VPN na routeru: celá domácnost včetně televize přes jedno připojení

VPN na routeru pustí přes šifrované připojení celou domácnost, včetně televize a konzole, do kterých aplikaci VPN nenainstalujete. Kolik rychlosti přitom zůstane, určuje router. Cestovní GL.iNet Beryl AX zvládne podle výrobce s protokolem WireGuard až 300 Mbit/s, s OpenVPN jen 150 Mbit/s. Model Beryl bez AX má 91 proti 21 Mbit/s. Níže zjistíte, jestli to váš router umí, která ze sedmi VPN se na router hodí a jak přes VPN poslat jen televizi.

Nejjednodušší start s WireGuardem nabízí Surfshark: klíče pro router vygenerujete přímo v účtu, návody má i pro FRITZ!Box a ASUS a počet zařízení nijak neomezuje.

Vyplatí se VPN na routeru? Komu ušetří práci a komu ne

Vyplatí se, když máte doma televizi nebo konzoli bez aplikace VPN. Většina televizorů Samsung se systémem Tizen klasickou instalaci aplikací VPN nedovolí a na PlayStation ani Xbox aplikaci VPN nestáhnete. Router tyto obrazovky pokryje najednou a v předplatném zabere málo místa: u NordVPN jedno z deseti zařízení, u ExpressVPN jedno aktivní připojení a u Proton VPN na plánu Free se počítá jako jedno připojení bez ohledu na počet zařízení za ním.

Pokud chcete VPN jen v telefonu nebo notebooku, zůstaňte u aplikace. Router se chová jinak a je dobré s tím počítat:

• Šifruje cestu z routeru do internetu, ne spojení mezi zařízením a routerem.

• Změna země znamená nové nastavení v routeru, server nepřepnete jedním klepnutím.

• Funkce aplikací, například split tunneling nebo NetShield u Protonu, můžou na routeru chybět.

• Rychlost určuje procesor routeru, protože šifruje provoz za všechna zařízení.

Pozor na záměnu pojmů. Položka „VPN server“ v routeru slouží ke vzdálenému přístupu: zvenku se přes ni připojíte do vlastní domácí sítě. Takový server umí FRITZ!Box, Freebox i MikroTik s WireGuardem. Pro streamování potřebujete opak, tedy VPN klienta, přes kterého se router sám připojí k VPN službě.

Umí váš router VPN? Ověříte to za dvě minuty

Otevřete administraci routeru v prohlížeči. Většina routerů ji má na adrese 192.168.0.1 nebo 192.168.1.1, výchozí přihlašovací údaje najdete v manuálu. Pak projděte tento seznam:

• V nastavení hledejte VPN klienta s protokolem OpenVPN nebo WireGuard. Bez něj router k VPN službě nepřipojíte.

• Samotný „VPN server“ nebo „VPN passthrough“ nestačí. Passthrough jen propustí šifrovaný provoz z jiného zařízení.

• Ověřte svůj model u výrobce. Třeba TP-Link nabízí WireGuard jen u vybraných modelů.

• Podívejte se do návodů své VPN. NordVPN je má mimo jiné pro ASUS, GL.iNet, MikroTik, OpenWrt a TP-Link.

Majitelé TP-Linku mají s NordVPN výhodu: router umí rychlé nastavení WireGuardu přes přístupový token z účtu a v předplatném zabere jen jedno z deseti míst.

Router od operátora a mesh systémy

Router, který vám dal poskytovatel internetu, VPN klienta většinou nemá. Shodně to uvádějí nápovědy NordVPN, Proton VPN i Surfsharku. PIA dodává, že mesh systémy a zařízení s modemem i routerem v jednom obecně nepodporuje. Mesh eero zvládne jen VPN passthrough a VPN pro celou síť nenabízí. Surfshark mezi nepodporované řadí i Google WiFi, NordVPN na původním firmwaru například Netgear, Orbi a FRITZ!Box.

Menu svého routeru od operátora přesto zkontrolujte. Když VPN klient chybí, máte dvě cesty: druhý router za routerem operátora, nebo stick s aplikací VPN přímo v televizi.

TP-Link, ASUS, GL.iNet, MikroTik a další značky

U běžných značek rozhoduje model a verze firmwaru. Přehled podle nápověd výrobců:

MikroTik má WireGuard přímo v systému RouterOS a Proton VPN pro něj publikuje návod. U FRITZ!Boxu musí poskytovatel podporovat WireGuard z routeru, přes VPN jde jen provoz IPv4 a zařízení v síti pro hosty jdou do internetu mimo tunel.

