Verbinden Sie Ihren Heimrouter mit einem VPN, um Zensur, Filterung und mehr zu umgehen

Egal, ob Sie Zugang zu Videodiensten wünschen, die in Ihrem Land nicht verfügbar sind, bessere Preise für Software erzielen oder einfach nur der Meinung sind, dass das Internet durch einen sicheren Tunnel besser aussieht, eine VPN-Verbindung auf Routerebene kann all diese Probleme lösen und noch einige mehr.

Was ist ein VPN und warum sollte ich das tun?

Es gibt eine Vielzahl von Gründen, warum Sie ein VPN verwenden möchten, um Ihren Internetverkehr an einen anderen Ort zu leiten als den, an dem Sie das Internet tatsächlich nutzen. Bevor wir uns damit befassen, wie Sie Ihren Router für die Verwendung eines VPN-Netzwerks konfigurieren, lassen Sie uns einen Crashkurs darüber durchführen, was ein VPN ist und warum Leute es verwenden (mit hilfreichen Links zu früheren How-To-Geek-Artikeln zu diesem Thema zum Weiterlesen).

Was ist ein VPN?

Ein VPN ist ein virtuelles privates Netzwerk. Im Wesentlichen ermöglicht es Ihnen, Ihren Computer so zu verwenden, als ob Sie sich in einem anderen Netzwerk als Ihrem eigenen befinden würden. Nehmen wir als einfaches Beispiel an, dass Sie und Ihr Freund Steve sehr gerne , ein beliebtes PC-Spiel aus den 1990er Jahren, spielen. kann jedoch nur im Mehrspielermodus gespielt werden, wenn Sie sich im selben Netzwerk wie Ihr Freund befinden – Sie können nicht über das Internet spielen, wie dies bei moderneren Spielen der Fall ist. Sie und Steve könnten jedoch ein virtuelles Netzwerk zwischen Ihren beiden Häusern einrichten, sodass sich die Computer unabhängig von ihrer geografischen Entfernung so behandeln, als wären sie im selben Netzwerk.

Ernsthafter gesagt, dies ist die gleiche Technik, die von Unternehmen verwendet wird, damit die Laptops ihrer Mitarbeiter auf lokale Ressourcen (wie Dateifreigaben usw.) zugreifen können, selbst wenn die Mitarbeiter und ihr Laptop Hunderte von Kilometern entfernt sind. Alle Laptops sind über VPN mit dem Firmennetzwerk verbunden, sodass sie alle als lokal erscheinen (und funktionieren).

Während dies in der Vergangenheit der Hauptanwendungsfall für VPNs war, wenden sich die Leute jetzt auch VPNs zu, um ihre Privatsphäre zu schützen. Ein VPN verbindet Sie nicht nur mit einem entfernten Netzwerk, sondern gute VPN-Protokolle werden dies über einen hoch verschlüsselten Tunnel tun, sodass Ihr gesamter Datenverkehr verborgen und geschützt ist. Wenn Sie einen solchen Tunnel verwenden, schützen Sie sich vor einer Vielzahl von Dingen, einschließlich der Sicherheitsrisiken, die mit der Verwendung eines öffentlichen WLAN-Hotspots verbunden sind, der Überwachung oder Drosselung Ihrer Verbindung durch Ihren ISP oder staatlicher Überwachung und Zensur.

Welche VPNs sollte ich auf meinem Router verwenden?

Wenn Sie ein VPN auf Ihrem Router installieren möchten, müssen Sie sich zuerst ein VPN besorgen. Dies sind unsere bevorzugten Optionen, die die Installation auf einem Router tatsächlich unterstützen:

• ExpressVPN — Dieser VPN-Server bietet die beste Kombination aus benutzerfreundlichen, wirklich schnellen Servern und unterstützt Streaming-Medien und Torrenting zu einem günstigen Preis. Sie können sogar einen vorkonfigurierten Router bei ihnen kaufen.
• Starkes VPN – nicht ganz so einfach zu bedienen wie die anderen, aber Sie können sie definitiv zum Torrenting und zum Streamen von Medien verwenden.

Sobald Sie sich ein VPN zugelegt haben, können Sie es tatsächlich einrichten.

