VPN no roteador: como cobrir todas as TVs e consoles da casa

Uma VPN no roteador cobre todas as telas da casa com uma única configuração, inclusive a smart TV e o console que não rodam app de VPN. A velocidade depende do processador do roteador: no GL.iNet Beryl, o WireGuard chega a 91 Mbps e o OpenVPN a 21 Mbps nos testes locais do fabricante. Veja como conferir o seu roteador, escolher o provedor de VPN e passar só a TV pelo túnel.

A Surfshark gera as configurações WireGuard para roteador direto na sua conta, tem guias para ASUS e FRITZ!Box e não limita o número de dispositivos.

Vale a pena instalar VPN no roteador?

Vale, se você tem uma TV ou um console sem app de VPN e um roteador que aceita cliente VPN. Não compensa se você troca de país com frequência ou depende dos recursos do app da VPN.

O principal ganho é a cobertura. A ASUS explica sem rodeios: aparelhos como smart TVs, set-top boxes e players de Blu-ray não aceitam software de VPN, e a VPN no roteador chega a todos sem instalar nada. O roteador também economiza vagas de dispositivo. A NordVPN conta o roteador como 1 de 10 dispositivos, a ExpressVPN como 1 conexão, e a Proton VPN aceita roteadores até no plano Free, contando como 1 conexão, não importa quantos aparelhos estejam atrás dele.

Os contras são práticos. A Proton lembra que o roteador criptografa o tráfego entre ele e a internet, não entre os seus aparelhos e o roteador. Para mudar a localização da VPN, é preciso trocar a configuração no roteador, e recursos do app, como o split tunneling (túnel dividido) ou o NetShield, podem não existir. A velocidade depende do processador do roteador.

Não confunda com servidor VPN. O servidor VPN, que o FRITZ!Box e a Freebox também podem rodar, serve para acesso remoto: o seu celular se conecta à rede de casa quando você está fora. Para streaming, você precisa de um cliente VPN, que liga o roteador aos servidores do provedor de VPN.

Como saber se o seu roteador aceita VPN? Teste de dois minutos

Abra a página de administração ou o app do roteador e siga esta lista:

• Procure uma seção de cliente VPN com OpenVPN ou WireGuard. A Proton diz que o roteador precisa de um dos dois como cliente.

• Ignore qualquer menu que só configure servidor VPN. Isso é acesso remoto, não streaming.

• No manual ou no site de suporte do seu modelo, procure por “VPN client” (cliente VPN).

• Veja os guias de roteador do seu provedor de VPN. A lista da NordVPN inclui ASUS, GL.iNet, MikroTik, OpenWrt, pfSense, TP-Link e DD-WRT, entre outros.

O firmware original não tem cliente VPN? Dá para instalar outro firmware (o chamado flash), mas a Proton considera o processo difícil, então um segundo roteador costuma ser mais fácil. Em roteadores TP-Link, a NordVPN tem uma configuração rápida com WireGuard, feita com um token da sua conta, e o roteador ocupa uma das suas 10 vagas.

Roteadores do provedor de internet, eero e outros sistemas mesh

A maioria dos roteadores entregues por provedores de internet não aceita configuração de VPN, segundo a NordVPN, a Proton e a Surfshark. A NordVPN cita roteadores que não funcionam com o serviço no firmware original, como Spectrum, Xfinity, Verizon, AT&T, eero, Orbi e Netgear. A PIA diz que sistemas mesh e aparelhos que juntam modem e roteador geralmente não são compatíveis, e a Surfshark lista o Google WiFi.

O eero aceita VPN passthrough: o app de VPN no seu notebook funciona através dele, mas o eero não oferece VPN para a rede toda. O eero sugere colocar um roteador com VPN entre o modem e o eero.

Os aparelhos da Virgin Media, da Sky e da BT, no Reino Unido, não aparecem nessas listas. Procure um cliente VPN no menu de administração: a maioria dos equipamentos de provedor de internet não tem, e a solução é ligar um segundo roteador depois do aparelho do provedor. A Surfshark acrescenta que a Vodafone e a BT costumam ativar por padrão filtros de conteúdo que podem bloquear a VPN: desative o Safe Content, o controle parental ou o Secure DNS.