WireGuard, nebo OpenVPN: kolik rychlosti sebere procesor

Router šifruje a dešifruje provoz za každé zařízení v síti. Mnoho domácích routerů má slabší procesor, takže VPN na nich bývá pomalejší než v telefonu nebo počítači. WireGuard potřebuje méně paměti i výkonu procesoru než některé starší protokoly a na stejném hardwaru je to znát. GL.iNet uvádí tato maxima z místního testu:

S OpenVPN vycházejí na stejných routerech nižší čísla: Opal 21 Mbit/s, Slate Plus 28, Beryl 21 a Beryl AX 150 Mbit/s. Modely s podporou OpenVPN DCO mají čísla vyrovnanější: Slate 7 zvládne 385, Flint 2 až 880 a Slate AX 560 Mbit/s, tedy o něco víc než s WireGuardem. Jde o maximum podle výrobce z testu v místní síti, skutečná rychlost se podle něj může lišit.

Když je router pomalý, poradí PIA: změřte rychlost nejdřív bez VPN, zvolte bližší server, omezte počet zařízení ve VPN a v administraci sledujte vytížení procesoru a paměti. U OpenVPN volte konfiguraci UDP, bývá rychlejší než TCP. Router s hardwarovou akcelerací AES zvládne šifrování efektivněji.

Kdo chce rychlost bez vybírání hardwaru, může sáhnout po routeru Fortify od ExpressVPN. Jde o GL.iNet Flint 2 s WireGuardem až do 900 Mbit/s a v předplatném se počítá jako jedno připojení. Starší Aircove podle ExpressVPN zvládá do 330 Mbit/s.

Sedm služeb na routeru: protokoly, hotová řešení, zařízení

Hlavní rozdíl je v tom, jestli služba na routeru nabízí WireGuard, nebo jen pomalejší OpenVPN.

Aplikace ExpressVPN pro routery jiných výrobců už podle ExpressVPN nedostává bezpečnostní aktualizace. Routery Aircove a Aircove Go končí a nahrazuje je Fortify, který používá WireGuard, protokol Lightway ne. Celkové pořadí služeb pro streamování najdete ve srovnání VPN, postup hodnocení popisuje metodika StreamFixu.

Jak nastavit VPN na routeru krok za krokem

Názvy položek se u značek liší, princip je u WireGuardu stejný:

1. V účtu VPN otevřete ruční nastavení pro router, zvolte WireGuard a stáhněte konfiguraci serveru v zemi, jejíž nabídku chcete sledovat.

2. V administraci routeru najděte VPN klienta a přidejte nové připojení.

3. Nahrajte stažený soubor s konfigurací, případně vložte klíče ručně.

4. Zvolte, která zařízení pojedou přes VPN: celá síť, nebo jen televize a konzole.

5. Připojení zapněte a v prohlížeči nebo na televizi ověřte IP adresu a spusťte test úniku DNS.

Druhý router za routerem operátora

Když router od operátora VPN klienta nemá, zapojte za něj druhý router, který ho má. ExpressVPN popisuje takovou VPN bránu mezi modemem a hlavním routerem, případně s vlastní Wi-Fi. Přes VPN pak jdou jen zařízení připojená k ní, ostatní zůstanou na běžném připojení. Poslouží i malý cestovní router. Podobně radí eero: VPN router zapojte před eero a mesh šifrovaný provoz propustí.

IPVanish uvádí, že router za routerem funguje jen za určitých podmínek. Pomáhá zařadit druhý router do DMZ prvního, dát mu úplně jiný rozsah adres DHCP a na prvním routeru vypnout QoS.

Jen televize a konzole přes VPN, zbytek domácnosti normálně

Routery s VPN klientem často umí přes VPN poslat jen některá zařízení:

• TP-Link: přes VPN jdou jen zařízení v seznamu, ostatní používají běžné připojení.

• ASUS VPN Fusion: zařízení přiřadíte k profilu a najednou může běžet víc tunelů, každý k jinému serveru.

• GL.iNet: pravidla podle MAC adresy a kill switch, který vybraným zařízením při výpadku VPN zablokuje internet.

• FRITZ!Box: volba „jen některá zařízení“, podle Surfsharku jen u některých modelů.