Warum mein VPN auf Router-Ebene konfigurieren?

Jetzt können Sie Ihr VPN direkt von Ihrem Computer aus ausführen, aber Sie können es auch von Ihrem Router aus ausführen, sodass alle Computer in Ihrem Netzwerk jederzeit durch den sicheren Tunnel gehen. Dies ist viel umfassender und erfordert zwar im Voraus etwas mehr Arbeit, bedeutet jedoch, dass Sie sich nie die Mühe machen müssen, Ihr VPN zu starten, wenn Sie diese erhöhte Sicherheit wünschen.

In Bezug auf die Vermeidung von Zensur, Schnüffelei oder einer Verbindung von jemandem in Ihrem Zuhause mit einem Dienst, der die Aufmerksamkeit der lokalen Behörden auf sich zieht, bedeutet dies auch, dass selbst wenn jemand mit Ihrem Heimnetzwerk verbunden ist und die Verwendung einer sicheren Verbindung vergisst, dies nicht der Fall ist wichtig, da ihre Suchen und Aktivitäten immer noch über das VPN (und in ein weniger gefährliches Land) geleitet werden. In Bezug auf die Umgehung von Geoblocking bedeutet dies, dass alle Geräte, auch diejenigen, die keine Proxys oder VPN-Dienste unterstützen, weiterhin Zugriff auf das Internet haben, als ob sie sich an einem entfernten Standort befinden würden. Das heißt, auch wenn Ihr Streaming-Stick oder Smart-TV keine Option zum Aktivieren eines VPNs hat, spielt dies keine Rolle, da das gesamte Netzwerk mit dem VPN verbunden ist, an dem der gesamte Datenverkehr fließt.

Kurz gesagt, wenn Sie die Sicherheit eines netzwerkweiten verschlüsselten Datenverkehrs oder den Komfort benötigen, alle Ihre Geräte durch ein anderes Land leiten zu lassen (damit jeder in Ihrem Haus Netflix verwenden kann, obwohl es in Ihrem Heimatland nicht verfügbar ist), gibt es keinen besseren Weg, um mit dem zu ringen Problem, als einen VPN-Zugang über das gesamte Netzwerk auf Routerebene einzurichten.

Was ist der Nachteil?

Obwohl die Vorteile zahlreich sind, bedeutet dies nicht, dass der Betrieb eines VPN für das ganze Haus nicht ohne ein oder zwei Nachteile ist. Erstens der unvermeidlichste Effekt, den jeder erleben wird: Sie verlieren einen Teil Ihrer Gesamtbandbreite durch den Aufwand für den Betrieb des verschlüsselten VPN-Tunnels. Der Overhead verbraucht normalerweise etwa 10 Prozent Ihrer gesamten Bandbreitenkapazität, sodass Ihr Internet etwas langsamer ist.

Zweitens, wenn Sie eine Lösung für das ganze Haus betreiben und Zugriff auf Ressourcen benötigen, die tatsächlich lokal sind, können Sie entweder nicht darauf zugreifen oder haben aufgrund des zusätzlichen Teils, der durch das VPN eingeführt wird, einen langsameren Zugriff. Stellen Sie sich als einfaches Beispiel einen britischen Benutzer vor, der ein VPN einrichtet, damit er auf Streaming-Dienste nur in den USA zugreifen kann. Obwohl sich die Person in Großbritannien befindet, führt ihr Verkehr durch einen Tunnel in die USA, und wenn sie auf britische Bereiche des BBC-Netzwerks zugreifen würde, würde die BBC-Website glauben, sie kämen aus den USA und leugnen dies. Selbst wenn es sie nicht leugnen würde, würde dies zu einer kleinen Verzögerung führen, da der Server die Dateien über den Ozean und dann wieder durch den VPN-Tunnel senden würde, anstatt nur durch das Land.

Das heißt, für Leute, die erwägen, ihr gesamtes Netzwerk zu sichern, um Zugang zu IT-Diensten zu erhalten, die an ihrem Standort nicht verfügbar sind, oder um ernsthaftere Bedenken wie staatliche Zensur oder Überwachung zu vermeiden, ist der Kompromiss mehr als wert.

