如何在路由器上安装VPN

如今，隐私和安全性经常重叠。 即使对于普通消费者来说，虚拟专用网（VPN）可以提供出色的安全帮助，并且如果您经营的是小型企业，则必须有效使用它们来保护传输中的数据。 这都是由于他们使用了加密技术。 但是对于那些关心隐私的人来说，VPN还有另外一些好处。

首先，它们使您的计算机看起来好像不在您实际所在的地理位置。 那是因为您要登录到VPN提供商操作的服务器，然后从那里运行任何网络会话，这意味着当Cookie或Big Bad Government Agencies尝试从您的网络活动中跟踪您时，他们会找到VPN提供商的服务器，不是你。 甚至更好，就像您一样，成千上万的人将在同一台服务器上做同一件事。

这意味着您要共享该位置，这使得在任何特定时刻从涌入同一服务器场的数百或数千其他加密gobbledygook流中选择特定的加密gobbledygook流变得更加困难。 这就是VPN的吸引力：您可以通过在设备上安装一个简单的Web服务客户端并在启动任何其他Web或云会话之前确保其处于活动状态来获得所有这些好处。

但是，如果您想一直在家里或办公室都拥有这种隐私该怎么办？ 或者，如果您不想在所有设备以及家庭或小型企业同事使用的所有设备上安装单独的VPN客户端，该怎么办？ 那就是您选择在路由器上安装VPN客户端的时候。 在路由器上使用VPN客户端后，使用本地网络浏览网络或访问云服务的任何人都将自动使用VPN，因为它将以24x7全天候运行。

过去，大多数路由器都支持VPN客户端，因为企业实际上使用它们连接不同的办公站点，从而使员工可以感觉像在一个单一的网络中，即使远程位置的每个人实际上都是通过Internet连接。 但是，这些VPN客户端通常是专有的，这意味着每个路由器制造商都构建自己的VPN客户端，并且通常无法跨品牌使用。 随着云服务的兴起，VPN的使用虽然在企业级路由器中仍然很流行，但对于消费者或小型企业路由器而言，其重要性已逐渐降低。 这就是为什么许多消费者和游戏路由器不再提供VPN支持的原因。

众多可能性

如今，尽管某些路由器支持通过OpenVPN或点对点隧道协议（PPTP）连接到VPN服务，但大多数低成本路由器的标准固件中通常不存在此功能或该功能实现不佳。 那里有一些VPN路由器，由第三方供应商或VPN提供商本身重新出售，这些人已经承担了在路由器固件上安装其VPN客户端的任务。 虽然那很棒，但您可能会对当前的路由器感到满意，而为了获得一个VPN客户端而放弃购买一台全新路由器的钱可能并不是一个吸引人的选择。

这使您可以寻找支持OpenVPN或您选择的VPN提供商的客户端的替代固件。 其中最受欢迎的是DD-WRT，如果您有基于Broadcom的路由器，则另一个选择是Tomato。 DD-WRT是两者中较成熟的一种，可在许多新旧路由器上使用。 您可以在此处查看是否支持您的特定路由器。

另外，您可以通过添加额外的网络端口然后安装DD-WRT，将一台旧的x86 PC变成路由器，尽管这确实需要一些额外的工作。 但是，如果您遇到了麻烦，这是一种构建自己的高度可定制且功能强大的企业级路由器的好方法，而无需增加成本。

但是，大多数人会坚持在其兼容的路由器上安装DD-WRT，这不仅是要实现的目的，而且还是更新和扩展网络功能的好方法。 以这种方式使用路由器的唯一弊端是，您可能会使保修失效，或者更糟糕的是，如果出现问题，路由器将变得完全无法使用。 避免这种情况的最佳方法是确保您的目标是在不仅受支持（请检查上面的链接）而且已经受很长时间支持的路由器上安装DD-WRT。

支持路由器的时间越长，固件的安装就越顺利，因为开发团队将有大量的时间来解决所有问题。 您还应该与熟悉路由器和DD-WRT的用户一起找到一个支持论坛。 一些路由器制造商在其支持页面上开设了此类论坛，但更多情况下，您会在独立的网站上找到它们，例如DD-WRT主网站（上面的链接）或Reddit。

将这些资源准备就绪后，以下是开始升级路由器的方法。 为了撰写本文，我对三个路由器进行了升级。 其中两个采用Linksys品牌，即LAPAC1200 AC1200双频接入点和WRT1200AC v2。 虽然LAPAC1200的升级失败，可能是由于它不是成熟的路由器，但在WRT1200AC上运行正常。 为了满足条件，我决定在装有2个千兆位网络接口卡（NIC）的旧的通用Windows PC上进行另一次安装。 该过程也很好，虽然肯定比WRT1200AC更大，但仍然是两者中更快的。

