Come configurare una VPN su un router: cosa sapere prima
Una rete privata virtuale protegge tutti i dispositivi collegati alla tua rete, comprese smart TV, console di gioco e altri dispositivi che non possono usare un’app VPN. La configuri una sola volta e nessuno deve attivarla dispositivo per dispositivo.
Ci sono però dei compromessi. Surfshark segnala che perdi gran parte delle funzioni dell’app, la gestione è meno comoda e la velocità può calare. Inoltre la configurazione è più difficile rispetto all’installazione di un’app e un flash sbagliato può danneggiare l’hardware. Se un dispositivo può usare l’app del provider, di solito l’app è la scelta più semplice, e questo metodo funziona meglio come integrazione per tutto il resto.
Verifica che il router supporti un client VPN
Un router compatibile con la VPN ha bisogno di un client per un protocollo di comunicazione come OpenVPN o WireGuard. Non tutti i router supportano le funzioni VPN, quindi controlla in tre modi:
- Leggi il manuale d’uso.
- Cerca il modello esatto sul sito del produttore.
- Cerca una sezione delle impostazioni VPN nella pagina di amministrazione.
I dispositivi forniti dal tuo provider internet di solito non sono compatibili perché le loro impostazioni sono bloccate. Se il tuo rientra in questo gruppo, hai due opzioni:
- Installare un firmware open source. DD-WRT, Tomato e OpenWrt sono le scelte più comuni. Il flash può invalidare la garanzia e rendere il dispositivo inutilizzabile (brick), quindi segui le istruzioni per il tuo modello esatto.
- Comprare un router VPN. Alcuni modelli hanno una VPN integrata o sono venduti già configurati. ExpressVPN vende anche un proprio modello Wi-Fi 6, Aircove, con la VPN integrata.
Surfshark cita come esempi di dispositivi in grado di gestire una VPN gli Asus RT-AC68U e RT-AC88U e i GL.iNet GL-AR300M e GL-MT300N-V2 con OpenWrt. Alcuni modelli con il software originale includono già un client VPN integrato nelle impostazioni avanzate dell’interfaccia web.
Come configurare una VPN su un router passo dopo passo
Le schermate esatte cambiano da modello a modello, ma questa guida passo dopo passo segue sempre lo stesso ordine.
- Aggiorna il software di sistema. TP-Link avverte che le versioni più vecchie potrebbero non supportare del tutto OpenVPN, quindi aggiorna prima di iniziare.
- Abbonati a un servizio VPN che supporti l’uso su router. La migliore VPN per questo scopo è una con una guida per il tuo modello, e NordVPN, Surfshark ed ExpressVPN pubblicano tutte guide per la configurazione sui router.
- Recupera credenziali e file di configurazione. Con NordVPN, apri il tuo Nord Account e scegli l’opzione di configurazione manuale. La scheda Service credentials contiene un nome utente e una password diversi da quelli di accesso al tuo account. La scheda dei file di configurazione offre download UDP e TCP. Con Surfshark, vai alla dashboard, scegli VPN, poi Configurazione manuale, poi Router, e seleziona uno dei due protocolli di crittografia, OpenVPN o WireGuard.
- Apri la pagina di amministrazione. Accedi al pannello di controllo e trova le impostazioni VPN.
- Inserisci i dati. Digita l’indirizzo del server VPN, il nome utente e la password, oppure carica il file
.ovpno.confche hai scaricato. Su OpenWrt, installi prima i pacchetti OpenVPN, carichi il file.ovpne tieni le credenziali in un file auth separato. - Salva, applica e connetti. Attiva il client e attendi che lo stato indichi VPN connected.
- Verifica la tua VPN. Apri un browser, controlla il tuo indirizzo IP ed esegui un test di perdite DNS o WebRTC. Una perdita significa che il traffico esce dal tunnel VPN, quindi la configurazione probabilmente è sbagliata.
Con NordVPN, usa OpenVPN sui router. La guida di NordVPN per i router Asus precisa inoltre che puoi creare una sola connessione di questo tipo, quindi scegli il server VPN che vuoi usare sempre.