Auswählen Ihres Routers

Wenn Sie so weit gekommen sind und die ganze Zeit genickt haben: „Ja, ja. Genau das! Ich möchte mein gesamtes Netzwerk absichern und durch einen VPN-Tunnel leiten!“ Dann wird es Zeit, mit einer Projekt-Einkaufsliste ernst zu werden. Dieses Projekt besteht aus zwei Hauptelementen: einem richtigen Router und einem richtigen VPN-Anbieter, und bei der Auswahl beider gibt es Nuancen. Beginnen wir mit dem Router.

Die Auswahl eines Routers ist der absolut schwierigste Teil des gesamten Prozesses. Zunehmend unterstützen viele Router VPNs. Sie finden Router von Netgear, Linksys und dergleichen, die über integrierte VPN-Server verfügen, die es Ihnen ermöglichen, sich von unterwegs mit Ihrem Heimnetzwerk zu verbinden, aber sie bieten keine Unterstützung für die Überbrückung des Routers zu einem Remote-VPN (sie können ‘nicht als Kunde fungieren).

Das ist äußerst problematisch, da jeder Router, der nicht als VPN funktionieren kann, Ihr Heimnetzwerk nicht mit dem entfernten VPN-Netzwerk verbinden kann. Für unsere Zwecke trägt ein sicherer Fernzugriff auf unser Heimnetzwerk absolut nicht dazu bei, uns vor Snooping, Throttling oder Geoblocking zu schützen, wenn wir uns bereits in unserem Heimnetzwerk befinden. Als solches benötigen Sie entweder einen Router, der den VPN-Client-Modus unterstützt, um einen vorhandenen Router zu verwenden und eine benutzerdefinierte Firmware darauf zu flashen, oder Sie kaufen einen vorgeflashten Router von einem Unternehmen, das sich auf solche Bemühungen spezialisiert hat.

Neben der Sicherstellung, dass Ihr Router eine VPN-Verbindung unterstützen kann (entweder über die Standard- oder Drittanbieter-Firmware), sollten Sie auch berücksichtigen, wie robust die Verarbeitungshardware des Routers ist. Ja, Sie können eine VPN-Verbindung über einen 10 Jahre alten Router mit der richtigen Firmware betreiben, aber das bedeutet nicht, dass Sie dies tun sollten. Der Aufwand für den Betrieb eines kontinuierlichen verschlüsselten Tunnels zwischen Ihrem Router und dem Remote-Netzwerk ist nicht unerheblich, und je neuer/leistungsstärker Ihr Router ist, desto besser ist Ihre Leistung.

Lassen Sie uns alles durchgehen, wonach Sie bei einem guten VPN-freundlichen Router suchen müssen.

Option 1: Suchen Sie nach einem Router, der VPN-Clients unterstützt

Während wir unser Bestes tun, um Ihnen einen Router zu empfehlen, der Ihnen das lästige Durchstöbern der Funktionslisten und der Terminologie erspart, ist es am besten zu wissen, auf welche Terminologie Sie beim Einkaufen achten müssen, damit Sie am Ende genau das Produkt erhalten, das Sie benötigen .

Der wichtigste Begriff ist „VPN-Client“ oder „VPN-Client-Modus“. Sie benötigen ausnahmslos einen Router, der als VPN-Client fungieren kann. Die Erwähnung von „VPN-Server“ ist keine Garantie dafür, dass das Gerät auch über einen Client-Modus verfügt und ist für unsere Ziele hier völlig irrelevant.

Sekundäre Begriffe, die Sie beachten sollten, die sich auf die VPN-Funktionalität beziehen, aber nicht direkt relevant sind, sind Begriffe, die Arten von VPN-Passthrough identifizieren. Normalerweise funktionieren die Firewall-/Network Address Translation (NAT)-Komponenten von Routern sehr schlecht mit VPN-Protokollen wie PPTP, L2TP und IPsec, und viele Router haben in ihren Marketingmaterialien „PPTP Pass-Through“ oder ähnliche Begriffe unter der Kategorie VPN aufgeführt. Das ist eine nette Funktion und alles, aber wir wollen keine Art von Pass-Through, wir wollen einen echten nativen VPN-Client Unterstützung.

