Modeme VPN kurmak, tüneli tek bir cihaz yerine evdeki tüm ağa açmak demektir.
Modem kendisi VPN istemcisi olur; telefona, televizyona, konsola ayrı ayrı uygulama kurmanız gerekmez. İşte uygulama kurulamayan cihazlar: akıllı TV, oyun konsolu, yazıcı, kameralar. Bunlar ancak bu yolla tünele girer.
Aşağıda sırayla: hangi modemler bunu yapabilir, yapılandırmayı nereden alırsınız, kurulum adımları, tünelin gerçekten çalıştığını nasıl doğrularsınız ve hız düştüğünde ne yapılır. Kurmaya değip değmediği ayrı bir soru; artıları ve eksileri modem VPN nedir yazısında tartışılıyor.
Hangi modemler VPN destekler
Modemin VPN istemcisi olabilmesi gerekir. Bu özellik çoğu operatör modeminde kapalı.
Keenetic WireGuard + OpenVPN MikroTik RouterOS 7, yerleşik ASUS OpenVPN, Merlin ile WG OpenWrt paketle, çoğu modelde DESTEKLEMEZ Operatör modemi kilitli Ucuz menzil işlemci yetmez
Operatör modeminiz kilitliyse pratik çözüm ikinci bir modem: operatörünkine kabloyla bağlanır, kendi Wi-Fi ağını tünelden dağıtır. Eski modemi çöpe atmanız gerekmez.
İki protokolden WireGuard tercih edilir: daha hızlı, yapılandırması kısa ve modemin işlemcisini daha az yorar. Nasıl çalıştığı WireGuard nedir yazısında.
OpenWrt, Keenetic, RouterOS evet
Merlin yazılımlı Asus evet
yaygın fabrika yazılımı çoğunlukla
hayır
└─ «VPN» bölümüne bakın,
«internet» bölümüne değilModem için VPN yapılandırması nereden alınır
Sağlayıcınızın panelinden bir yapılandırma dosyası alırsınız. WireGuard için şuna benzer:
[Interface]
PrivateKey = <sizin özel anahtarınız>
Address = 10.0.0.2/32
DNS = 10.0.0.1
[Peer]
PublicKey = <sunucunun açık anahtarı>
Endpoint = sunucu-adresi:51820
AllowedIPs = 0.0.0.0/0Modem açısından önemli dört satır:
| Satır | Anlamı |
|---|---|
PrivateKey | Sizin sırrınız, kimseyle paylaşılmaz |
Endpoint | Bağlanılacak sunucu ve port |
AllowedIPs | 0.0.0.0/0 = tüm trafik tünele |
DNS | Ad çözümlemesi tünelin içinde kalsın |
AllowedIPs satırına yalnızca birkaç ağ yazarsanız modem sadece onları tünele sokar, gerisi normal çıkar; aralığı CIDR biçiminde yazmak için alt ağ hesaplayıcı var. Kendi sunucunuzu kuruyorsanız anahtar çiftini ve hazır yapılandırmayı tarayıcıda üretebilirsiniz: WireGuard yapılandırma üreteci. Anahtarlar cihazınızdan çıkmaz.
Modeme VPN kurulumu adım adım
- Modem yazılımını güncelleyin. Eski sürümlerde istemci ya yoktur ya da kararsız çalışır.
- Panelde VPN istemcisi bölümünü açın. Üreticiler farklı adlandırır: VPN Client, WireGuard, Diğer bağlantılar.
- Yapılandırmayı dosya olarak yükleyin ya da alanları elle doldurun.
- Bağlantıyı açın ve durumun bağlandı olmasını bekleyin. WireGuard'da alınan veri sayacının artması iyi işaret.
- Modem hangi cihazların tünele gireceğini seçtiriyorsa, başlangıçta hepsini seçin; ayırmayı sonra yaparsınız.
- DNS (internetin telefon rehberi: isimden adrese) alanını ayrıca soruyorsa yapılandırmadaki değeri girin, yoksa adresleri operatörünüz çözmeye devam eder.