访问路由器配置页面

每个路由器都有点不同，但是大多数Linksys路由器在登录和更改配置时都遵循类似的模式，并且此过程也与大多数其他路由器品牌上的相似。 首先要做的是弄清楚路由器的Internet协议（IP）地址是什么。 要在Microsoft Windows 10上执行此操作，请单击“开始”菜单，然后键入“ 命令提示符” ，然后单击“输入”。 然后输入 ipconfig 并再次单击Enter。 您应该看到与以下屏幕截图相同的内容，尽管地址号不同。 路由器的IP地址将列为默认网关。 在这里，是192.168.13.1。

接下来，打开浏览器，然后输入路由器的IP地址作为URL（http：\\ 192.168.13.1）。 这将使您进入路由器管理控制台的登录提示。 如果您从未更改过路由器的用户名和密码，那么如果它来自Linksys，它将是此页面上的默认值之一。 如果不是Linksys，则只需在首次安装路由器时找到原始的安装说明，即可找到默认凭据。 如果该文档已遗失，请访问路由器制造商的网站，并找到将路由器恢复为出厂默认设置的说明。 默认凭据也应该存在。 如果这不起作用，则需要致电路由器的支持热线并询问。

访问路由器的管理员功能后，您将需要找到允许固件更新的控制台。 通常，这可以在“管理”选项卡下找到。 有关Linisys路由器的特定说明，请单击此处。 其他路由器供应商将在其支持页面上提供类似的说明。

下载并安装DD-WRT

可以说，这一步是最重要的一步，因为如果出现任何问题，您可能会“砌砖”（即使路由器无法运行）。 这可能是由于软件方面的不兼容性所致，或者仅是因为您在更新过程的一个特别关键的步骤中断电。 我并不是想吓到你，而且大多数DD-WRT安装都可以正常运行，但是现实情况是路由器实际上可能会发生故障，因此请谨慎行事。

导航到此页面并输入路由器的型号。 您将获得潜在候选人的列表。 选择与您的路由器的品牌和型号相匹配的一个，然后下载bin文件。

现在，从“固件更新”屏幕上载bin文件，然后等待。 如果一切正常运行，那么您将拥有一个运行DD0-WRT并与OpenVPN兼容的路由器。 如果情况变南了，而您的路由器决定您不再要说话了，请不要惊慌。 当我尝试升级Linksys LAPAC1200接入点时，这发生在我身上。 照我做的去做：转到此页面并完全按照说明进行操作。 运气好的话，您将回到一个很好的起点，再试一次。

一旦一切正常运行，新的DD-WRT安装的默认IP地址为http://192.168.1.1。 同样，将该地址作为URL输入到PC的网络浏览器中，您将看到一个屏幕，提示您重置默认的用户名和密码。 在此步骤之后，您可以继续进行新路由器配置过程的基础。 对于业务用户和对网络有更高级要求的用户，DD-WRT在此处提供了许多高级功能，因此，遍历所有内容超出了本文的范围。 但是对于大多数家庭和小型企业，您将需要为广域网（WAN）设置连接类型，这实际上意味着您的Internet提供商。 一般来说，通常可以在动态主机配置协议（DHCP）下找到它，因此，如果不确定，那是一个很好的起点。

设置VPN客户端

首先，让您的路由器一方面与Internet通信，另一方面与您的局域网通信。 然后设置所需的任何其他高级网络设置，例如服务质量（QoS）或访问控制。 仅在路由器完全嗡嗡声之后，您才考虑安装VPN客户端。

为此，您需要导航至“服务”下的“ VPN”选项卡。 从那里，检查“启动Open VPN Client”旁边的“启用气泡”。 在这一点上，没有单一的说明来完成这项工作。 这些设置对于VPN提供商将是完全唯一的。 但是，有现成的说明用于在DD-WRT上为PCMag的一些顶级VPN播放器设置VPN客户端。 例如，NordVPN在此处具有DD-WRT设置说明，而Private Internet Access VPN在此处具有与其VPN相同的功能。 一些VPN品牌将要安装自己的软件，一些VPN品牌将使用OpenVPN。 只需按照您VPN品牌的说明进行操作，您就可以正确进行。

• 2019年最佳VPN服务2019年最佳VPN服务
• 2019年最佳VPN路由器2019年最佳VPN路由器
• 如果您不使用企业级VPN路由器，这就是您应该这样做的原因如果您不使用企业级VPN路由器，这就是您应该这样做的原因

检查您的手工

DD-WRT有一个不错的“状态”选项卡，其中有一个VPN部分，它将显示您是否已连接，并且一切都按预期工作。 如果您想加倍努力，可以输入“我的IP是什么？”来检查IP。 进入Google。 您应该得到与开始时有所不同的东西，因为如果VPN正常运行，您将从VPN供应商的服务器（而不是PC）浏览Google。 如果发生这种情况，那就好！ 现在，您可以在所有连接的设备上以更多匿名方式浏览网络。