Leider gibt es nur sehr wenige Router auf dem Markt, die ein VPN-Client-Paket enthalten. Wenn Sie einen ASUS-Router haben, haben Sie Glück, da die meisten neueren ASUS-Router der Premium-Klasse RT-AC3200 bis hin zum sparsameren RT-AC52U unterstützen den VPN-Client-Modus (aber nicht unbedingt auf der Verschlüsselungsebene, die Sie möglicherweise verwenden möchten, lesen Sie also unbedingt das Kleingedruckte). Wenn Sie nach einer unkomplizierten Lösung suchen, weil Sie nicht möchten (oder sich nicht wohl fühlen), Ihren Router auf eine neue Firmware zu flashen, ist es ein sehr vernünftiger Kompromiss, einen ASUS-Router zu kaufen, der die richtige Unterstützung hat in.

Option 2: Flash DD-WRT auf Ihrem Router

Wenn Sie bereits eine Firmware haben, gibt es eine dritte, aber etwas aufwendigere DIY-Option. DD-WRT ist eine Drittanbieter-Firmware für Dutzende von Routern, die es seit Jahren gibt. Der Reiz von DD-WRT besteht darin, dass es kostenlos und robust ist und großen und kleinen Routern eine enorme Vielseitigkeit verleiht – in vielen Fällen einschließlich eines VPN-Client-Modus. Wir haben es auf dem ehrwürdigen alten Linksys WRT54GL ausgeführt, wir haben neuere Flaggschiff-Router wie den Netgear R8000 auf DD-WRT geflasht und waren noch nie damit unzufrieden.

So beängstigend wie das Flashen Ihres Routers mit neuer Firmware für jemanden, der es noch nicht getan hat, erscheint, wir versichern Ihnen, dass es nicht so beängstigend ist, wie es scheint, und in den Jahren des Flashens unserer eigenen Router, Router für Freunde und Familie usw habe noch nie einen gemauerten router gehabt.

Um zu sehen, ob Ihr Router (oder der Router, den Sie kaufen möchten) DD-WRT-kompatibel ist, Sehen Sie sich hier die DD-WRT-Router-Datenbank an. Nachdem Sie Ihren Routernamen eingegeben haben, finden Sie den Eintrag, falls vorhanden, für den Router sowie zusätzliche Informationen.

Der obige Screenshot ist ein Beispiel für die verfügbaren DD-WRT-Builds für den legendären Linksys WRT54GL-Router. Beim Flashen gibt es eigentlich nur zwei wichtige Dinge zu beachten. Lesen Sie zunächst den Abschnitt „Zusätzliche Informationen“, um mehr darüber zu erfahren, wie Sie DD-WRT auf einen bestimmten Router flashen (dies ist wichtig und enthält nützliche Informationen wie „Um diesen Router vollständig zu flashen, müssen Sie muss zuerst die Mini-Version flashen“). Zweitens, stellen Sie sicher, dass Sie die unter VPN oder Mega identifizierte Version flashen (je nachdem, was Ihr Router unterstützen kann), da nur diese beiden Pakete die volle VPN-Unterstützung enthalten. Kleinere Pakete für weniger leistungsstarke Router wie Micro und Mini sparen Platz und Ressourcen, indem sie die fortschrittlicheren Funktionen nicht einschließen.

Während Sie in der DD-WRT-Datenbank Schritt-für-Schritt-Anleitungen für jeden Router (und spezielle Anpassungen und Schritte für bestimmte Firmware) finden, wenn Sie einen allgemeinen Überblick über den Prozess haben möchten, um Ihre Nerven zu beruhigen, lesen Sie unbedingt unseren Leitfaden zu hier einen Router mit DD-WRT flashen.

Option 3: Kaufen Sie einen vorgeflashten Router

Wenn Sie die Leistung von DD-WRT nutzen möchten, sich aber wirklich unwohl fühlen, den ROM-Flash-Prozess selbst durchzuführen, gibt es zwei Alternativen. Erstens verfügt das Netzwerk- und Speicherunternehmen Buffalo über eine Reihe von Routern, die DD-WRT direkt nach dem Auspacken verwenden. Router der AirStation-Reihe werden jetzt mit DD-WRT als „Stock“-Firmware ausgeliefert, einschließlich die AirStation AC 1750.

