Wenn Sie die Sicherheit und Anonymität wünschen, die ein virtuelles privates Netzwerk (VPN) bietet, es aber leid sind, einen separaten Client auf einer Vielzahl verschiedener Geräte zu installieren, erfahren Sie hier, wie Sie ein VPN auf dem Router in Ihrem Heim oder kleinen Büro konfigurieren.
Vielfältige Möglichkeiten
Heutzutage unterstützen einige Router die Verbindung zu VPN-Diensten über OpenVPN oder Point-to-Point Tunneling Protocol (PPTP), aber diese Funktion ist in der Standard-Firmware der meisten Low-Cost-Router nicht oder nur schlecht implementiert. Es gibt einige VPN-Router, die von Drittanbietern oder den VPN-Anbietern selbst weiterverkauft werden und diese haben die Aufgabe übernommen, ihren VPN-Client auf der Firmware des Routers zu installieren. Das ist zwar großartig, aber wahrscheinlich sind Sie mit Ihrem aktuellen Router zufrieden und das Geld für einen neuen Router auszugeben, nur um einen VPN-Client zu bekommen, ist vielleicht keine attraktive Option.
Damit bleibt Ihnen die Suche nach einer alternativen Firmware, die entweder OpenVPN oder den Client Ihres gewählten VPN-Anbieters unterstützt. Die beliebteste davon ist DD-WRT, aber eine weitere Option ist Tomato, wenn Sie einen Broadcom-basierten Router haben. DD-WRT ist das ausgereiftere der beiden und funktioniert auf vielen Routern, sowohl alten als auch neuen. Sie können hier überprüfen, ob Ihr spezieller Router unterstützt wird.
Sie können auch einen alten x86-PC in einen Router verwandeln, indem Sie einen zusätzlichen Netzwerkanschluss hinzufügen und dann DD-WRT installieren, obwohl dies etwas zusätzliche Arbeit erfordert. Wenn Sie jedoch das nötige Geschick haben, ist dies eine großartige Möglichkeit, Ihren eigenen hochgradig anpassbaren und leistungsfähigen Router der Business-Klasse zu bauen, ohne zusätzliche Kosten zu verursachen.
Die meisten Leute werden jedoch darauf bestehen, DD-WRT auf ihrem kompatiblen Router zu installieren, was nicht nur beabsichtigt ist, sondern auch eine großartige Möglichkeit darstellt, Ihre Netzwerkfähigkeiten zu aktualisieren und zu erweitern. Der einzige Nachteil der Verwendung Ihres Routers auf diese Weise ist, dass die Garantie erlischt oder, schlimmer noch, der Router komplett unbrauchbar wird, wenn etwas schief läuft. Der beste Weg, dies zu vermeiden, ist, sicherzustellen, dass Sie DD-WRT auf einem Router installieren, der nicht nur unterstützt wird (überprüfen Sie den obigen Link), sondern der schon seit langem unterstützt wird.
Je länger Ihr Router unterstützt wird, desto reibungsloser verläuft die Installation der Firmware, da das Entwicklungsteam viel Zeit hatte, eventuelle Fehler zu beseitigen. Sie sollten auch ein Support-Forum mit Benutzern finden, die sowohl mit Ihrem Router als auch mit DD-WRT vertraut sind. Einige Router-Hersteller haben solche Foren auf ihren Support-Seiten, aber häufiger finden Sie sie auf unabhängigen Websites, wie z. B. der Haupt-Website von DD-WRT (Link oben) oder Reddit.
Sobald Sie diese Ressourcen zur Verfügung haben, können Sie mit der Aufrüstung Ihres Routers beginnen. Um diesen Artikel zu schreiben, habe ich drei Router aufgerüstet. Zwei davon trugen die Marke Linksys, nämlich der LAPAC1200 AC1200 Dual Band Access Point und der WRT1200AC v2. Während das Upgrade auf dem LAPAC1200 fehlschlug, wahrscheinlich weil es kein vollwertiger Router ist, funktionierte der Prozess auf dem WRT1200AC problemlos. Aus Spaß beschloss ich, eine weitere Installation auf einem alten, generischen Windows-PC durchzuführen, den ich mit zwei Gigabit-Netzwerkkarten (NICs) ausgestattet habe. Auch dieser Prozess verlief problemlos, und obwohl er sicherlich umfangreicher ist als der WRT1200AC, ist er dennoch der schnellere der beiden.