ASUS, TP-Link, GL.iNet, Synology e MikroTik

Vai comprar um roteador para isso? Para streaming, a última coluna pesa mais: só alguns aparelhos podem usar a VPN?

Os roteadores TP-Link guardam até seis perfis de VPN, mas só um fica ativo por vez. O VPN Fusion, da ASUS, conecta a vários servidores VPN ao mesmo tempo e deixa você atribuir cada aparelho ao seu próprio túnel.

WireGuard ou OpenVPN: quanto o processador do roteador limita a velocidade

É o processador do roteador, sozinho, que cuida da criptografia de todos os aparelhos da casa, como lembra a ExpressVPN. O WireGuard é mais leve: segundo a CyberGhost, ele usa menos memória e processador do que alguns protocolos mais antigos. A GL.iNet publica velocidades máximas medidas nos seus próprios testes em rede local.

Nos mesmos testes, as máximas do OpenVPN foram: Opal 21 Mbps, Slate Plus 28, Beryl 21 e Beryl AX 150. Os modelos com suporte a OpenVPN DCO diminuem a diferença: o Slate 7 chega a 385 Mbps, o Slate AX a 560 e o Flint 2 a 880. A GL.iNet avisa que as velocidades no dia a dia podem ser diferentes.

Se o roteador parece lento, a PIA sugere medir a velocidade sem a VPN primeiro, escolher um servidor mais próximo e conferir o uso de CPU e memória. Com o OpenVPN, prefira o UDP. A aceleração de hardware para AES também ajuda.

Quer um equipamento feito para isso? O Fortify da ExpressVPN, um GL.iNet Flint 2 com a marca da ExpressVPN, chega a 900 Mbps com WireGuard e conta como uma conexão.

Sete provedores de VPN no roteador: protocolos, opções prontas e dispositivos

Os sete funcionam em alguns roteadores. A diferença está no protocolo e em quanto da configuração já vem pronta.

A NordVPN exige um cliente OpenVPN no roteador e lista o FRITZ!Box como incompatível no firmware original. O NordLynx, baseado em WireGuard, vem pela configuração rápida dos roteadores TP-Link e pelo roteador Privacy Hero 2, mas não nos modelos ASUS como o RT-AX86U. O app da ExpressVPN para roteadores de terceiros não recebe mais atualizações de segurança, e o Aircove está saindo de linha para dar lugar ao Fortify.

Como configurar VPN no roteador passo a passo

Estes passos seguem o caminho do WireGuard. Os nomes dos menus mudam de marca para marca.

1. Na conta da VPN, gere uma configuração WireGuard para roteador e escolha um servidor no país do serviço de streaming.

2. Baixe o arquivo de configuração.

3. Na página de administração do roteador, abra a seção de cliente VPN e adicione um perfil WireGuard.

4. Envie o arquivo ou cole as chaves, se o roteador pedir.

5. Escolha quais aparelhos usam o túnel: a rede inteira ou só a TV e o console.

6. Conecte e confira, em um aparelho que use o túnel, se o seu endereço IP mostra o país escolhido.

Em um roteador ASUS, abra “VPN” e depois “Fusão VPN”, clique em “Adicionar perfil” e use “Carregar configuração” para enviar o arquivo. No FRITZ!Box, o caminho é “Internet” > “Permit Access” > “VPN (WireGuard)”. O fabricante avisa que só o tráfego IPv4 passa pelo túnel e que a rede de convidados fica de fora; o guia da Surfshark pede o FRITZ!OS na versão 7.39 ou mais recente.

Um segundo roteador atrás do roteador do provedor de internet

O equipamento do provedor de internet não tem cliente VPN? Deixe-o como modem e ligue a ele um roteador com suporte a VPN. A ExpressVPN descreve esse gateway, como um roteador de viagem, entre o modem e o roteador principal ou rodando a própria rede Wi-Fi. Os aparelhos ligados a esse roteador usam a VPN; os outros se conectam normalmente.

