如何在路由器上設置 VPN // OpenWrt 上的 Wireguard

歡迎回到 Dev Odyssey 家庭網路！ 在這一集中，我使用 OpenWrt 路由器、Wireguard VPN 和 Mullvad VPN 提供商直觀地解釋了路由器上的 VPN 是如何工作的。 然後我將向您展示如何在 OpenWrt 路由器上設置 Wireguard VPN。 然後我們使用 Mullvad「檢查」在路由器上測試此 VPN，搜索我們的 IP 地址和路由器內的其他狀態工具。 在路由器上使用 VPN 有很多好處，其中一些好處是對 ISP 隱藏互聯網流量、繞過 ISP 限制、訪問不同的內容等等。 還有一些缺點，包括中斷流媒體服務、在 V​​PN 出現故障（或未支付賬單）時失去互聯網連接、所有流量都通過 VPN 傳輸出去，這可能是不可取的。 您可以在路由器上使用 VPN 配置許多附加功能，如果您有興趣，請在下面給我留言！ 視頻大綱 00:00 介紹 00:21 什麼是 VPN 00:33 路由器上的 VPN 解釋 00:46 普通路由器場景 01:08 路由器場景中的 VPN 02:15 VPN 優點 02:37 VPN 缺點 03:27 路由器上的 VPN 演示03:54 備份和升級 OpenWrt 05:26 下載 Wireguard 06:25 配置 Wireguard 08:26 將 DNS 伺服器添加到 WAN 08:59 配置 VPN 區域 09:50 配置網關指標 11:30 驗證 VPN 連接 12:47 故障排除 14:14 Outro 您是否曾嘗試在所有網路設備上設置 VPN，但無法正常工作？ 那麼在這個視頻中，我將向您展示如何一次犯規。 VPN 是一種虛擬專用網路，可讓您從 VPN 伺服器中建立互聯網連接。 優勢 對所有設備（包括物聯網設備）隱藏來自 ISP 的互聯網流量 繞過 ISP 限制 訪問不同的內容 類似於代理優勢 | 有關配置代理的更多信息，請參閱以下視頻：https://youtu.be/g2iSPBmRZ7M 缺點 VPN 可能會破壞您的流媒體服務 如果 VPN 出現故障，可能會失去互聯網連接 一切都通過 VPN 進行隧道傳輸（可能不想這樣做）。 這可以通過一些知識和努力進行配置 – 您想知道如何拆分隧道 VPN 流量嗎？ 要求 OpenWrt 路由器 Wireguard 作為 VPN 軟體 來自 VPN 提供商的 Wireguard VPN 配置 – Mullvad 演示 1. 從系統安裝 Wireguard | 軟體 | 使用 opkg 更新軟體包列表 | 搜索 luci-app-wireguard（將安裝所有依賴項） 2. 重啟路由器 3. 登錄 | 網路| 介面 4. 添加新介面 1. 名稱 – wg0 2. 協議 – Wireguard VPN 3. 創建介面 4. 常規設置 1. 私鑰（來自 VPN 提供商） 2. IP 地址（來自提供商的 IPv4 和 IPv6，使用 + 添加一個第二個 IP) 5. 防火牆設置 1. 分配防火牆區域 (vpn) 6. 對等點 1. 描述（名稱） 2. 公鑰（來自 VPN 提供商） 3. 允許的 IP（來自 VPN 提供商的 IPv4 IPv6 配置） 4. 高級 -取消選中 DNS，輸入 VPN DNS 5. 路由允許的 IP（選中） 6. 端點主機（來自 VPN 提供商的 IP 或主機） 7. 端點埠（來自 VPN 提供商） 8. 保持活動（可選，因為它會自動觸發基於出站流量）（對 CGNAT 有用） 9. 保存 7. 在網路中編輯防火牆區域 | 防火牆 1. 編輯 VPN 區域使其看起來與 WAN 區域完全相同 2. 編輯 LAN 到 WAN 區域以包括區域轉發到 VPN（不僅僅是 WAN 和 WAN6） 8. DNS 伺服器 1. 編輯 WAN 介面 | 高級選項 – 取消選中已分配的 DNS – 從 VPN 提供商輸入 DNS 伺服器 9. 設置網關指標（如果您想在 VPN 介面關閉時恢復到 WAN 網關，則可選） 1. 編輯 WAN 介面 | 高級選項 – 網關指標 – 20 2. 編輯 VPN WG0 介面 | 高級選項 – 網關指標 – 10 10. *如果您希望在連接停止出站到 VPN 時自動故障轉移（從 WG0 到 WAN 介面）（例如，當您錯過向 VPN 提供商付款時），您可以使用名為 mwan3* 5 的軟體包。保存並應用 6. 在狀態中查看 Wireguard 狀態 | Wireguard 7. 進行 VPN 檢查（使用 Mullvad） 8. 谷歌「我的 IP 地址是什麼」以檢查 VPN 是否正常工作 9. 故障排除 1. 如果 VPN 連接停止，互聯網訪問停止 1. 禁用 Wireguard (wg0) 介面，重新啟動 WAN界面（更新路由表）（如果您不使用指標） 2. 重新啟動 Wireguard (wg0) 界面以重新啟用 VPN（更新路由表） Attributions VPN 圖標由 Smashicons 製作 https://smashicons.com/ Incognito 圖標由 Freepik 製作https://www.freepik.com 由 DinosoftLabs 製作的方塊圓圈圖標 https://www.flaticon.com/authors/dinosoftlabs 由這些圖標製作的停止標誌圖標 https://www.flaticon.com/authors/those-icons LiQWYD 的 Sunny https://soundcloud.com/liqwyd Creative Commons — Attribution 3.0 Unported — CC BY 3.0 免費下載/流：https://bit.ly/3cLBK0R 音頻庫推廣的音樂 https://youtu.be/_2DHIB99cQc .