VPN di router: OpenWrt, seluruh rumah lewat VPN, TV, dan konsol

Kenapa perlu VPN di router

Aplikasi di ponsel melindungi satu ponsel. Router dengan VPN melindungi semua yang terhubung ke jaringan rumah, dan itu tidak terlihat oleh perangkat itu sendiri: mereka hanya melihat Wi-Fi biasa, sementara enkripsi dan perutean terjadi di router.

• TV, konsol, media player, dan perangkat pintar tanpa klien VPN mendapat IP yang sama seperti ponsel.
• Baterai laptop dan ponsel tidak terkuras, dan Anda tidak perlu memeriksa apakah terowongan sedang aktif.
• Tamu dan perangkat baru langsung terlindungi begitu tersambung ke Wi-Fi.
• Pengaturan tersimpan di satu tempat, bukan tersebar di sepuluh aplikasi.

Ada pula harganya: kecepatan dibatasi oleh prosesor router, dan masalah apa pun pada terowongan langsung memengaruhi seluruh rumah. Karena itu penting memilih perangkat yang tepat dan memikirkan apa yang terjadi jika koneksi terputus.

Router apa yang cocok

MeduzaVPN menyediakan paket siap pakai untuk OpenWrt — firmware terbuka yang bisa dipasang di ratusan model router. Paket dibuat untuk tiga platform yang kami uji, sedangkan untuk platform lain tersedia build statis daemon.

Memori dan penyimpanan

Syarat utamanya adalah ruang penyimpanan. Paket beserta dependensinya butuh 40–46 MB. Router dengan flash 16 MB tidak cocok: setelah firmware sendiri terpasang, hanya tersisa beberapa megabita. Carilah model dengan 128 MB ke atas, atau atur extroot ke penyimpanan USB jika router punya portnya. RAM sebaiknya minimal 256 MB, kalau tidak, saat koneksi banyak, daemon dan antarmuka web akan berebut sumber daya.

Sebelum membeli, periksa tabel perangkat OpenWrt: yang penting bukan hanya prosesor dan kapasitas memori, tapi juga apakah model tersebut didukung oleh cabang firmware terbaru. Cabang lama mungkin tidak memiliki dependensi yang dibutuhkan.

Memasang paket di OpenWrt

Diasumsikan OpenWrt sudah terpasang dan router sudah terhubung ke internet. Pemasangan paket memakan waktu beberapa menit.

1. Buka halaman VPN untuk router dan unduh paket sesuai platform Anda.
2. Pastikan ruang kosong tidak kurang dari 50 MB: bagian “System → Software” di LuCI menampilkan sisa ruang.
3. Unggah paket lewat bagian LuCI yang sama, atau lewat SSH dengan perintah instalasi opkg.
4. Tunggu dependensi terpasang; saat pertama kali dijalankan, daemon akan membuat pengaturannya sendiri.
5. Buka halaman MeduzaVPN yang baru di menu LuCI dan lakukan login lewat kode QR.
6. Pilih lokasi dan protokol, aktifkan koneksi, lalu periksa IP dari perangkat mana pun di jaringan.

Build statis untuk platform lain

Jika router Anda berjalan di arm64, armv7, atau mips, gunakan build statis daemon. Build ini tidak bergantung pada pustaka firmware dan berjalan sebagai layanan biasa. Halaman di LuCI dalam kasus ini tidak ada: login dan pemilihan lokasi dilakukan lewat perintah SSH, dan parameternya tersimpan di berkas konfigurasi. Cara ini ditujukan bagi yang terbiasa bekerja dengan konsol.

Login lewat kode QR dan halaman di LuCI

Router tidak punya keyboard yang nyaman, dan menyimpan kata sandi akun di sana pun tidak ideal. Karena itu login diatur sama seperti di TV: halaman MeduzaVPN di LuCI menampilkan kode QR, Anda memindainya dengan ponsel yang sudah ada aplikasinya atau membuka tautan di browser dan mengonfirmasi login. Router mendapat kunci aksesnya sendiri, yang bisa dicabut dari akun kapan saja.

Di halaman itu sendiri tersedia:

• status koneksi, lokasi saat ini, dan IP eksternal;
• pilihan dari 60+ lokasi dan penggantian protokol — MeduzaVPN ULTRA, WireGuard, VLESS, dan lainnya;
• pengaktifan kill switch;
• pilihan perangkat atau subnet mana yang lewat terowongan;
• log kejadian koneksi terbaru.

