så går nätverket tillbaka till direktanslutning — och ett fullständigt operativsystem som kör vilken klient och vilka regler du vill.
Låt din befintliga router vara orörd och koppla in en andra router bakom den; den andra routern kör tunneln och sänder ut ett eget Wi-Fi-nätverk. Nu har hemmet två nätverk: anslut till det första så går du direkt ut på nätet, anslut till det andra så är du inne i tunneln. Att flytta en enhet mellan dem är bara en fråga om att byta Wi-Fi.
Det här är den lösning som är lättast att överblicka och säkrast att experimentera med — ett misstag på den andra routern slår aldrig ut internet för hela hushållet. Nackdelarna är dubbel NAT, som ibland ställer till det för spelkonsoler och appar som är beroende av portar, och samma CPU-tak som i alternativ ett, eftersom det fortfarande är den andra routern som sköter krypteringen.
Du vill sällan tunnla varenda enhet. Policybaserad routing låter routern avgöra per enhet — oftast utifrån dess lokala IP- eller MAC-adress — om trafiken ska gå in i tunneln eller direkt ut. En typisk uppdelning skickar tv:n och en jobbdator genom tunneln, medan latenskänsliga konsoler och smarta hem-hubbar går direkt.
Tre saker gör en uppdelning pålitlig:
På resande fot krypterar en VPN din trafik på hotell- och flygplats-Wi-Fi, får dina konton att se ut som om de ansluter från ett välbekant land och når tjänster som beter sig annorlunda utomlands. Det är ingen universallösning: streamingplattformar upptäcker serveradresser, och lokala regler varierar från land till land. Den regel som betyder mest — ställ in allt och testa det innan du åker.
En VPN (virtuellt privat nätverk) bygger en krypterad tunnel mellan din enhet och en server någon annanstans, och din trafik går ut på internet från den servern. Din internetleverantör slutar se vilka sajter du besöker, och webbplatserna ser serverns IP-adress i stället för din. Det är ett verktyg för integritet, inte en osynlighetsmantel.
Att välja VPN handlar om några få fakta som går att kontrollera: vad loggningspolicyn faktiskt säger, var företaget är registrerat, vilka protokoll det kör, om det äger sina servrar och vad förnyelsen egentligen kostar. Reklamfraser som "kryptering i militärklass" säger ingenting — alla seriösa VPN-tjänster använder samma algoritmer.
14 dagars pengarna-tillbaka-garanti. Upp till 7 enheter på ett abonnemang.
Skydda mina enheter