Mạng riêng ảo (VPN) là một trong những cách tốt nhất để làm cho kết nối internet của bạn riêng tư và an toàn hơn. Chúng ngăn chặn mọi người nghe lén kết nối của bạn và ngăn ngừa các cuộc tấn công hack có thể gây thiệt hại nghiêm trọng.
Nhưng mở ứng dụng VPN mỗi lần bạn truy cập internet rất phiền toái. Và ứng dụng dựa trên PC hay điện thoại sẽ không bảo vệ thiết bị khác, như Smart TV hay máy chơi game. Câu trả lời là thiết lập VPN trên router của bạn.
Tôi Có Cần Router VPN Không?
Cài đặt VPN tại nhà là ý tưởng tuyệt vời. Bạn không bao giờ phải nhớ kích hoạt VPN. Nó bảo vệ tất cả thiết bị kết nối với mạng không dây của bạn, ngay cả khi chúng thuộc về người khác. Tóm lại, nó giải quyết hầu hết phiền toái khi dùng VPN. Nhược điểm duy nhất là tốc độ kết nối của bạn có thể bị giảm.
Một số router TRENDnet, ví dụ, hỗ trợ thiết lập VPN với firmware tiêu chuẩn (dù bạn bị giới hạn ở các giao thức cũ hơn).
Đối với hầu hết router, bạn sẽ cần cài đặt firmware mới. DD-WRT (bài đánh giá DD-WRT của chúng tôi) và Tomato là hai tùy chọn phổ biến nhất cho firmware aftermarket. Về cơ bản, nó giống như cài đặt hệ điều hành mới trên router của bạn.
Firmware tùy chỉnh sẽ cho phép bạn cài đặt VPN trên router nếu tính năng không có sẵn. Nơi nó đã có sẵn, hãy kiểm tra với nhà cung cấp VPN để xem họ có hỗ trợ mẫu router không. Nếu không, hãy dùng tùy chọn OpenVPN thay thế.
OpenVPN là giao thức VPN mã nguồn mở mà hầu như tất cả nhà cung cấp VPN đều hỗ trợ. Hồ sơ OpenVPN cho các máy chủ riêng lẻ có thể được tải xuống và lưu vào router, cho phép truy cập tức thì.
Làm Sao Tôi Thiết Lập VPN Trên Router Của Mình?
Tuy nhiên, không phải tất cả router đều hoạt động với DD-WRT hoặc Tomato, và cũng không phải tất cả VPN. Bạn sẽ cần kiểm tra danh sách tương thích của firmware và hướng dẫn cài đặt cho đăng ký VPN của bạn:
- Thiết bị được hỗ trợ DD-WRT
- Thiết bị được hỗ trợ Tomato
Nếu bạn quyết định cài firmware mới trên router của mình, hãy làm theo các bước sau để cài đặt VPN. (Nếu bạn mua router VPN pre-flashed, bỏ qua đến bước 3.)
Bước 1: Thiết Lập Router VPN Với Firmware Mới
Kiểm tra danh sách tương thích của DD-WRT và Tomato để xem có cái nào được hỗ trợ trên router của bạn không. Nếu không, đáng ghi nhận rằng có firmware router thay thế khác có sẵn.
Nếu router của bạn được hỗ trợ, hãy làm theo hướng dẫn để cài đặt firmware.
Phương pháp chính xác bạn sẽ dùng để flash firmware phụ thuộc vào firmware bạn chọn và mẫu router. Vì vậy, chúng tôi sẽ tránh thảo luận chi tiết ở đây.
Để biết thêm thông tin về flash DD-WRT và Tomato, xem các trang sau:
- Hướng Dẫn Cài Đặt DD-WRT
- Cách Cài Firmware Linux / DD-WRT Trên Router
- Cài Đặt Và Cấu Hình Tomato
- Hướng Dẫn Cài Đặt EasyTomato [liên kết hỏng đã xóa]
Chúng nên cung cấp đủ thông tin để có firmware cho phép bạn thiết lập VPN trên router.
Bước 2: Lấy Thông Tin Máy Chủ Của VPN Của Bạn
Trước khi đào sâu vào firmware mới của router, bạn sẽ cần lấy một số thông tin cụ thể về VPN của mình.
Lựa chọn tốt nhất ở đây là tìm kiếm "thiết lập [VPN của bạn] [firmware của bạn]." Vì vậy bạn có thể tìm kiếm như "thiết lập IPVanish DD-WRT."
Hầu hết các VPN tên tuổi lớn sẽ có hướng dẫn để cài VPN của họ trên nhiều loại router khác nhau. Ví dụ, VPN HÀNG ĐẦU CỦA CHÚNG TÔI ExpressVPN có toàn bộ phần về cấu hình router thủ công:
Bạn sẽ thấy cấu hình là một đống số và URL. Ví dụ, đây là thông tin NordVPN cung cấp để cài VPN của họ trên DD-WRT:
- Server IP/Name = us936.nordvpn.com
- Port = 1194
- Tunnel Device = TUN
- Tunnel Protocol = UDP
- Encryption Cipher = AES-256-CBC
- Hash Algorithm = SHA-512 (Lưu ý: Máy chủ NordVPN cũ dùng SHA-1. Nếu SHA-512 không hoạt động, chọn SHA-1.)
