VPN-роутер против VPN на устройстве — Что лучше?

VPN-роутер против VPN на устройстве

Давайте взглянем на приведенные ниже диаграммы.

На первой — VPN на устройстве — мы видим ноутбук, подключающийся к интернету через VPN-соединение. Это способ, которым обычно настроены большинство потребительских VPN. Эта система работает вполне нормально.

Ниже мы видим, как установлено соединение с VPN-роутером. Множество устройств могут подключаться через одну и ту же службу VPN, которая теперь контролируется самим роутером.

В зависимости от используемой операционной системы роутера (прошивки), можно одновременно подключить определенные устройства к VPN, в то время как другие подключаются напрямую к интернету, как обычно, без VPN.

Преимущества VPN-роутера

Существует несколько преимуществ использования VPN на вашем роутере, а не на каждом устройстве. Одна из главных вещей, которые мне нравятся, — это уровень контроля и настройки над всей вашей домашней сетью при использовании VPN-роутера с более продвинутой прошивкой.

С VPN-роутером вы можете подключить все свои Wi-Fi и проводные устройства к интернету через VPN, даже устройства, которые не поддерживают VPN. Это означает, что VPN шифрует ВСЕ ваше интернет-трафик, а видимое местоположение всей вашей сети будет соответствовать местоположению VPN-сервера.

Более того, ваш провайдер увидит зашифрованные пакеты и не сможет определить, загружаете ли вы торренты на своем ноутбуке, разблокируете ли Netflix на своем телефоне, или играете ли в онлайн-игры через консоль.

Этот метод «настроил и забыл» очень хорош для защиты вашей домашней сети. Тем не менее, я бы посоветовал периодически проверять соединение VPN с помощью такого инструмента, как DNSLeakTest, а не просто забывать о нем, поскольку VPN-соединения могут сбой.

VPN-роутеры обеспечивают повышенную безопасность

Очевидно, что шифрование всего вашего интернет-трафика по умолчанию повысит общую безопасность вашей сети.

Хотя большинство сайтов и сервисов шифруют данные между компьютером и своими серверами, не все это делают, и все еще можно узнать, какие сервисы вы используете, даже если злоумышленник не может видеть, что вы отправляете и получаете.

Это часто недооцениваемая уязвимость.

Большинство людей никогда не задумываются о том, что сервисы, которые они используют, могут быть первой информацией, которую злоумышленник ищет.

Это может быть началом атаки с использованием социальной инженерии, когда хакер использует социальную инженерию для специальной цели.

В этом случае они начинают с изучения того, какие онлайн-сервисы вы используете, чтобы создать поддельную форму контакта от этой службы для кражи конфиденциальной информации.

Конечно, этот конкретный метод невозможен, если вы используете VPN.

Однако помните, что простое использование VPN — это не надежный способ стать анонимным в интернете, и тот, кто говорит вам, что это так, либо лжет, либо поверил в чью-то ложь. В любом случае, это не правда.

Недостатки VPN-роутера

Действительно, у VPN-роутеров есть некоторые недостатки. Вероятно, наиболее значительным для большинства людей будет стоимость оборудования.

Базовый роутер, который вы получаете от вашего интернет-провайдера, скорее всего, не будет совместим с VPN, и вы не сможете установить на него новую прошивку.

Тип роутера, совместимый с VPN, обычно стоит намного дороже, простейшие модели начинаются от $50, но цена может значительно превышать эту сумму, если вы хотите что-то более мощное.

Если у вас много устройств одновременно подключаются к вашему Wi-Fi, вашему роутеру потребуется больше вычислительной мощности, чтобы справиться с постоянным шифрованием и дешифрованием для VPN.

Для большинства домашних применений это не должно стать проблемой, и потребительский VPN-совместимый роутер должен справиться.

Стоит также помнить, что при использовании VPN на вашем телефоне или компьютере, вы получаете полный набор функций приложения VPN, которое обычно поддерживает несколько протоколов VPN и наборы шифрования, и позволяет быстро изменить конфигурацию.

С другой стороны, VPN на роутере требует ручной настройки и часто поддерживает только OpenVPN (который все равно является лучшим, по крайней мере). Смена местоположения сервера на VPN-роутере также более трудоемка.

Прошивка VPN-роутера

Так в чем же на самом деле отличие VPN-роутера от обычного роутера?

VPN-роутер – это обычный роутер, но с возможностью работы с VPN-соединением. Для этого требуется специальная операционная система, известная как прошивка.