[ ] modem için yapılandırma dosyası [ ] sunucu adresi ve portu [ ] anahtarlar: özel ve açık [ ] AllowedIPs: ne tünele girecek [ ] tünel içi DNS
Modemde VPN'in çalıştığını doğrulama
Bir cihazı modemin Wi-Fi ağına bağlayın ve üç testi sırayla geçin:
[1] IP adresim ne ülke sunucununki mi? [2] WebRTC testi gerçek IP sızıyor mu? [3] IPv6 testi IPv6 dışarıdan mı? ikinci cihazda da tekrarlayın
Sırayla IP adresim ne, WebRTC sızıntı testi ve IPv6 sızıntı testi. Üçüncüsü modemlerde özellikle önemli: operatörünüz IPv6 veriyorsa ve tünel yalnızca IPv4 taşıyorsa, trafiğin bir kısmı tünelin yanından çıkar. Çözüm ya modemde IPv6'yı kapatmak ya da IPv6 destekleyen bir yapılandırma kullanmaktır.
Testi ikinci bir cihazda tekrarlamak şart: kuralın tüm ağa uygulandığını ancak böyle görürsünüz.
modemin işlemcisi |||||||||| operatör hattı |||| protokol ||| └─ modemde şifrelemeyi işlemci yapar ve o zayıftır
Modem VPN'de hız düşerse ne yapmalı
Şifrelemeyi modemin işlemcisi yapar. Ucuz modellerde tünel, internetinizden yavaş kalabilir.
hepsi yavaş işlemci yetmiyor sayfalar takılıyor MTU'yu düşürün sürekli kopuyor PersistentKeepalive panel açılmıyor yerel ağı hariç tut
İki pratik yol var. Birincisi: yalnızca uygulama kurulamayan cihazları tünelde tutmak, telefon ve bilgisayarınızı kendi uygulamalarıyla bağlamak, çünkü onların işlemcisi daha güçlüdür. İkincisi: misafirler ve tünele girmesi gerekmeyen cihazlar için VPN'siz ikinci bir Wi-Fi ağı açmak; Keenetic ve ASUS bunu standart olarak yapar.
Hızın neden düştüğüne dair nedenlerin tam sırası VPN neden yavaş yazısında; ölçümü doğru yapmak için de internet hız testi nasıl yapılır yazısına bakabilirsiniz.
Hangi cihazlar tünelin dışında kalsın
Modem, tüm ağı tünele soktuğu için bazı şeyler beklenmedik biçimde bozulabilir. Bu bir arıza değil, tünelin tanımı gereği olan şey: dışarıya artık başka bir ülkeden çıkıyorsunuz.
banka uygulaması yurt dışı IP'yi sevmez yerel yayın ülke kontrolü yapar akıllı ev cihazı yerel sunucu arar oyun konsolu eşleşme gecikmesi artar
bilgisayar, TV asıl korunacak trafik misafir cihazlar ağınızda kalır
Banka uygulamaları en sık karşılaşılan durum: birçok banka, hesaba alışılmadık bir ülkeden bağlanıldığını görünce oturumu kapatır ya da ek doğrulama ister. Oyun konsollarında ise sorun güvenlik değil gecikme: eşleşme sunucuları size fiziksel olarak uzak kalır.
Modemlerin çoğu bu ayrımı adrese göre yapar: cihazın yerel IP'sini listeye ekler, o cihaz tünelin dışından çıkar. Keenetic ve MikroTik bunu arayüzden yaptırır, OpenWrt'de yönlendirme kuralı yazmak gerekir.
VPN sonrası modem paneli ve yazıcı açılmıyorsa
Kurulum sonrası ilk şaşırtan şey genellikle şu: modemin kendi yönetim paneli açılmıyor, ağdaki yazıcı görünmüyor, medya sunucusu kayboluyor.
Sebebi basit. AllowedIPs = 0.0.0.0/0 satırı "her yere giden trafik tünele" demektir ve modem bunu harfi harfine uygular, ev ağınızın kendi adreslerine giden trafik dahil. Çözüm, yerel aralığı tünelin dışında tutmak: modemlerin çoğunda bunun için hazır bir seçenek vardır (yerel ağı hariç tut, LAN bypass), yoksa yönlendirme tablosuna ev ağınızın aralığı elle eklenir.
