Modeme VPN nasıl kurulur: adım adım kurulum ve kontrol

Modeme VPN kurmak, tüneli tek bir cihaz yerine evdeki tüm ağa açmak demektir. Modem kendisi VPN istemcisi olur; telefona, televizyona, konsola ayrı ayrı uygulama kurmanız gerekmez. Uygulama kurulamayan cihazlar — akıllı TV, oyun konsolu, yazıcı, kameralar — ancak bu yolla tünele girer.

Aşağıda sırayla: hangi modemler bunu yapabilir, yapılandırmayı nereden alırsınız, kurulum adımları, tünelin gerçekten çalıştığını nasıl doğrularsınız ve hız düştüğünde ne yapılır. Kurmaya değip değmediği ayrı bir soru; artıları ve eksileri modem VPN nedir yazısında tartışılıyor.

Hangi modemler destekler

Modemin VPN istemcisi olabilmesi gerekir. Bu, çoğu operatör modeminde kapalı bir özelliktir.

  DESTEKLER
  Keenetic      WireGuard + OpenVPN
  MikroTik      RouterOS 7, yerleşik
  ASUS          OpenVPN, Merlin ile WG
  OpenWrt       paketle, çoğu modelde

  DESTEKLEMEZ
  Operatör modemi   kilitli
  Ucuz menzil       işlemci yetmez

Operatör modeminiz kilitliyse pratik çözüm ikinci bir modem: operatörünkine kabloyla bağlanır, kendi Wi-Fi ağını tünelden dağıtır. Eski modemi çöpe atmanız gerekmez.

İki protokolden WireGuard tercih edilir: daha hızlıdır, yapılandırması kısadır ve modemin işlemcisini daha az yorar. Nasıl çalıştığı WireGuard nedir yazısında.

Yapılandırmayı nereden alırsınız

Sağlayıcınızın panelinden bir yapılandırma dosyası alırsınız. WireGuard için şuna benzer:

[Interface]
PrivateKey = <sizin özel anahtarınız>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <sunucunun açık anahtarı>
Endpoint = sunucu-adresi:51820
AllowedIPs = 0.0.0.0/0

Modem açısından önemli dört satır:

AllowedIPs satırına yalnızca birkaç ağ yazarsanız modem sadece onları tünele sokar, gerisi normal çıkar. Kendi sunucunuzu kuruyorsanız anahtar çiftini ve hazır yapılandırmayı tarayıcıda üretebilirsiniz: WireGuard yapılandırma üreteci — anahtarlar cihazınızdan çıkmaz.

Kurulum adımları

1. Modem yazılımını güncelleyin. Eski sürümlerde istemci ya yoktur ya da kararsız çalışır.
2. Panelde VPN istemcisi bölümünü açın. Üreticiler farklı adlandırır: VPN Client, WireGuard, Diğer bağlantılar.
3. Yapılandırmayı dosya olarak yükleyin ya da alanları elle doldurun.
4. Bağlantıyı açın ve durumun bağlandı olmasını bekleyin. WireGuard'da alınan veri sayacının artması iyi işarettir.
5. Modem hangi cihazların tünele gireceğini seçtiriyorsa, başlangıçta hepsini seçin; ayırmayı sonra yaparsınız.
6. DNS alanını ayrıca soruyorsa yapılandırmadaki değeri girin — yoksa adresleri operatörünüz çözmeye devam eder.

Çalıştığını doğrulayın

Bir cihazı modemin Wi-Fi ağına bağlayın ve üç testi sırayla geçin:

  [1] IP adresim ne   ülke sunucunun mu?
  [2] WebRTC testi    gerçek IP sızıyor mu?
  [3] IPv6 testi      IPv6 dışarıdan mı?

  ipucu: testi iki farklı cihazda tekrarlayın

Sırayla IP adresim ne, WebRTC sızıntı testi ve IPv6 sızıntı testi. Üçüncüsü modemlerde özellikle önemli: operatörünüz IPv6 veriyorsa ve tünel yalnızca IPv4 taşıyorsa, trafiğin bir kısmı tünelin yanından çıkar. Çözüm ya modemde IPv6'yı kapatmak ya da IPv6 destekleyen bir yapılandırma kullanmaktır.

Testi ikinci bir cihazda tekrarlamak şart: kuralın tüm ağa uygulandığını ancak böyle görürsünüz.

Hız düşerse

Şifrelemeyi modemin işlemcisi yapar. Ucuz modellerde tünel, internetinizden yavaş kalabilir.

  BELİRTİ              ÇÖZÜM
  hepsi yavaş         işlemci yetmiyor
  sayfalar takılıyor   MTU'yu düşürün
  sürekli kopuyor      PersistentKeepalive
  panel açılmıyor     yerel ağı dışarıda bırak

İki pratik yol var. Birincisi: yalnızca uygulama kurulamayan cihazları tünelde tutmak, telefon ve bilgisayarı kendi uygulamalarıyla bağlamak — onların işlemcisi daha güçlüdür. İkincisi: misafirler ve tünele girmesi gerekmeyen cihazlar için VPN'siz ikinci bir Wi-Fi ağı açmak; Keenetic ve ASUS bunu standart olarak yapar.