• Aircove od ExpressVPN: ve výchozím stavu chrání všechna zařízení, skupiny zařízení dovolí některá vyjmout.

Kill switch zapněte všude, kde ho router nabízí. ExpressVPN upozorňuje, že při výpadku tunelu se zařízení můžou potichu vrátit na běžné připojení a televize pak jede bez VPN.

Pro routery s WireGuardem se hodí i Proton VPN. Připojení přes router dovolí i na plánu Free, kde se počítá jako jedno připojení, a návody na WireGuard má pro ASUS, MikroTik a OpenWrt.

PlayStation a Xbox bez aplikace VPN

Konzole vestavěnou podporu VPN nemají a NordVPN na PlayStation ani Xbox nestáhnete. Zbývá router, nebo sdílení připojení z počítače: CyberGhost uvádí sdílení z Windows i macOS a Windows navíc umí mobilní hotspot přes Wi-Fi.

Streamovací služba hlásí špatnou zemi: pět oprav

1. Ověřte, že tunel běží. Ve správě routeru zkontrolujte u VPN klienta, že je připojení aktivní.

2. Zkontrolujte zemi serveru. Server musí být v zemi služby a změna znamená novou konfiguraci v routeru.

3. Najděte televizi v seznamu zařízení pro VPN. Když router posílá přes VPN jen vybraná zařízení, televize mimo seznam jede bez VPN.

4. Region v televizi nechte podle skutečnosti. LG uvádí, že region nastavený v televizi má odpovídat skutečné poloze a VPN může u LG Channels vyvolat hlášku o regionu.

5. Vypněte filtry operátora. Podle Surfsharku mívají Vodafone a BT ve výchozím stavu zapnuté filtry obsahu a rodičovskou kontrolu, které můžou VPN blokovat.

Když Netflix i se zapnutou VPN hlásí proxy, poradí návod, jak opravit chybu proxy na Netflixu.

Router, aplikace, nebo stick v televizi?

Volba závisí na tom, jaký router máte a kolik obrazovek chcete pokrýt.

Router volte, když máte vlastní a umí VPN klienta. S krabicí od operátora bez VPN klienta pomůže druhý router, a když jde o jedinou televizi, stick. Fire TV Stick nebo Android TV box s aplikací VPN zapojíte do HDMI a server přepnete v aplikaci. Postup popisuje návod VPN na Fire TV Stick a podle systému vaší televize poradí článek VPN na TV Samsung, LG, Android TV a Apple TV.

Castování z telefonu s VPN televizi nepomůže. U Google Cast si stream stahuje sám přijímač, tedy Chromecast nebo televize, a VPN v telefonu se na něj nevztahuje.

Jedno nastavení pro všechny obrazovky

Router s VPN klientem a WireGuardem pokryje televizi, konzoli i notebook jedním nastavením. Používání VPN je v EU legální a předplatné platíte dál jako obvykle. Surfshark k tomu nabízí neomezený počet zařízení a WireGuard na routeru.

Než začnete, změřte rychlost připojení bez VPN, ať máte s čím porovnávat. Pak vyberte cestu podle toho, co doma máte. Vlastní router s VPN klientem nastavte na WireGuard a do VPN pošlete jen televizi a konzoli. Krabici od operátora bez VPN klienta doplňte malým cestovním routerem, nebo do televize zapojte stick s aplikací VPN. Konzoli bez routeru s VPN připojte k mobilnímu hotspotu počítače s Windows, na kterém VPN běží. Po nastavení pusťte na televizi stream a zkontrolujte, že služba ukazuje nabídku zvolené země. Když ne, projděte pět oprav výše.

Celkový verdikt ke každé službě najdete v recenzích: recenze Surfsharku, recenze NordVPN, recenze ExpressVPN, recenze Proton VPN a recenze Private Internet Access. Mezi dvěma nejčastějšími volbami rozhodne srovnání NordVPN vs. Surfshark. Co se dá sledovat, ukazují stránky Netflix v Česku a iVysílání ČT. Všechny služby najdete v katalogu streamovacích platforem. Kdo žije mimo Česko, najde přehled na stránce české streamovací služby ze zahraničí. Na zápasy v cizině se hodí průvodce fotbal v zahraničí přes VPN. Jak VPN při streamování funguje a co udělá, vysvětluje článek co je VPN.