Router hanyalah perangkat tambahan di akun Anda. Ia tidak memakai langganan terpisah dan tidak menghabiskan “slot”, tidak ada batas jumlah perangkat. Jika Anda berbagi VPN dengan keluarga, lihat cara kerja akses bersama.

Kill switch dan pembagian lalu lintas

Kill switch

Saat terowongan terputus, router bisa meneruskan lalu lintas langsung atau memblokirnya sampai koneksi pulih. Mode kedua itulah kill switch. Di router, ini berlaku untuk semua orang, jadi putuskan lebih dulu: kalau ada perangkat yang butuh internet tanpa jeda (CCTV, rumah pintar), mungkin lebih baik dikecualikan dari terowongan dan pemblokiran hanya diaktifkan untuk yang lain.

Pembagian per perangkat

Di OpenWrt, lalu lintas mudah dibagi per klien. Cara praktisnya adalah dua jaringan Wi-Fi: satu lewat VPN, satu lagi langsung. TV dan set-top box disambungkan ke jaringan pertama, perangkat kerja dengan VPN kantor ke jaringan kedua. Ini prinsip yang sama dengan split tunneling di aplikasi, hanya saja batasnya adalah jaringan, bukan daftar program.

DNS

Pastikan permintaan DNS juga lewat terowongan. Jika router tetap bertanya ke server DNS penyedia internet, situs akan melihat IP VPN, tapi penyedia internet melihat daftar domain yang diakses. Paket MeduzaVPN mengatur DNS lewat terowongan secara bawaan, tapi jika Anda mengubah dnsmasq secara manual, ini perlu diperiksa ulang.

Batasan dan hal yang perlu diperhatikan

• Kecepatan. Enkripsi dikerjakan oleh prosesor router. Di MT7621 batas praktisnya puluhan Mbps, di Filogic dan x86 ratusan Mbps. Untuk video 4K itu cukup, untuk jalur gigabit — tidak.
• Satu lokasi untuk semua. Router terhubung ke satu server. Kalau satu perangkat butuh Amsterdam dan yang lain butuh Tokyo, Anda harus bergantian atau tetap memakai aplikasi di perangkat itu sendiri.
• Ketentuan layanan. VPN melindungi koneksi dan tidak menggantikan langganan suatu layanan. Patuhi ketentuan penggunaan setiap layanan.
• Ganti protokol sesuai jaringan. Jika satu protokol tidak stabil di jaringan Anda, di router ini langsung terasa di seluruh rumah. Siapkan halaman LuCI untuk beralih — misalnya dari WireGuard ke MeduzaVPN ULTRA.
• Pembaruan. Paket diperbarui lewat opkg, sama seperti komponen OpenWrt lainnya. Ada baiknya memeriksa versi baru setiap beberapa bulan.
• Titik kegagalan tunggal. Kesalahan pengaturan di router membuat semua orang kehilangan internet. Simpan cadangan konfigurasi sebelum melakukan perubahan.

Alternatif selain router

Router tidak selalu diperlukan. Jika tujuannya hanya TV atau set-top box, lebih sederhana memasang aplikasi langsung di perangkat itu.

Untuk TV, MeduzaVPN punya aplikasi untuk Apple TV, Android TV, dan Fire TV: login lewat kode dari ponsel, pilih lokasi dengan remote, memakai server pribadi yang sama. Banyak yang menggabungkan kedua cara: router untuk perangkat tanpa klien, aplikasi untuk ponsel dan laptop yang dibawa keluar rumah.

Kesimpulan

VPN di router dengan OpenWrt adalah cara menutup seluruh rumah dengan satu koneksi dan melindungi perangkat yang tidak punya klien sendiri. Syarat utamanya: 40–46 MB penyimpanan, platform yang didukung, dan pemahaman tentang bagaimana jaringan akan berperilaku jika terowongan terputus.

Pada paket PERSONAL, MeduzaVPN di router memakai server terpisah yang sama dengan IP-nya sendiri, seperti pada aplikasi, dan satu akun berlaku untuk semua perangkat. Langganan berlaku tanpa biaya selama 7 hari dan bisa dikembalikan dalam 15 hari. Pilih paket.

Pertanyaan yang sering diajukan