VPN reitittimeen: kannattaako ja miten se tehdään

Reitittimeen asennettu VPN suojaa kerralla jokaisen kotiverkon laitteen, myös ne, joihin VPN-sovellusta ei saa: Samsungin ja LG:n televisiot, pelikonsolit ja älykodin laitteet. Asennus onnistuu vain reitittimeen, jossa on VPN-asiakastoiminto. Operaattorilta saadussa reitittimessä sitä ei yleensä ole. Useimmille helpompi ratkaisu on VPN-sovellus jokaisessa laitteessa, ja reititin kannattaa lähinnä silloin, kun suojattavana on laite, johon sovellusta ei ole.

Kenelle VPN reitittimessä kannattaa

• Televisio tai konsoli tarvitsee VPN:n. Jos laitteeseen ei saa sovellusta, reititin on yksi harvoista tavoista. Muut vaihtoehdot ovat ohjeessa VPN televisioon.
• Asut ulkomailla ja haluat koko kodin suomalaiseen osoitteeseen. Talviasunnolla jokainen laite saa suomalaisen IP-osoitteen ilman erillisiä asennuksia.
• Laitteita on enemmän kuin tilaus sallii. Reititin vie tilauksesta yhden laitepaikan, vaikka sen takana olisi kymmeniä laitteita.
• Haluat suojan, jota kukaan perheessä ei voi unohtaa päälle. Reitittimen VPN on aina päällä.

Kenelle se ei kannata

Jos tarvitset VPN:ää puhelimessa ja tietokoneessa, sovellus on parempi. Se toimii myös kodin ulkopuolella, palvelimen vaihto käy yhdellä napautuksella ja yhteys on nopeampi. Reitittimen VPN suojaa laitteita vain silloin, kun ne ovat kotiverkossa.

Tukeeko reitittimesi VPN:ää

Reitittimessä pitää olla VPN-asiakas (VPN client), käytännössä OpenVPN-asiakas. Tässä tapahtuu yleisin sekaannus: monen reitittimen asetuksissa on kohta VPN-palvelin (VPN server). Se on eri toiminto, jolla otetaan yhteys kotiverkkoon ulkoa käsin. Kaupallisen VPN-palvelun käyttöön tarvitaan nimenomaan asiakastoiminto.

• Tarkista hallintasivu. Kirjaudu reitittimen hallintaan ja etsi VPN-valikko. Jos sieltä löytyy VPN client tai OpenVPN client, reititin kelpaa. Jos valikkoa ei ole, reititin ei tue VPN-palveluja.
• Valmistajan oma ohjelmisto. VPN-asiakas löytyy muun muassa monista Asuksen reitittimistä sekä osasta TP-Linkin malleja. Tuki vaihtelee malleittain, joten tarkista oma mallisi.
• Vaihtoehtoinen laiteohjelmisto. OpenWrt, DD-WRT ja Asuksen laitteisiin tehty Merlin lisäävät VPN-tuen moniin reitittimiin. Laiteohjelmiston vaihto on edistyneen käyttäjän työ, ja epäonnistunut asennus voi tehdä reitittimestä käyttökelvottoman.
• Valmiiksi asennettu VPN-reititin. Markkinoilla on reitittimiä, joissa VPN-palvelu on valmiina. Ne maksavat enemmän mutta säästävät asennuksen.

Tarkat vaiheet riippuvat reitittimen mallista. Käytä aina VPN-palvelun omaa, juuri sinun mallillesi kirjoitettua ohjetta, sillä valikoiden nimet ja vaaditut asetukset vaihtelevat.

Neljä haittaa, jotka kannattaa tietää ennen aloittamista

• Nopeus laskee enemmän kuin sovelluksella. Salaus tehdään reitittimen prosessorilla, joka on selvästi heikompi kuin puhelimen tai tietokoneen. Lisäksi reitittimissä yhteys tehdään useimmiten OpenVPN-protokollalla, joka on uusia protokollia hitaampi.
• Kaikki liikenne kulkee VPN:n kautta. Jos jokin palvelu ei toimi VPN-osoitteesta, se ei toimi millään kodin laitteella, ennen kuin VPN kytketään reitittimestä pois.
• Palvelimen vaihto on työläämpää. Maan vaihtaminen vaatii kirjautumisen reitittimen hallintaan. Sovelluksessa sama onnistuu yhdellä napautuksella.
• Suoja loppuu kotiovelle. Kun puhelin poistuu kotiverkosta, reitittimen VPN ei enää suojaa sitä.

Vaihtoehdot, jos reititin ei tue VPN:ää

• Toinen reititin operaattorin laitteen perään. VPN-yhteensopiva reititin kytketään verkkokaapelilla nykyiseen laitteeseen. Voit liittää VPN-reitittimeen vain ne laitteet, jotka tarvitsevat VPN:ää, ja jättää muut tavalliseen verkkoon.
• Yhteyden jakaminen tietokoneesta. Windows-tietokone voi jakaa VPN-yhteytensä langattomana tukiasemana.
• Erillinen suoratoistolaite televisioon. Jos tarve koskee vain televisiota, Google TV -tikku tai vastaava on halvempi ja helpompi kuin uusi reititin.

Vertailumme voittaja julkaisee asennusohjeet yleisimmille reititinmalleille, ja reititin vie tilauksen kymmenestä laitepaikasta vain yhden.