Abgesehen vom Flashen Ihres eigenen Routers ist der Kauf eines Buffalo-Routers, der mit DD-WRT geliefert wird, Ihre sicherste Wahl und erlischt keine Garantien, da er mit bereits installierter Firmware geliefert wird.

Die andere Alternative besteht darin, einen Router zu kaufen, der von einem Drittanbieter gekauft und auf die DD-WRT-Firmware geflasht wurde. Angesichts der Tatsache, wie einfach es ist, Ihren eigenen Router zu flashen (und es gibt Router wie die AirStation, die mit DD-WRT geliefert werden), können wir diese Option nicht wirklich billigen. vor allem angesichts der Tatsache, dass die Unternehmen, die diesen vorgeflashten Service anbieten, einen erheblichen Aufpreis verlangen. Das heißt, wenn Sie sich nicht wohl fühlen, Ihren eigenen Router zu flashen und es den Profis überlassen möchten, können Sie vorgeflashte Router bei kaufen FlashRouter. (Aber im Ernst, die Prämie ist verrückt. Der hoch bewertete Netgear Nighthawk R7000 kostet derzeit 165 US-Dollar bei Amazon, aber 349 US-Dollar bei FlashRouters. Zu diesen Preisen können Sie einen kompletten Backup-Router kaufen und immer noch die Nase vorn haben.)

Auswählen Ihres VPN

Der beste Router der Welt ist nichts wert, wenn Sie keinen ebenso guten VPN-Dienst haben, mit dem Sie ihn verbinden können. Zum Glück für Sie haben wir einen ausführlichen Artikel, der sich nur dem Thema der Auswahl eines guten VPNs widmet: So wählen Sie den besten VPN-Dienst für Ihre Bedürfnisse aus.

Wir empfehlen Ihnen zwar dringend, sich den gesamten Leitfaden durchzulesen, bevor Sie fortfahren, aber wir verstehen, dass Sie möglicherweise in der Stimmung sind, dass wir das einfach erledigen. Lassen Sie uns schnell hervorheben, wonach Sie bei einem VPN für die Verwendung eines Heimrouters suchen müssen, und dann unsere Empfehlung (und das VPN, das wir für den Konfigurationsteil des Tutorials verwenden werden) hervorheben.

Was Sie bei einem VPN-Anbieter suchen, der für die Verwendung auf Ihrem Heimrouter gedacht ist, ist über andere VPN-Überlegungen hinaus Folgendes: Die Nutzungsbedingungen sollten die Installation auf einem Router zulassen. Sie sollten unbegrenzte Bandbreite ohne allgemeine Drosselung oder dienstspezifische Drosselung bieten. Sie sollten mehrere Exit-Knoten in dem Land anbieten, aus dem Sie stammen möchten (wenn Sie so aussehen möchten, als wären Sie in den USA, dann nützt Ihnen ein auf europäische Exit-Knoten spezialisierter VPN-Dienst nichts).

Zu diesem Zweck bleibt unsere Empfehlung im Artikel Best VPN Service unsere Empfehlung hier: VPN-Anbieter Starkes VPN. Dies ist der von uns empfohlene Dienst, den wir im nächsten Abschnitt speziell verwenden werden, um einen DD-WRT-Router für den VPN-Zugriff zu konfigurieren.

So konfigurieren Sie StrongVPN auf Ihrem Router

Es gibt zwei Möglichkeiten, Ihren Router zu konfigurieren: den automatisierten Weg und den manuellen Weg. Die manuelle Konfiguration Ihres Routers ist nicht horrend kompliziert (Sie werden keinen obskuren IPTABLES-Code für Ihren Router von Hand schreiben oder ähnliches), aber es ist zeitaufwendig und mühsam. Anstatt Sie jede Minute durch die Einstellungen für die OpenVPN-Konfiguration von StrongVPN auf Ihrem Router zu führen, führen wir Sie stattdessen mit dem automatisierten Skript durch (und für diejenigen, die dies manuell tun möchten, weisen wir Sie auf ihre ausführliche Schritt-für-Schritt-Anleitungen).

