Router’da VPN: OpenWrt, tüm ev, televizyon ve medya kutuları VPN altında

Router’da neden VPN kullanılır

Telefondaki bir uygulama yalnızca o telefonu korur. VPN’li bir router ise ev ağına bağlı olan her şeyi korur ve bunu cihazlar için görünmez şekilde yapar: cihazlar sıradan bir Wi-Fi görür, şifreleme ve yönlendirme ise router üzerinde gerçekleşir.

• VPN istemcisi olmayan televizyon, konsol, medya oynatıcı ve akıllı ev cihazları da telefonla aynı IP’yi alır.
• Dizüstü bilgisayarlarda ve telefonlarda pil harcanmaz, tünelin açık olup olmadığını takip etmeye gerek kalmaz.
• Misafirler ve yeni cihazlar Wi-Fi’ye bağlanır bağlanmaz korunmuş olur.
• Ayarlar onlarca uygulamaya değil, tek bir yere bağlı kalır.

Bunun bir bedeli de var: hız router’ın işlemcisiyle sınırlıdır ve tünelle ilgili herhangi bir sorun anında tüm evi etkiler. Bu yüzden donanımı doğru seçmek ve bağlantı koptuğunda ne olacağını önceden düşünmek önemlidir.

Hangi router uygun

MeduzaVPN, yüzlerce router modeline kurulabilen açık kaynaklı bir üretici yazılımı olan OpenWrt için hazır bir paket sunar. Paket, test ettiğimiz üç platform için derlenmiştir; diğerleri için ise daemon’un statik derlemeleri kullanılabilir.

Bellek ve depolama

Buradaki en önemli gereksinim depolama alanıdır. Paket, bağımlılıklarıyla birlikte 40–46 MB’a ihtiyaç duyar. 16 MB flash belleğe sahip bir router uygun değildir: üretici yazılımının kendisi kurulduktan sonra geriye yalnızca birkaç megabayt kalır. 128 MB ve üzeri modelleri tercih edin ya da router’da USB portu varsa bir USB belleğe extroot kurun. RAM için 256 MB ve üzeri önerilir, aksi halde bağlantı sayısı arttığında daemon ile web arayüzü kaynaklar için birbiriyle yarışır.

Satın almadan önce OpenWrt donanım tablosunu kontrol edin: yalnızca işlemci ve bellek miktarı değil, modelin güncel üretici yazılımı sürümü tarafından desteklenmesi de önemlidir. Eski sürümlerde gerekli bağımlılıklar bulunmayabilir.

OpenWrt’e paket kurulumu

OpenWrt’in zaten kurulu olduğu ve router’ın internete çıktığı varsayılmaktadır. Paketin kurulumu birkaç dakika sürer.

1. Router için VPN sayfasını açın ve platformunuza uygun paketi indirin.
2. En az 50 MB boş alan olduğundan emin olun: LuCI’deki “Sistem → Yazılım” bölümü kalan alanı gösterir.
3. Paketi aynı LuCI bölümü üzerinden ya da SSH ile opkg kurulum komutuyla yükleyin.
4. Bağımlılıkların kurulmasını bekleyin; daemon ilk çalıştırmada kendi ayarlarını oluşturacaktır.
5. LuCI menüsünde açılan yeni MeduzaVPN sayfasına gidin ve QR kod ile giriş yapın.
6. Bir konum ve protokol seçin, bağlantıyı açın ve ağdaki herhangi bir cihazdan IP’nizi kontrol edin.

Diğer platformlar için statik derlemeler

Router’ınız arm64, armv7 veya mips mimarisinde çalışıyorsa daemon’un statik derlemesini kullanın. Bu derleme üretici yazılımının kütüphanelerine bağımlı değildir ve sıradan bir servis gibi çalışır. Bu durumda LuCI’de bir sayfa bulunmaz: giriş ve konum seçimi SSH üzerinden komutlarla yapılır, ayarlar ise bir yapılandırma dosyasında tutulur. Bu yöntem konsolla rahatça çalışabilenler içindir.

QR kod ile giriş ve LuCI sayfası

Router’da rahat kullanılabilecek bir klavye yoktur ve hesap şifresini üzerinde tutmak da istenmez. Bu yüzden giriş, televizyondaki gibi kurgulanmıştır: LuCI’deki MeduzaVPN sayfası bir QR kod gösterir, siz bunu uygulaması kurulu telefonunuzla tarar ya da tarayıcıda bağlantıyı açıp girişi onaylarsınız. Router, istediğiniz an hesabınızdan iptal edebileceğiniz kendi erişim anahtarını alır.

Sayfanın kendisinde şunlar bulunur:

• bağlantı durumu, geçerli konum ve dış IP;
• 60’tan fazla konum arasından seçim ve protokol değiştirme — MeduzaVPN ULTRA, WireGuard, VLESS ve diğerleri;
• kill switch’i açma;
• hangi cihazların veya alt ağların tünel üzerinden gideceğinin seçimi;
• son bağlantı olaylarının günlüğü.