Hızın neden düştüğüne dair nedenlerin tam sırası VPN neden yavaş yazısında; ölçümü doğru yapmak için de internet hız testi nasıl yapılır yazısına bakabilirsiniz.

Hangi cihazlar tünelin dışında kalsın

Modem, tüm ağı tünele soktuğu için bazı şeyler beklenmedik biçimde bozulabilir. Bu bir arıza değil, tünelin tanımı gereği olan şey: dışarıya artık başka bir ülkeden çıkıyorsunuz.

  DIŞARIDA BIRAKIN
  banka uygulaması   yurt dışı IP'yi sevmez
  yerel yayın        ülke kontrolü yapar
  akıllı ev cihazı   yerel sunucu arar
  oyun konsolu       eşleşme gecikmesi artar

  TÜNELDE TUTUN
  bilgisayar, TV     asıl korunacak trafik
  misafir cihazlar   ağınızda kalır

Banka uygulamaları en sık karşılaşılan durum: birçok banka, hesaba alışılmadık bir ülkeden bağlanıldığını görünce oturumu kapatır ya da ek doğrulama ister. Oyun konsollarında ise sorun güvenlik değil gecikme — eşleşme sunucuları size fiziksel olarak uzak kalır.

Modemlerin çoğu bu ayrımı adrese göre yapar: cihazın yerel IP'sini listeye ekler, o cihaz tünelin dışından çıkar. Keenetic ve MikroTik bunu arayüzden yaptırır, OpenWrt'de yönlendirme kuralı yazmak gerekir.

Yerel ağ ve modem paneli

Kurulum sonrası ilk şaşırtan şey genellikle şu: modemin kendi yönetim paneli açılmıyor, ağdaki yazıcı görünmüyor, medya sunucusu kayboluyor.

Sebebi basit. AllowedIPs = 0.0.0.0/0 satırı "her yere giden trafik tünele" demektir ve modem bunu harfi harfine uygular — ev ağınızın kendi adreslerine giden trafik dahil. Çözüm, yerel aralığı tünelin dışında tutmak: modemlerin çoğunda bunun için hazır bir seçenek vardır (yerel ağı hariç tut, LAN bypass), yoksa yönlendirme tablosuna ev ağınızın aralığı elle eklenir.

Aynı mantık yedekleme diskleri, kameralar ve akıllı ev merkezleri için de geçerli: hepsi yerel adreslerle konuşur ve tünelin dışında kalmaları gerekir.

Sık yapılan hatalar

• Bağlandı ama internet yok. Neredeyse her zaman DNS. Yapılandırmadaki DNS satırı modeme girilmemiştir.
• Saat yanlış. Şifreli bağlantı saate bakar; modemde NTP eşitlemesi açık olmalı.
• Modem paneli açılmıyor. Yerel ağ tünele sokulmuş demektir; yerel adresler tünelin dışında kalmalı.
• Tek cihaz korumasız görünüyor. O cihaz muhtemelen mobil veriye düşmüş ya da başka bir Wi-Fi ağına bağlanmış.
• Yapılandırma kabul edilmiyor. Dosyayı düz metin olarak kaydedin; panele yapıştırırken satır sonlarının korunduğundan emin olun.

Bu listedeki hataların ortak yanı, hepsinin kurulumdan hemen sonra ortaya çıkması ve hiçbirinin sağlayıcıyla ilgisi olmaması. Tünel kurulduktan sonra ilk yarım saat içinde her şeyi denemek — panel, yazıcı, banka uygulaması, televizyon — sonradan haftalarca sürecek bir arayışın önüne geçer.

Kurmadan önce bilinmesi gerekenler

Modemde VPN her senaryoya uymaz ve kurmadan önce iki şeyi netleştirmek zaman kazandırır.

Birincisi, sunucu seçimi artık tüm ev için ortaktır. Telefonda uygulama kullanırken sunucuyu istediğiniz an değiştirirsiniz; modemde bu, herkesin bağlantısını birkaç saniyeliğine kesen bir işlem olur. Evde başkaları varsa, sunucuyu sık değiştirmeyi gerektiren bir kullanım için modem iyi bir yer değildir.

İkincisi, sorun çıktığında teşhis zorlaşır. Tek cihazda bir şey açılmadığında VPN'i kapatıp denemek saniyelik iştir. Modemde aynı testi yapmak, tüm evin bağlantısını kesmek demektir. Bu yüzden kurulumdan sonra tüneli hızlıca açıp kapatmanın yolunu öğrenin: çoğu modemde bağlantı sayfasındaki tek düğme yeterlidir.

Bunların ikisi de vazgeçme sebebi değil — sadece modemin, uygulama kurulamayan cihazlar için bir çözüm olduğunu, telefon ve bilgisayarın yerine geçmediğini hatırlatır.

404 VPN panelinde modem için kullanabileceğiniz yapılandırmalar ve anahtarlar hazır duruyor; telefon ve bilgisayar için ayrıca uygulama var, yani modemi yalnızca uygulama kurulamayan cihazlara ayırabilirsiniz. Ücretsiz planla yukarıdaki üç kontrolü evinizde yapabilir, ancak ondan sonra tüm ağı tünele alabilirsiniz; başlangıç ana sayfada.