Все нижеупомянутые варианты прошивок роутеров предлагают продвинутую настройку и дают пользователям множество возможностей, помимо работы VPN через роутер.

QoS (Quality of service, качество обслуживания) — популярная функция, доступная на большинстве пользовательских прошивок. QoS позволяет администратору сети распределять пропускную способность в зависимости от интернет-трафика.

Вы можете, например, обеспечить приоритетное соединение вашей PS4 перед кем-то, кто просто просматривает интернет, выделить больше пропускной способности для определенного устройства, чем для мобильных соединений, или ограничить P2P-загрузки, чтобы не замедлять сеть.

Некоторые роутеры, такие как Netgear, некоторые модели D-Link и Linksys, а также большинство роутеров для предприятий и бизнеса, идут с совместимой с VPN прошивкой прямо из коробки.

Однако эта прошивка обычно не является самой мощной в плане других функций, поэтому многие люди предпочитают устанавливать пользовательскую прошивку, такую как Tomato, Sabai OS или DD-WRT.

DD-WRT

DD-WRT, вероятно, является наиболее широко используемой пользовательской прошивкой для роутера и хорошо работает с VPN-соединениями.

Это бесплатная открытая прошивка, у которой есть огромное онлайн сообщество пользователей DD-WRT, поэтому вы можете найти инструкции по настройке практически всего, на что она способна. Хотя вам придется сделать довольно много настройки самостоятельно.

DD-WRT можно установить дома на широком спектре роутеров.

Прошивка роутера довольно простая, но если вы сделаете это неправильно, скорее всего, вы получите дорогую бумажную весовую гирю, поэтому если вы не уверены, то лучше купить уже настроенный на Amazon.

Tomato

Tomato — это еще одна бесплатная открытая прошивка, которую можно установить на различные роутеры.

Она может обрабатывать множество сложных процессов и имеет огромные возможности для настройки, но требует большего уровня знаний пользователя, поскольку каждую функцию необходимо программировать.

Tomato не может считаться вариантом для обычных пользователей из-за потенциальной сложности настройки для непрограммистов. Однако, она невероятно мощная.

Для получения дополнительной информации, а также ссылок для скачивания, посетите официальный сайт прошивки Tomato.

Sabai OS

Sabai Technology — это небольшой бизнес с большим именем. Они заботятся о своей работе и предлагают одну из лучших служб поддержки в отрасли. Я работал на них почти два года и могу сказать, что они на 100% законны.

Теперь о прошивке их VPN-роутера — это, безусловно, самая простая в использовании в этом списке и легкая в настройке, но она не бесплатна. Sabai OS (название их прошивки) основана на Tomato, но предварительно настроена, чтобы ваш роутер работал быстро и легко, поэтому вам не нужны экспертные знания, чтобы настроить обычную сборку Tomato.

У Sabai OS есть отличная функция Gateways, которая облегчает настройку, какие подключенные устройства работают через VPN и обычный интернет.

Они также продают предварительно настроенные VPN-роутеры, которые готовы к работе прямо из коробки. Это означает, что нет необходимости рисковать поломкой роутера, пытаясь самостоятельно прошить его.

pfsense

pfsense — это совсем другое дело. Вы можете установить эту ОС на старый компьютер и использовать его как высокоэффективный VPN-роутер с кучей дополнительных функций, таких как встроенный антивирус (на уровне роутера, так что вредоносное ПО даже не сможет попасть на ваше устройство).

Конечно, использование старого компьютера будет стоить много электроэнергии, поэтому я бы посоветовал приобрести специально собранную коробку или собрать ее самостоятельно.

Существует большое сообщество pfsense, раскиданное по многим форумам, где многие люди собирают свои собственные роутеры и дают советы. Начните работать с pfsense здесь.

Как построить роутер pfsense из старого ПК

Как настроить VPN на роутере

При использовании одной из прошивок для роутера, описанных выше, настройка VPN довольно простая.

Вам понадобятся учетные данные для входа в VPN от вашего VPN-провайдера. Вам все еще нужна подписка на VPN-сервис.

Если вам нужны отличные варианты VPN, которые работают с роутерами, ознакомьтесь с нашими обзорами ExpressVPN или ProtonVPN.

Многие VPN-сервисы предоставляют подробные инструкции по настройке их VPN на роутере. Обычно это список шагов по настройке VPN-соединения и DNS, установке сертификатов шифрования и выбору сервера.

Опять же, это занимает больше времени, чем просто использование VPN-приложения на вашем ноутбуке, но это защищает всю вашу сеть, а не одно устройство.

Также довольно забавно настраивать, если вам нравится такое.