Chia sẻ cách thức cài đặt VPN vào router, sử dụng nhiều thiết bị tiện dụng hơn

toringuyen0509

Well-known member
Chia sẻ cách thức cài đặt VPN vào router, sử dụng nhiều thiết bị tiện dụng hơn


Việc cài đặt được VPN vào trong một router sẽ giúp cho anh em sử dụng các dịch vụ bên ngoài lãnh thổ Việt Nam được dễ dàng hơn, nhiều thiết bị sử dụng hơn.

Trong khuôn khổ bài viết, mình chia sẻ cách thức để anh em có những bước chuẩn bị về phần cứng & những dịch vụ VPN dự định lựa chọn. Ở đây mình không đề cập đến việc anh em dùng VPN cho mục đích cụ thể là gì. Mình chỉ đưa ra một ví dụ cụ thể là những anh em đang sống ở Mỹ, khi về Việt Nam thì họ có nhu cầu sử dụng một số website không cho truy cập từ những Quốc gia khác.

Lựa chọn các dịch vụ VPN

Trước tiên, anh em cần chọn ra một dịch vụ VPN dự định sẽ sử dụng. Tạm không bàn về giá thì việc lựa chọn cho anh em một dịch vụ hoàn hảo là điều không thể. Việc chọn một nhà cung cấp internet trong nước đã đủ mệt rồi, trong khi mấy dịch vụ ở Quốc tế thì không phải ai cũng có cơ hội dùng.
expressvpn.jpg


Một số dịch vụ VPN tiêu biểu có thể kể đến như NordVPN, VPN Unlimited, ExpressVPN… Tuỳ vào bên cung cấp mà những dịch vụ này cung cấp theo dạng thuê bao hoặc trọn đời. Hiện mình đang dùng ExpressVPN do có một lần dùng thử miễn phí 1 tháng từ dòng máy tính HP. Giá của dịch vụ này ở mức khá cao: 99 USD / năm, trong khi VPN Unlimited mua 1 lần xài trọn đời. Anh em có ý định gắn bó từ 2 năm trở lên có thể lưu ý mức giá từ năm thứ 2 hoặc thứ 3 trở đi, sau khi đã hết ưu đãi.


Tham khảo các cài đặt VPN vào router từ các nhà cung cấp dịch vụ

Trước khi chọn dịch vụ để xuống tiền, anh em nên tham khảo những hướng dẫn cài đặt để sử dụng VPN trên các dòng router mà dịch vụ đó họ hỗ trợ.
vpn_router_2.jpg


Các dịch vụ VPN đều sử dụng những giao thức kết nối có sẵn như IKEv2, OpenVPN, L2TP. Gần đây, nhiều thiết bị đã hỗ trợ thêm giao thức Wireguard. Anh em cần tìm hiểu thêm có thể tìm kiếm thông tin trên internet. Hiện giao thức L2TP/PTPP đã có một số dịch vụ như NordVPN, ExpressVPN dừng hỗ trợ vì những công ty này lo ngại về yếu tố bảo mật.

Dựa trên những giao thức trên, mình có thể chia ra 3 dòng router hỗ trợ VPN tích hợp bên trong
  • Router dùng firmware stock: là những mẫu router đến từ các thương hiệu như TP-Link, ASUS, Synology… Điểm chung là người dùng có thể cài đặt kết nối internet thông qua VPN mà không phải can thiệp vào việc flash firmware (giống như việc như cài ROM cook trên smartphone)
  • Router dùng custom firmware: là những hệ thống cài đặt những hệ điều hành cho router như DD-WRT, OpenWRT… Mình đưa Mikrotik vào mục này luôn vì khả năng tuỳ biến tính năng cao, cài đặt được nhiều nền tảng khác nhau, bao gồm cả CPU x86.
  • Router dùng custom firmware của nhà cung cấp VPN: một số dịch vụ VPN đưa ra những firmware dành riêng cho một số dòng router nhất định. Ưu điểm của nó là việc setup dễ dàng, dù người dùng sẽ phải cài đè firmware nguyên bản, có khi dẫn đến việc từ chối bảo hành.
Mình thấy hai giao thức có thể dễ thiết lập trên những dòng router có firmware stock là OpenVPN và Wireguard. Trong đó, Wireguard có thể quen thuộc với một số anh em khi mà CloudFlare WARP+ có sử dụng giao thức này. Những nhà cung cấp như VPN Unlimited, Surfshark… có hỗ trợ Wireguard có thể cài đặt trên một số bản firmware stock của ASUS.

vpn_router_1.jpg


Lựa chọn tuỳ vào số tiền, mục đích sử dụng

Thực tế, việc có nhiều dịch vụ VPN và các dòng router dẫn đến việc những hướng dẫn đều có sẵn tại các trang web hỗ trợ dịch vụ VPN. Vì vậy trong bài viết này mình không hướng dẫn cụ thể cho một dịch vụ nào.
Tuy nhiên nếu anh em lười nhưng có điều kiện, một số nhà cung cấp như ExpressVPN bán hẳn một router cài đặt sẵn firmware chạy được dịch vụ của họ. Công việc của chúng ta khi mua về là nhập thông tin tài khoản dịch vụ, thiết lập Wi-Fi của router đó là dùng được.
Những router khi cài đặt VPN cần nằm dưới lớp mạng chính. Vì vậy, anh em có thể truy cập vào router này để sử dụng VPN mà không ảnh hưởng đến mạng chính đang dùng.

Về thiết lập nâng cao, anh em có thể lựa chọn một nền tảng custom firmware như DD-WRT hay Mikrotik. Việc thiết lập chắc chắn sẽ mất thời gian, thậm chí là cần những kiến thức để tìm ra lỗi khi chẳng may… cài đặt nhầm. Những router này có những thế mạnh về định tuyến, phân chia luồng dữ liệu cho những máy sử dụng. Thậm chí, router có thể phân định được những IP từ Việt Nam để không đưa những dữ liệu truy cập trong nước qua VPN.
Anh em có thể tìm hiểu những thông tin cài đặt như vậy trên YouTube, làm theo từng bước một hồi cũng sẽ ra. Nhưng trước mắt, chúng ta phải đi mua dịch vụ VPN cái đã.
 
Bên trên