Wir werden das Tutorial mit einem DD-WRT-Flashed-Router und einem VPN-Dienst von StrongVPN abschließen. Auf Ihrem Router muss die DD-WRT-Revision 25179 oder höher ausgeführt werden (diese Revision wurde bereits 2014 veröffentlicht, daher sollten Sie dieses Tutorial neben diesem Tutorial wirklich auf eine neuere Version aktualisieren), um die automatische Konfiguration nutzen zu können.

Sofern nicht anders angegeben, erfolgen alle folgenden Schritte innerhalb des administrativen Kontrollfelds von DD-WRT und alle Anweisungen wie „Navigieren zur Registerkarte „Setup““ beziehen sich direkt auf das Kontrollfeld.

Schritt 1: Sichern Sie Ihre Konfiguration

Wir sind dabei, einige nicht ganz so kleine (aber sichere und umkehrbare) Änderungen an der Konfiguration Ihres Routers vorzunehmen. Jetzt wäre ein ausgezeichneter Zeitpunkt, um das Konfigurations-Backup-Tool Ihres Routers zu nutzen. Es ist nicht so, dass Sie alle Änderungen, die wir vornehmen werden, manuell rückgängig machen würden, aber wer würde das tun, wenn es eine bessere Alternative gibt?

Sie finden das Backup-Tool in DD-WRT unter Administration > Backup, wie in der Abbildung unten zu sehen.

Um ein Backup zu erstellen, klicken Sie einfach auf den großen blauen „Backup“-Button. Ihr Browser lädt automatisch eine Datei mit dem Namen nvrambak.bin herunter. Wir empfehlen Ihnen, dem Backup einen besser erkennbaren Namen wie „DD-WRT Router Pre-VPN Backup 07-14-2015 – nvrambak.bin“ zu geben, damit Sie es später leicht finden können.

Das Backup-Tool ist in diesem Tutorial an zwei Stellen praktisch: Erstellen eines sauberen Backups Ihrer Pre-VPN-Konfiguration und Erstellen eines Backups Ihrer funktionierenden Post-VPN-Konfiguration, nachdem Sie das Tutorial abgeschlossen haben.

Wenn Sie feststellen, dass Ihr Router keinen VPN-Client ausführen soll und in den Zustand zurückkehren möchten, in dem sich der Router vor diesem Tutorial befand, können Sie zur gleichen Seite zurückkehren und das Tool „Konfiguration wiederherstellen“ und das Backup verwenden Wir haben gerade erstellt, um Ihren Router auf den aktuellen Status zurückzusetzen (bevor wir die VPN-bezogenen Änderungen vornehmen).

Schritt 2: Ausführen des Konfigurationsskripts

Wenn Sie Ihre StrongVPN-Verbindung manuell konfigurieren, gibt es Dutzende verschiedener Einstellungen zum Umschalten und Konfigurieren. Das automatische Konfigurationssystem nutzt die Shell Ihres Routers, um ein kleines Skript auszuführen, das all diese Einstellungen für Sie ändert. (Für diejenigen unter Ihnen, die Ihre Verbindung manuell konfigurieren möchten, lesen Sie bitte die Tutorials zur erweiterten Einrichtung von DD-WRT, die Sie unten auf der Seite finden diese Seite.)

Um den Vorgang zu automatisieren, müssen Sie sich bei Ihrem StrongVPN-Konto anmelden und im Kunden-Dashboard auf den Eintrag „VPN-Konten“ in der Navigationsleiste klicken.

Hier interessieren uns zwei Bereiche. Wenn Sie zunächst Ihren Server (den Ausstiegspunkt für Ihr VPN) ändern möchten, können Sie dies tun, indem Sie „Server ändern“ auswählen. Zweitens müssen Sie klicken Klicken Sie auf den Link «Get Installers», um das DD-WRT-Installationsprogramm zu erhalten.

Klicken Sie im Abschnitt Installer auf den Eintrag für DD-WRT.

