Modem VPN nedir? Tüneli her cihazda ayrı ayrı çalıştırmak yerine bir kez modemde, yani yönlendiricide kurmak: ev ağına bağlanan her şey, televizyon, konsol, akıllı priz, misafirin telefonu, kendisi hiçbir şey bilmeden tünelden geçer.
Kulağa "bir kez kur, herkes korunsun" gibi geliyor ve bir ölçüde öyle. Ama modemin işlemcisi şifrelemeyi telefonunuzdan çok daha yavaş yapar, tünel bütün ev için aynı anda düşer ve bankacılık gibi "gerçek konumdan" görünmesi gereken şeyler için istisna tanımlamak zorlaşır. Bu yazı modem VPN'in neyi çözüp neyi çözmediğini, hangi donanımın kaldırdığını ve kimin için mantıklı olduğunu anlatıyor.
Kurmaya karar verdiyseniz, hangi modemlerin desteklediği ve adım adım kurulum modeme VPN nasıl kurulur yazısında.
Modem Uygulama tüm cihazlar ✓ ✗ tam hız ✗ ✓ sunucu değiştirmek ✗ ✓ TV ve konsol ✓ ✗
Modem VPN neyi çözer
Uygulaması olmayan cihazlar. Akıllı televizyon, oyun konsolu, medya oynatıcı, akıllı ev cihazları: bunlara VPN uygulaması kuramazsınız, ama modemden geçen her şey tünele girer.
Tek nokta. Bir yerde kurulur, bir yerde güncellenir, bir yerde izlenir. Evdeki on cihazın ayarlarıyla uğraşmazsınız.
Servis sağlayıcıya karşı bütün eviniz. Sağlayıcınız evden çıkan tek bir şifreli bağlantı görür, hangi cihazın hangi siteye gittiğini değil. Sağlayıcının normalde ne gördüğü İnternet servis sağlayıcı nedir yazısında.
Cihaz sayısı sınırı. Servis sağlayıcınız kaç cihaza izin veriyorsa versin, modem tek cihaz sayılır.
kendi istemcisi olmayan cihazlar televizyon, konsol, yazıcı, priz bir kez kurulur, hepsini kapsar telefon değişince bozulmaz
Modem VPN'in dezavantajları
Hız. Şifrelemeyi modemin işlemcisi yapar. Ucuz modemler bunu zorlanarak yapar; fiber hattınız 500 Mbps olsa da tünelde 30–50 Mbps görmek sıradan; kesin rakam modele bağlı. Yavaşlığın diğer nedenleri VPN neden yavaş yazısında.
Tek tünel, tek konum. Evdeki herkes aynı ülkeden çıkar. Biriniz Almanya sunucusu isterken diğeriniz Türkiye içi sunucu istiyorsa modem VPN bunu size vermez.
İstisnalar. Banka uygulamanız yabancı IP'yi sevmiyorsa o cihazı tünelden çıkarmanız gerekir. Bazı modem yazılımları cihaz bazında yönlendirmeyi destekler; çoğu ev modemi desteklemez.
Dışarıda koruma yok. Telefonunuz evden çıkınca tünelden de çıkar. Kafede yine uygulamaya ihtiyacınız olur.
Kopma bütün evinizi etkiler. Tünel düştüğünde ya herkes şifresiz çıkar ya da kill switch kuralıyla herkes internetsiz kalır. İkisinin de bir bedeli var. Ne olduğu Kill switch nedir yazısında.
sunucu değiştirmek tek dokunuş değil evden çıkınca kapsama biter uygulama bazlı kural yok bankacılık uygulamaları için istisna gerekir
VPN destekleyen modemler
Üç grup. Yerleşik VPN istemcisi olan modemler: bazı tüketici markalarının üst modelleri ve küçük ofis yönlendiricileri WireGuard ya da OpenVPN istemcisiyle gelir; menüde "VPN Client" görünür. Açık yazılım yüklenebilen modemler: OpenWrt gibi topluluk yazılımları çok sayıda modele kurulur ve her iki protokolü destekler; kurulum biraz teknik bilgi ister. Servis sağlayıcının verdiği modemler: çoğunda VPN istemcisi yoktur ve kilitlidir. Bu durumda pratik çözüm, sağlayıcının modemini olduğu gibi bırakıp arkasına VPN istemcisi olan ikinci bir yönlendirici takmaktır; tünel isteyen cihazlar ikinciye, istemeyenler birinciye bağlanır. Bu "iki ağ" düzeni istisna sorununu da çözer.