- User Pass Authentication = Enable
- Username, Password = [Thông tin đăng nhập NordVPN của bạn]
- Advanced Options = Enable (sẽ bật thêm tùy chọn)
- TLS Cipher = None
- LZO Compression = Yes
- NAT = Enable
Ít nhất, bạn sẽ cần URL hoặc địa chỉ IP máy chủ và thông tin đăng nhập. Hầu hết thời gian, bạn có thể lấy tất cả thông tin cần từ trang web của nhà cung cấp VPN.
Bạn cũng có thể tải xuống file cấu hình VPN chứa các cài đặt bạn cần. Điều này sẽ làm quá trình dễ dàng hơn chút.
Bước 3: Cấu Hình Router VPN Của Bạn
Sau khi bạn tìm thấy thông tin cần để kích hoạt VPN, hãy truy cập firmware router để thiết lập.
Trong DD-WRT, mở Services > VPN và chuyển Start OpenVPN Client sang Enable.
Trong Tomato, tìm VPN Tunneling ở thanh bên trái, và chọn OpenVPN Client dưới nó. Tìm mọi thứ bạn cần trong tab Basic dưới Client 1.
Nhập thông tin bạn thu thập ở bước 2. Nếu nhà cung cấp VPN yêu cầu thông tin đăng nhập hoặc kích hoạt thêm, hãy thêm ở nơi thích hợp.
Ví dụ, ExpressVPN nói bạn nhập thông tin cụ thể vào hộp cấu hình tùy chỉnh của Tomato:
Đó là lý do tại sao việc tìm hướng dẫn từ nhà cung cấp VPN về cách thiết lập VPN của họ rất quan trọng.
Sau khi bạn sao chép tất cả thông tin vào firmware router, bạn nên đã kết nối! Dùng công cụ kiểm tra địa chỉ IP để đảm bảo địa chỉ IP của bạn được bảo vệ khỏi rò rỉ DNS.
Tôi Nên Mua Router VPN Không?
Bạn có thể mua router VPN đặc biệt đã được thiết lập sẵn mọi thứ bạn cần. Mặc dù flash firmware router mới tương đối dễ dàng, router VPN tiết kiệm thời gian. Chúng thường được thiết kế để hoạt động với một VPN cụ thể, một nhóm dịch vụ phổ biến, hoặc tất cả VPN cung cấp hỗ trợ OpenVPN.
Dưới đây là hai router VPN tốt để cân nhắc.
Netgear Nighthawk AC2300 Smart Wi-Fi Router
NETGEAR - R7000P-100NAS Nighthawk WiFi Router (R7000P) - AC2300 Wireless Speed (lên đến 2300 Mbps) | Lên đến 2000 ft² Bao phủ & 35 Thiết Bị | 4 x 1G Ethernet và 2 cổng USB | Armor Cybersecurity, Đen MUA NGAY TRÊN AMAZON
Đây là router Wi-Fi nhanh với phạm vi 2000 feet vuông, có thể xử lý 35 thiết bị. Với bốn cổng Ethernet cho kết nối có dây, router cũng cung cấp 1xUSB 2.0 và 1xUSB 3.0. Chúng cho phép lưu trữ cục bộ trên mạng gia đình. Phần mềm kiểm soát cha mẹ Circle cũng được bao gồm.
Đối với VPN, bạn có thể thiết lập tài khoản qua firmware mặc định hoặc cài DD-WRT và dùng OpenVPN.
Linksys WRT AC3200 Dual-Band Open Source Router
Linksys WRT3200ACM Dual-Band Open Source Router for Home (Tri-Stream Fast Wireless Wi-Fi Router, MU-MIMO Gigabit Wireless Router) MUA NGAY TRÊN AMAZON
Một router mạnh được thiết kế để xử lý tất cả nhu cầu mạng gia đình, Linksys WRT AC3200 khoe MU MIMO (Multi User Multiple Input Multiple Output) cho mạng không dây tốc độ cao đến nhiều thiết bị.
Bốn cổng Ethernet, một cổng USB 3.0 đơn, và cổng lai eSATA/USB 2.0, cung cấp tùy chọn cho thiết bị bên ngoài. Điều này có nghĩa là mọi thứ từ USB stick đến ổ cứng hoặc máy in.
Đối với dùng VPN, router hỗ trợ OpenVPN mặc định (xem trang giúp đỡ VPN Linksys). Điều này có nghĩa là sao chép hồ sơ OpenVPN từ nhà cung cấp VPN bạn chọn sang thiết bị. Lựa chọn thay thế là flash firmware DD-WRT.
Xem hướng dẫn router VPN tốt nhất của chúng tôi để có thêm gợi ý.
Việc Thiết Lập VPN Trên Router Có Xứng Giá Trí Không?
Nếu bạn đã đọc đến đây, bạn có thể thắc mắc việc thiết lập VPN trên router có đáng công sức không. Nó có vẻ như công việc khó, nhưng một khi bạn tìm thấy hướng dẫn cho VPN của bạn, nó không nên mất quá nhiều thời gian.
Và bạn chỉ cần làm một lần.
Sau khi thiết lập VPN trên router, bạn không bao giờ cần lo lắng về việc đăng nhập lại. Tất cả thiết bị trên mạng gia đình sẽ được bảo vệ. Điều đó tuyệt vời cho sự an tâm của bạn.
Vì vậy, cuối cùng, có, việc thiết lập VPN trên router hoàn toàn xứng đáng. Không chắc VPN nào để dùng? Kiểm tra hướng dẫn VPN tốt nhất của chúng tôi để tìm cái phù hợp yêu cầu của bạn.