Sie werden kein Installationsprogramm im herkömmlichen Sinne finden (es muss keine Datei heruntergeladen werden). Stattdessen finden Sie einen Befehl, der speziell auf Ihr Konto und Ihre Konfiguration zugeschnitten ist. Der Befehl sieht so aus:

eval `wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/`

wo [YourUniqueID] ist eine lange alphanumerische Zeichenfolge. Kopieren Sie den gesamten Befehl in Ihre Zwischenablage.

Navigieren Sie, während Sie bei der Systemsteuerung Ihres DD-WRT-Routers angemeldet sind, zu Administration > Befehle. Fügen Sie den Befehl in das Feld «Befehle» ein. Vergewissern Sie sich, dass der Text übereinstimmt und die einfachen Anführungszeichen um den Befehl wget und die nachfolgende URL enthält. Klicken Sie auf „Befehle ausführen“.

Wenn Sie den Befehl korrekt eingegeben haben, sollten Sie sofort eine Ausgabe wie die folgende sehen:

Ihr Router wird dann neu gestartet. Wenn es fertig ist, können Sie zu Status > OpenVPN navigieren, um den Status zu überprüfen. Während unten ein detailliertes Ausgabeprotokoll angezeigt wird, ist es wichtig, ob der Clientstatus wie folgt verbunden ist:

Wenn auf der Router-Seite alles gut aussieht, öffnen Sie einen Webbrowser auf einem beliebigen Gerät in Ihrem Netzwerk und führen Sie eine einfache Google-Abfrage „Was ist meine IP“ durch. Überprüfen Sie die Ergebnisse.

Das ist definitiv nicht unsere normale IP-Adresse (da unser ISP, Charter Communications, eine 71.-Block-Adresse verwendet). Das VPN funktioniert, und was die Außenwelt betrifft, surfen wir tatsächlich Hunderte von Kilometern von unserem aktuellen Standort in den USA entfernt im Internet (und mit einer einfachen Adressänderung könnten wir von einem Standort in Europa aus surfen). Erfolg!

Zu diesem Zeitpunkt hat das Skript alle erforderlichen Einstellungen erfolgreich geändert. Wenn Sie neugierig sind (oder die Änderungen überprüfen möchten), können Sie weiterlesen das erweiterte Setup-Tutorial für neuere Versionen von DD-WRT hier.

Zusammenfassend hat das Installationsskript den OpenVPN-Client in DD-WRT aktiviert, die zahlreichen Einstellungen so umgeschaltet, dass sie mit dem Setup von StrongVPN funktionieren (einschließlich des Imports von Sicherheitszertifikaten und Schlüsseln, Optimierungen, Einstellen des Verschlüsselungsstandards und der Komprimierung sowie Einstellen der IP-Adresse und des Ports von der Remote-Server).

Es gibt jedoch zwei für unsere Bedürfnisse relevante Einstellungen, die das Skript nicht festlegt: DNS-Server und IPv6-Auslastung. Schauen wir sie uns jetzt an.

Schritt 3: Ändern Sie Ihr DNS

Sofern Sie in der Vergangenheit nicht anders angegeben haben, verwendet Ihr Router höchstwahrscheinlich die DNS-Server Ihres ISPs. Wenn Ihr Ziel bei der Verwendung des VPN darin besteht, Ihre persönlichen Daten zu schützen und Ihrem ISP (oder jemandem, der Ihre Verbindung ausspioniert) so wenig über sich preiszugeben, möchten Sie Ihre DNS-Server ändern. Wenn Ihre DNS-Anfragen immer noch an Ihren ISP-Server gehen, passiert bestenfalls nichts (Sie müssen sich nur mit der normalerweise unterdurchschnittlichen Antwortzeit von den vom ISP bereitgestellten DNS-Servern befassen). Im schlimmsten Fall kann der DNS-Server das, was Sie sehen, zensieren oder die von Ihnen gestellten Anfragen bösartig protokollieren.

Um dieses Szenario zu vermeiden, ändern wir die DNS-Einstellungen in DD-WRT, um große und öffentliche DNS-Server anstelle der Standardeinstellungen unseres ISPs zu verwenden. Bevor wir uns mit dem Setup (und unseren empfohlenen DNS-Servern) befassen, möchten wir hervorheben, dass StrongVPN zwar bietet ein anonymer DNS-Dienst (ohne Protokollierung) für ungefähr 4 US-Dollar pro Monat empfehlen wir diesen bestimmten Dienst nicht so stark wie ihren großartigen VPN-Dienst.

