Зазвичай VPN ставлять застосунком на телефон чи ноутбук. Але є пристрої, на які застосунок не встановиш: Smart TV, ігрова приставка, розумна колонка. Для них є інший шлях: налаштувати VPN один раз на роутері, і тоді через захищений канал піде трафік усіх пристроїв у домашній мережі.

Що це дає

  • Захист пристроїв без застосунків. Телевізор, консоль, медіаплеєр працюють через VPN без жодних налаштувань на них самих.
  • Одне підключення замість десяти. Для VPN-сервісу весь дім це один пристрій, тож ліміт одночасних підключень не витрачається.
  • Нічого не треба вмикати. Гості та діти захищені автоматично, щойно підключились до Wi-Fi.

Які є мінуси

  • Швидкість. Шифрує трафік процесор роутера, а він слабший за ноутбук. На недорогих моделях швидкість може впасти вдвічі-втричі.
  • Усе йде через VPN. Банківські застосунки й деякі місцеві сервіси можуть просити додаткове підтвердження або працювати гірше.
  • Складніше перемикати країну. Для цього треба заходити в панель роутера.
  • Поза домом захисту немає. На телефоні в кафе вам усе одно знадобиться застосунок.

Що потрібно

  1. Роутер з функцією VPN-клієнта. Вона є в багатьох моделях ASUS, у новіших TP-Link, у MikroTik і GL.iNet. У панелі керування шукайте розділ «VPN-клієнт» або «VPN Client». Розділ «VPN-сервер» це інше: він потрібен для доступу до домашньої мережі ззовні.
  2. VPN-сервіс з ручним налаштуванням. Він має видавати файли конфігурації для протоколів OpenVPN або WireGuard.

Налаштування по кроках

  1. Увійдіть у кабінет VPN-сервісу і знайдіть розділ ручного налаштування. Завантажте файл конфігурації для потрібної країни та скопіюйте службові логін і пароль: вони відрізняються від тих, якими ви входите в кабінет.
  2. Відкрийте панель роутера в браузері. Адреса зазвичай 192.168.0.1 або 192.168.1.1.
  3. У розділі «VPN-клієнт» додайте новий профіль, оберіть протокол і завантажте файл конфігурації.
  4. Введіть службові логін і пароль, збережіть і активуйте профіль.
  5. Перевірте з будь-якого пристрою в мережі: відкрийте сайт, який показує вашу IP-адресу. Вона має змінитись.

WireGuard працює помітно швидше за OpenVPN. Якщо роутер і сервіс його підтримують, обирайте його.

Як пустити через VPN лише частину пристроїв

У багатьох роутерах є правила маршрутизації: можна вказати, що через VPN іде тільки телевізор і приставка, а ноутбук і телефони виходять в інтернет напряму. В ASUS ця функція називається VPN Fusion або «Правила для пристроїв». Так ви збережете швидкість там, де VPN не потрібен.

Коли простіше обійтись застосунками

Якщо вам треба захистити лише ноутбук і телефони, роутер зайвий. Застосунок швидший, країна перемикається одним дотиком, і захист працює поза домом. До того ж сучасні сервіси дозволяють багато пристроїв на одну підписку: наприклад, NordVPN на 12 місяців працює на 10 пристроях одночасно і підтримує ручне налаштування на роутерах.

Порівняти сервіси за кількістю пристроїв і ціною можна в розділі VPN у магазині Smart Keys.

Коротко

VPN на роутері варто налаштовувати заради телевізора, приставки та інших пристроїв без застосунків. Для комп'ютера й телефона зручніший звичайний застосунок. Найпрактичніша схема: і те, і те з однієї підписки.