为什么要在路由器上跑 WireGuard?
路由器上的 WireGuard 隧道保护网络中的每一台设备,包括自身没有 VPN 客户端的智能电视、游戏主机和物联网设备。你无需逐台配置,而是在一个点上保护整个网络。
你需要什么
- 一台支持 OpenWrt 或其他 WireGuard 兼容固件的路由器。
- 来自你的 VPN 服务商的 WireGuard 配置文件。
- 大约 30 分钟的耐心。
分步设置
在兼容路由器上安装 OpenWrt 并更新软件包列表。安装 wireguard 相关软件包,然后导入服务商配置。为隧道接口指定一个防火墙区域,使局域网流量可以经它路由。最后,从网络中的一台设备检查公网 IP 来验证。
速度与稳定性说明
路由器 CPU 比手机 CPU 慢,所以预期吞吐约为现代手机上的 80%。使用 UDP 端口,并把 MTU 保持在 1420 或更低。配置一次后,隧道会在重启后自动恢复,这是人们改用它的主要原因。
何时值得
如果你家里有多台设备串流、居家办公,或携带便携路由器出行,全网 WireGuard 就永久免去了逐设备的维护。
评论(200)