1. Rufen Sie die Konfigurationsseite Ihres Routers auf
Jeder Router ist ein bisschen anders, aber die meisten Linksys-Router folgen einem ähnlichen Muster, wenn es darum geht, sich anzumelden und Konfigurationsänderungen vorzunehmen, und dieser Prozess ist sehr ähnlich zu dem, was Sie auch bei den meisten anderen Router-Marken finden. Als Erstes müssen Sie herausfinden, wie die Internetprotokoll-Adresse (IP) Ihres Routers lautet.
Um dies unter Microsoft Windows 10 zu tun, klicken Sie auf das Startmenü und geben Sie Eingabeaufforderung ein und klicken Sie auf Enter. Geben Sie dann ipconfig ein und klicken Sie erneut auf Enter. Sie sollten dasselbe sehen wie im Screenshot unten, aber mit anderen Adressnummern. Die IP-Adresse Ihres Routers ist als Standard-Gateway aufgeführt. Hier ist es 192.168.13.1.
Öffnen Sie als nächstes Ihren Browser und geben Sie die IP-Adresse Ihres Routers als URL ein (http:19192.168.13.1). Dies führt Sie zu einer Anmeldeaufforderung für die Administrationskonsole Ihres Routers. Wenn Sie den Benutzernamen und das Kennwort Ihres Routers noch nie geändert haben, ist dies eine der Standardeinstellungen auf dieser Seite, wenn er von Linksys ist.
Wenn es sich nicht um Linksys handelt, schlagen Sie einfach in der Original-Installationsanleitung nach, die Sie bei der Erstinstallation Ihres Routers erhalten haben. Wenn dieses Dokument schon lange nicht mehr vorhanden ist, suchen Sie auf der Website Ihres Routerherstellers nach einer Anleitung, wie Sie Ihren Router auf die Werkseinstellungen zurücksetzen können. Die Standarddaten sollten ebenfalls vorhanden sein. Wenn das nicht funktioniert, rufen Sie die Support-Hotline Ihres Routers an und fragen Sie danach.
Sobald Sie auf die Administratorfunktionen des Routers zugreifen, müssen Sie die Konsole finden, die ein Firmware-Update ermöglicht. In der Regel finden Sie sie unter der Registerkarte „Administration“. Eine spezielle Anleitung für Linisys-Router finden Sie hier. Andere Router-Hersteller haben ähnliche Anleitungen auf ihren Support-Seiten verfügbar.
2. Herunterladen und Installieren von DD-WRT
Dieser Schritt ist vielleicht der wichtigste, denn Sie können Ihren Router „funktionsunfähig“ machen, wenn etwas schief geht. Dies kann durch Inkompatibilität auf der Softwareseite geschehen oder einfach dadurch, dass Sie in einem besonders kritischen Schritt des Updatevorgangs einen Stromausfall erleben. Ich will Ihnen hier keine Angst machen, und die überwiegende Mehrheit der DD-WRT-Installationen läuft problemlos, aber die Realität ist, dass dem Router etwas Schlimmes zustoßen könnte, also seien Sie vorsichtig.
Navigieren Sie zu dieser Seite und geben Sie das Modell Ihres Routers ein. Sie erhalten eine Liste mit möglichen Kandidaten. Wählen Sie diejenige aus, die der Marke und Modellnummer Ihres Routers entspricht, und laden Sie dann die bin-Datei herunter.