Es ist nicht so, dass ihre DNS-Server schlecht sind (das sind sie nicht), sondern dass ein völlig anonymer, protokollfreier DNS-Dienst für die meisten Leute übertrieben ist. Ein guter VPN-Anbieter in Verbindung mit den schnellen DNS-Diensten von Google (die in sehr minimaler und vernünftiger Protokollierung) ist in Ordnung für alle, die nicht extrem paranoid sind oder ernsthafte Bedenken hinsichtlich einer repressiven Regierung haben.

Um Ihre DNS-Server zu ändern, navigieren Sie zu Setup > Basic und scrollen Sie nach unten zum Abschnitt „Network Setup“.

Sie müssen statische DNS-Server angeben. Hier sind einige bekannte und sichere öffentliche DNS-Server, die Sie als Alternative zu den Standardservern Ihres ISP verwenden können.

Google-DNS

8.8.8.8

8.8.4.4

OpenDNS

208.67.222.222

208.67.220.220

Level-3-DNS

209.244.0.3

209.244.0.4

In unserem obigen Screenshot sehen Sie, dass wir die drei DNS-Slots mit 2 Google DNS-Servern und einem Level-3-DNS-Server gefüllt haben (als Fallback für den Fall, dass die Google DNS-Server durch einen sehr seltenen Zufall ausgefallen sind).

Wenn Sie fertig sind, klicken Sie unten auf «Speichern» und dann auf «Einstellungen übernehmen».

Schritt 4: Deaktivieren Sie IPv6

IPv6 könnte für die allgemeine Zukunft des Internets wichtig sein, da es sicherstellt, dass genügend Adressen für alle Personen und Geräte vorhanden sind, aber aus Sicht der Privatsphäre ist es nicht so toll. IPv6-Informationen können die MAC-Adresse des Verbindungsgeräts enthalten, und die meisten VPN-Anbieter verwenden IPv6 nicht. Infolgedessen können IPv6-Anfragen Informationen über Ihre Online-Aktivitäten verlieren.

Obwohl IPv6 bei Ihrer DD-WRT-Installation standardmäßig deaktiviert sein sollte, empfehlen wir Ihnen, dies zu überprüfen, indem Sie zu Setup > IPv6 navigieren. Wenn es nicht bereits deaktiviert ist, schalten Sie es aus und speichern Sie dann Ihre Änderungen und wenden Sie sie an.

Ausschalten des VPN

Während Sie Ihren VPN-Dienst vielleicht rund um die Uhr eingeschaltet lassen möchten, ist es eigentlich sehr einfach, den Dienst auszuschalten, ohne jede Konfigurationsoption, an der wir oben herumgebastelt haben, rückgängig machen zu müssen.

Wenn Sie das VPN dauerhaft oder vorübergehend deaktivieren möchten, können Sie dies tun, indem Sie zurück zu Dienste > VPN navigieren und dann im Abschnitt „OpenVPN-Client“ den Abschnitt „OpenVPN-Client starten“ auf „Deaktivieren“ umstellen. Alle Ihre Einstellungen bleiben erhalten und Sie können jederzeit zu diesem Abschnitt zurückkehren, um das VPN wieder einzuschalten.

Obwohl wir in den DD-WRT-Einstellungsmenüs relativ gründlich nachforschen mussten, ist das Endergebnis ein VPN für das gesamte Netzwerk, das unseren gesamten Datenverkehr sichert, Routen in die ganze Welt, die wir senden möchten, und uns erheblich mehr Privatsphäre bietet . Egal, ob Sie versuchen, Netflix aus Indien zu sehen oder die lokale Regierung von Ihrem Rücken abzuhalten, indem Sie vorgeben, aus Kanada zu stammen, Ihr neuer VPN-toting-Router ist für Sie da.

Haben Sie eine Frage zu VPNs, Datenschutz oder anderen technischen Angelegenheiten? Senden Sie uns eine E-Mail an ask@howtogeek.com und wir werden unser Bestes tun, um sie zu beantworten.