WireGuard en az yük, en hızlı OpenVPN en çok yük └─ zayıf işlemcili modemde bu fark tüm hızı belirler
Modemde WireGuard mı, OpenVPN mi
Modemde bu seçim telefondakinden daha önemlidir, çünkü işlemci küçüktür. WireGuard daha hafif, aynı donanımda belirgin biçimde daha hızlı ve ağ değişimlerine daha dayanıklı; modem yazılımınız destekliyorsa tercih o. OpenVPN daha ağır ama neredeyse her yerde var. VLESS gibi HTTPS'e benzeyen protokoller modemlerde nadiren bulunur; onlara ihtiyaç duyan ağlarda tüneli cihazda çalıştırmak daha gerçekçi. Protokolün ne olduğu WireGuard nedir ve VLESS nedir yazılarında.
Modeme VPN kurulumu: ana hatlar
- Servis sağlayıcınızdan modem için WireGuard ya da OpenVPN yapılandırma dosyasını alın; WireGuard yapılandırma üreteci dosya biçimini gösterir.
- Modeminizin yönetim panelinde VPN istemcisi bölümüne dosyayı yükleyin ya da alanları elle girin.
- Modeminizin DNS (internetin telefon rehberi: isimden adrese) ayarını VPN sağlayıcınızın çözümleyicilerine getirin, aksi halde bütün evin DNS'i tünelin dışından gider. Nedeni DNS sızıntısı nedir yazısında.
- Tüneliniz IPv6 taşımıyorsa WAN tarafında IPv6'yı kapatın.
- Güvenlik duvarınızda "tünel dışında çıkış yok" kuralını, yani kill switch'i tanımlayın.
- Bir cihazdan IP adresim nedir sayfasını açın: ülke sunucununki olmalı. Sonra IPv6 sızıntı testi.
Yazılımlar aynı şeye farklı adlar veriyor. Bölümü bulamıyorsanız kendi modelinizi sorun.
Modemimde VPN istemcisi kurmama yardım et.
Modem: (marka ve model). Yazılım: (fabrika /
OpenWrt / Keenetic / RouterOS / Merlin).
Bana verilen: (WireGuard yapılandırması /
kullanıcı adı, parola ve sunucu adresi /
vless:// ile başlayan link).
Yazılımım bu yöntemi destekliyor mu, hangi menüde
ayarlanır ve her alana ne yazmalıyım söyle.
Anahtarları ve sunucu adresini yanıtta tekrarlama.
Yazılımım bunu yapamıyorsa doğrudan söyle ve
geriye ne kaldığını yaz.Modem VPN kimin için mantıklı
Uygulaması olmayan cihazları tünele sokmak isteyenler; evde çok cihaz olup her birini ayrı yönetmek istemeyenler; işlemcisi güçlü ya da açık yazılımlı bir yönlendiriciye sahip olanlar. Kimin için değil: tek telefon ve tek dizüstüyle yaşayanlar, farklı cihazlarda farklı ülkeler isteyenler, servis sağlayıcının kilitli modemine mahkûm olanlar; onlar için uygulama daha hızlı, daha esnek ve dışarıda da çalışır.
evde istemcisiz cihaz çoksa ailede herkes için tek kurulum istiyorsanız dışarıda tünel gerekmiyorsa └─ aksi hâlde cihaz başına uygulama daha esnek
Sonuç
Modem VPN, bütün evi tek seferde tünele alır ve uygulama kuramadığınız cihazları kapsar; karşılığında hız, esneklik ve dışarıdaki koruma verir. Çoğu ev için doğru cevap ikisi birden: televizyon ve konsol için modemde tünel, telefon ve dizüstü için uygulama.
404 VPN, kontrol panelindeki Anahtarlar sayfasında İstanbul ve Marsilya için WireGuard .conf dosyası veriyor: WireGuard destekleyen bir yönlendiriciye yüklediğinizde DNS de tünelin içinde kalır. Yedi konumun hepsinde çalışan VLESS içinse hesabınızdaki anahtarı, onu çalıştırabilen bir yönlendiriciye yüklüyorsunuz. Android telefonda ve Mac'te ise uygulama VLESS'le çalışır, DNS tünelin içindedir; Android uygulamasında isterseniz açabileceğiniz bir kill switch de var. Ücretsiz planla önce cihazda deneyin; başlangıç ana sayfada.