Laden Sie nun im Bildschirm „Firmware Update“ die bin-Datei hoch und warten Sie. Wenn alles geklappt hat, dann haben Sie einen Router, der mit DD0-WRT läuft und somit mit OpenVPN kompatibel ist. Wenn die Dinge den Bach runtergehen und Ihr Router entscheidet, dass Sie nicht mehr miteinander sprechen, geraten Sie nicht in Panik. Das ist mir passiert, als ich versucht habe, den Linksys LAPAC1200 Access Point aufzurüsten. Tun Sie einfach, was ich getan habe: Gehen Sie auf diese Seite und befolgen Sie die Anweisungen genau. Mit etwas Glück erreichen Sie wieder einen guten Ausgangspunkt, um es erneut zu versuchen.
Sobald alles leuchtet, wie es sollte, lautet die Standard-IP-Adresse einer neuen DD-WRT-Installation http://192.168.1.1. Geben Sie diese Adresse wiederum als URL in den Webbrowser Ihres PCs ein, und es wird ein Bildschirm angezeigt, in dem Sie aufgefordert werden, den Standardbenutzernamen und das Standardkennwort zurückzusetzen. Wenn Sie diesen Schritt abgeschlossen haben, können Sie zu den Grundlagen der Konfiguration Ihres neuen Routers übergehen.
Für Geschäftsanwender und Personen mit fortgeschritteneren Netzwerkanforderungen bietet DD-WRT hier viele erweiterte Funktionen, so dass es den Rahmen dieses Artikels sprengen würde, alles durchzugehen. Aber für die meisten Heim- und Kleinunternehmensimplementierungen müssen Sie den Verbindungstyp für Ihr Wide Area Network (WAN) einstellen, womit eigentlich Ihr ISP gemeint ist. Im Allgemeinen finden Sie dies unter dem Dynamic Host Configuration Protocol (DHCP), wenn Sie sich also nicht sicher sind, ist dies ein guter Ausgangspunkt.
3. Einrichten des VPN-Clients
Lassen Sie zunächst Ihren Router auf der einen Seite mit dem Internet und auf der anderen Seite mit Ihrem lokalen Netzwerk sprechen. Richten Sie dann alle erweiterten Netzwerkeinstellungen ein, die Sie benötigen, z. B. Quality of Service (QoS) oder Zugriffskontrolle. Erst wenn der Router voll funktionsfähig ist, sollten Sie daran denken, Ihren VPN-Client zu installieren.
Navigieren Sie dazu unter Dienste auf die Registerkarte VPN. Markieren Sie dort die Aktivierungskugel neben „Open VPN Client starten“. Zu diesem Zeitpunkt gibt es noch keine Anleitung, wie dies zu bewerkstelligen ist. Die Einstellungen sind völlig einzigartig für den VPN-Anbieter. Es gibt jedoch fertige Anleitungen für die Einrichtung Ihres VPN-Clients auf DD-WRT für einige der Top-VPN-Player von PCMag. Zum Beispiel hat NordVPN eine DD-WRT-Installationsanleitung hier, und Private Internet Access VPN hat die gleiche für sein VPN hier. Einige VPN-Marken werden ihre eigene Software installieren wollen, andere werden OpenVPN verwenden wollen. Folgen Sie einfach den Anweisungen für Ihre VPN-Marke, und schon sind Sie auf dem Weg.
4. Prüfen Sie Ihre Handarbeit
DD-WRT hat eine schöne Status-Registerkarte mit einem VPN-Abschnitt, der Ihnen zeigt, ob Sie verbunden sind und alles wie erwartet funktioniert. Wenn Sie es ganz genau wissen wollen, können Sie Ihre IP überprüfen, indem Sie „What is my IP?“ in Google eingeben. Sie sollten etwas zurückbekommen, das sich von dem unterscheidet, was Sie gestartet haben, weil Sie von dem Server Ihres VPN-Anbieters zu Google surfen und nicht von Ihrem PC, wenn Ihr VPN richtig funktioniert. Wenn das passiert, großartige Arbeit! Jetzt können Sie auf all Ihren angeschlossenen Geräten mit mehr Anonymität im Internet surfen.