Installazione della VPN sul router con il firmware ExpressVPN
ExpressVPN segue una strada diversa su alcuni modelli: installa un proprio firmware. ExpressVPN elenca RT-AC68U (fino alla v3), RT-AC87U, RT-AC56R, RT-AC56S e RT-AC56U. Gli aggiornamenti di sicurezza di ExpressVPN su questi modelli sono terminati, anche se l’installazione funziona ancora.
- Scarica il file dal portale di configurazione di ExpressVPN.
- Accedi a 192.168.1.1.
- Vai su Administration, poi Firmware Upgrade, e carica il file
.trx. - Lascia riavviare il dispositivo, poi collegati alla sua rete.
- Apri la schermata di configurazione (o expressvpnrouter.com) e seleziona Get Started.
La nuova installazione sostituisce le impostazioni attuali, compresi nome e password del Wi-Fi, quindi annotali prima. ExpressVPN elenca anche i modelli Netgear supportati (R6300v2, R6400v2, R6700v3, R7000 e R7000P) e i modelli Linksys (EA6200, WRT1200AC e due revisioni del WRT1900AC) nelle proprie pagine. Affidati sempre all’elenco del provider per il tuo modello.
Se hai un TP-Link, consulta anche le indicazioni del produttore. La pagina di supporto di TP-Link descrive una configurazione rapida per NordVPN che richiede prima un token di NordVPN, mentre OpenVPN usa la configurazione manuale.
Perché una VPN sul router è utile
Una VPN sul router può cifrare il traffico di tutta la rete domestica prima che esca verso internet, e questo aiuta a proteggere la tua privacy. Include i dispositivi senza app VPN, e i nuovi dispositivi sono protetti nel momento in cui si collegano al tuo Wi-Fi. Protegge più dispositivi contemporaneamente, il che è comodo per smart TV e console, e per le famiglie che non vogliono gestire le VPN su ogni telefono e computer.
La memoria è un limite pratico sui dispositivi con firmware modificato, quindi mantieni la configurazione essenziale. Se il tuo router non può usare una VPN, installa invece l’app VPN su ogni dispositivo. Impostare un DNS sicuro è un’alternativa meno efficace.
Come configurare una VPN su un router: domande frequenti
Qualsiasi router può funzionare con una VPN?
No, solo i router con un client OpenVPN o WireGuard, o con un software compatibile, possono ospitare una VPN. Controlla il manuale, la pagina del tuo modello sul sito del produttore o le impostazioni.
Mi serve un software personalizzato per usare una VPN?
Non sempre. Alcuni modelli con il software originale hanno un client VPN integrato. Le versioni personalizzate come DD-WRT sono pensate per i dispositivi che ne sono privi.
Posso usare il router fornito dal mio provider internet?
Di solito no. I dispositivi forniti dal provider tendono ad avere impostazioni bloccate che impediscono la configurazione della VPN. Spesso puoi collegare a valle un tuo router compatibile con la VPN.
Installare DD-WRT o Tomato è sicuro?
Comporta dei rischi. Installare software di terze parti può invalidare la garanzia e rendere il dispositivo inutilizzabile, quindi segui la guida per il tuo modello esatto e conserva il file originale.
Come faccio a sapere se la VPN del router funziona?
Controlla il tuo indirizzo IP pubblico ed esegui un test di perdite DNS o WebRTC da un computer della rete. Se l’indirizzo corrisponde alla tua posizione reale o il test mostra perdite, ricontrolla la configurazione.
Una VPN sul router rallenta la mia connessione?
Può succedere. Surfshark avverte che la velocità può calare quando la VPN gira su un router, perché è l’hardware a svolgere il lavoro di cifratura per tutti i tuoi dispositivi.
Cosa sono le credenziali di servizio di NordVPN?
Sono un nome utente e una password per le configurazioni manuali, che trovi nel tuo Nord Account sotto l’opzione di configurazione manuale. Sono diverse dall’email e dalla password del tuo account.
Cosa faccio se il mio router non può usare una VPN?
Compra un modello predisposto per la VPN oppure installa l’app VPN su ogni dispositivo. Le app ti offrono anche funzioni che le configurazioni su router di solito perdono.