Router, hesaptaki bir cihaz daha demektir. Ayrı bir abonelik harcamaz ve bir “slot” kaplamaz, cihaz sayısında herhangi bir sınır yoktur. VPN’i aileyle paylaşıyorsanız, ortak erişimin nasıl çalıştığına bakabilirsiniz.

Kill switch ve trafik ayrımı

Kill switch

Tünel koptuğunda router, trafiği doğrudan geçirebilir ya da bağlantı yeniden kurulana kadar engelleyebilir. İkinci mod kill switch’tir. Router üzerinde bu, herkesi etkiler, bu yüzden önceden karar verin: kesintisiz internete ihtiyaç duyan cihazlarınız varsa (görüntülü gözetleme, akıllı ev), bunları tünelin dışında bırakıp engellemeyi yalnızca diğerleri için açmak daha mantıklı olabilir.

Cihazlara göre ayırma

OpenWrt’te trafiği istemcilere göre ayırmak kolaydır. Pratik bir çözüm iki Wi-Fi ağı kurmaktır: biri VPN üzerinden gider, diğeri doğrudan. Televizyon ve medya kutusu birinciye, kurumsal VPN kullanan iş cihazları ise ikinciye bağlanır. Bu, split tunneling ile uygulamalarda kullanılan aynı mantıktır, tek fark sınırın bir uygulama listesi değil, bir ağ olmasıdır.

DNS

DNS sorgularının da tünel üzerinden gittiğinden emin olun. Router, sağlayıcının DNS sunucusunu sormaya devam ederse siteler VPN’in IP’sini görür, sağlayıcı ise ziyaret ettiğiniz alan adlarının listesini görür. MeduzaVPN paketi DNS’i varsayılan olarak tünele yönlendirir, ancak dnsmasq’ta elle değişiklik yaptıysanız bunu yeniden kontrol etmekte fayda var.

Sınırlamalar ve dikkat edilmesi gerekenler

• Hız. Şifrelemeyi router’ın işlemcisi yapar. MT7621’de pratik tavan onlarca Mbit/sn, Filogic ve x86’da ise yüzlerce Mbit/sn’dir. 4K video için yeterlidir, gigabit bir hat için değil.
• Herkes için tek konum. Router tek bir sunucuya bağlıdır. Bir cihaz için Amsterdam, diğeri için Tokyo gerekiyorsa, ya konum değiştirmeniz ya da o cihazda uygulamayı ayrıca kullanmanız gerekir.
• Coğrafi konuma bağlı servisler. Tüm cihazlar seçilen konumun IP’sini alır ve bazı servisler yabancı bir katalog, para birimi ve dil göstermeye başlar. Bu servisler için trafik ayrımını kullanın.
• Ağa göre protokol değiştirme. Sağlayıcı bir protokolü engellemeye başlayabilir; router’da bu, anında tüm evde fark edilir. Örneğin WireGuard’dan MeduzaVPN ULTRA’ya geçebilmek için LuCI sayfasını elinizin altında tutun.
• Güncellemeler. Paket, OpenWrt’in diğer bileşenleri gibi opkg üzerinden güncellenir. Birkaç ayda bir yeni sürümleri kontrol etmekte fayda var.
• Tek arıza noktası. Router ayarlarındaki bir hata herkesi internetsiz bırakabilir. Değişiklik yapmadan önce yapılandırmanın bir yedeğini alın.

Router’a alternatifler

Router her zaman gerekli değildir. Amacınız yalnızca televizyon veya medya kutusuysa, uygulamayı doğrudan o cihaza kurmak daha kolaydır.

Televizyonlar için MeduzaVPN’in Apple TV, Android TV ve Fire TV uygulamaları var: telefondan kodla giriş, kumandayla konum seçimi, aynı kişisel sunucu. Birçok kullanıcı iki yaklaşımı birlikte kullanır: istemcisi olmayan cihazlar için router, evden dışarı çıkan telefon ve dizüstü bilgisayarlar için ise uygulamalar.

Sonuç

OpenWrt’li bir router üzerinde VPN, tüm evi tek bir bağlantıyla kapatmanın ve kendi istemcisi olmayan cihazları korumanın bir yoludur. Ana koşullar: 40–46 MB depolama alanı, desteklenen bir platform ve tünel koptuğunda ağın nasıl davranacağını bilmek.

MeduzaVPN’in router üzerindeki kişisel VPN’i, uygulamalarla aynı ayrı sunucuyu ve kendi IP’sini kullanır, hesap ise tüm cihazlar için tektir. Abonelikler 7 gün ücretsiz deneme ve 15 gün içinde iade hakkı sunar. Planı seçin.

Sık sorulan sorular