Aynı mantık yedekleme diskleri, kameralar ve akıllı ev merkezleri için de geçerli: hepsi yerel adreslerle konuşur ve tünelin dışında kalmaları gerekir.
Yazılımlar aynı şeye farklı adlar veriyor. Bölümü bulamıyorsanız kendi modelinizi sorun.
Modemimde VPN istemcisi kurmama yardım et.
Modem: (marka ve model). Yazılım: (fabrika /
OpenWrt / Keenetic / RouterOS / Merlin).
Bana verilen: (WireGuard yapılandırması /
kullanıcı adı, parola ve sunucu adresi /
vless:// ile başlayan link).
Yazılımım bu yöntemi destekliyor mu, hangi menüde
ayarlanır ve her alana ne yazmalıyım söyle.
Anahtarları ve sunucu adresini yanıtta tekrarlama.
Yazılımım bunu yapamıyorsa doğrudan söyle ve
geriye ne kaldığını yaz.Modem VPN'de sık yapılan hatalar
- Bağlandı ama internet yok. Neredeyse her zaman DNS. Yapılandırmadaki
DNSsatırı modeme girilmemiştir. - Saat yanlış. Şifreli bağlantı saate bakar; modemde NTP eşitlemesi açık olmalı.
- Modem paneli açılmıyor. Yerel ağ tünele sokulmuş demektir; yerel adresler tünelin dışında kalmalı.
- Tek cihaz korumasız görünüyor. O cihaz muhtemelen mobil veriye düşmüş ya da başka bir Wi-Fi ağına bağlanmış.
- Yapılandırma kabul edilmiyor. Dosyayı düz metin olarak kaydedin; panele yapıştırırken satır sonlarının korunduğundan emin olun.
Bu listedeki hataların ortak yanı, hepsinin kurulumdan hemen sonra ortaya çıkması ve hiçbirinin sağlayıcıyla ilgisi olmaması. Tünel kurulduktan sonra ilk yarım saat içinde her şeyi denemeniz yeterli: panel, yazıcı, banka uygulaması, televizyon. Bu, sonradan haftalarca sürecek bir arayışın önüne geçer.
Modeme VPN kurmadan önce bilinmesi gerekenler
Modemde VPN her senaryoya uymaz ve kurmadan önce iki şeyi netleştirmek zaman kazandırır.
Birincisi, sunucu seçimi artık tüm ev için ortaktır. Telefonda uygulama kullanırken sunucuyu istediğiniz an değiştirirsiniz; modemde bu, herkesin bağlantısını birkaç saniyeliğine kesen bir işlem olur. Evde başkaları varsa, sunucuyu sık değiştirmeyi gerektiren bir kullanım için modem iyi bir yer değildir.
İkincisi, sorun çıktığında teşhis zorlaşır. Tek cihazda bir şey açılmadığında VPN'i kapatıp denemek saniyelik iştir. Modemde aynı testi yapmak, tüm evin bağlantısını kesmek demektir. Bu yüzden kurulumdan sonra tüneli hızlıca açıp kapatmanın yolunu öğrenin: çoğu modemde bağlantı sayfasındaki tek düğme yeterlidir.
Bunların ikisi de vazgeçme sebebi değil. Sadece şunu hatırlatıyor: modem, uygulama kurulamayan cihazlar için bir çözüm, telefonunuzun ve bilgisayarınızın yerine geçen bir şey değil.
404 VPN panelinde modem için kullanabileceğiniz yapılandırmalar ve anahtarlar hazır duruyor; telefon ve bilgisayar için ayrıca uygulama var, yani modemi yalnızca uygulama kurulamayan cihazlara ayırabilirsiniz. Ücretsiz planla yukarıdaki üç kontrolü evinizde yapabilir, ancak ondan sonra tüm ağı tünele alabilirsiniz; başlangıç ana sayfada.