A IPVanish diz que roteador atrás de roteador só funciona em certas situações e recomenda IPs estáticos nos dois, o segundo roteador na DMZ do primeiro, uma faixa de DHCP diferente no segundo e o QoS desligado no primeiro.

Como passar só a TV e o console pela VPN

Direcionar o tráfego por aparelho mantém notebooks e chamadas de vídeo na conexão normal enquanto a TV recebe conteúdo de outro país:

• TP-Link: só os aparelhos que você adiciona à Lista de Dispositivos usam a VPN.

• ASUS VPN Fusion: atribua cada aparelho a um perfil de VPN.

• GL.iNet: regras por endereço MAC, com kill switch.

• FRITZ!Box: uma opção para só certos aparelhos, disponível em alguns modelos, segundo a Surfshark.

• Roteadores da ExpressVPN: todos os aparelhos usam a VPN por padrão, e os Device Groups (grupos de dispositivos) deixam alguns de fora.

Ative o kill switch onde o roteador oferecer. A ExpressVPN avisa que, se a VPN do roteador cair, os aparelhos podem voltar à conexão normal sem aviso. O kill switch da GL.iNet, em vez disso, bloqueia a internet dos aparelhos escolhidos.

PS5 e Xbox

Consoles não rodam app de VPN. A NordVPN diz que não dá para baixar o app no PlayStation nem no Xbox, e a CyberGhost confirma que consoles não aceitam apps de VPN. Restam duas saídas: o roteador ou um PC com Windows que compartilhe a conexão VPN como hotspot móvel.

Se optar pelo roteador, a Proton VPN é um bom ponto de partida: funciona em todos os planos, inclusive no Free, em que o roteador conta como uma conexão, e tem guias de WireGuard para AsusWRT, MikroTik e OpenWrt.

O app de streaming mostra o país errado? Cinco soluções

1. Confira se o túnel está ativo na página de status da VPN do roteador.

2. Veja se o servidor está no país do serviço. Um país novo exige uma configuração nova no roteador.

3. Verifique se a TV está na lista de aparelhos que passam pela VPN.

4. Mantenha a configuração de região da própria TV no país em que você realmente está. A LG diz que a região deve corresponder à sua localização.

5. Na Vodafone ou na BT, desative os filtros de conteúdo descritos acima.

A Netflix mostrou um aviso de proxy? O nosso guia sobre o erro de proxy da Netflix explica os próximos passos.

Roteador, app ou stick de streaming: qual escolher?

O roteador faz sentido quando é seu e tem cliente VPN. Com o roteador do provedor de internet, ou quando só uma TV precisa da VPN, um stick de streaming com app de VPN é a saída mais rápida: Android TV, Fire TV ou Apple TV. O nosso guia de VPN no Fire TV Stick mostra esse caminho, e o guia de VPN na smart TV ajuda a escolher pelo sistema da sua TV.

Transmitir do celular não leva a VPN dele até a TV. Com o Google Cast, o receptor (um Chromecast ou a própria TV) busca a transmissão direto no serviço, e o celular só envia os comandos.

Uma configuração para todas as telas da casa

Configure o túnel uma vez no roteador e a TV, o console e o stick de streaming passam a usá-lo. A Surfshark combina bem com esse uso, com chaves WireGuard para o roteador na sua conta e sem limite de dispositivos.

A mesma conta cobre também o celular e o notebook. A Surfshark, a Private Internet Access e a IPVanish não limitam o número de dispositivos, enquanto a NordVPN permite 10, a Proton VPN 10 no plano Plus e a CyberGhost 7.

Usar uma VPN é legal na União Europeia, e você continua pagando as suas assinaturas normalmente. Antes de escolher o país do servidor, veja o que cada serviço oferece em cada lugar: a nossa lista de plataformas de streaming reúne tudo, e o guia dos serviços de streaming do Brasil no exterior ajuda se você mora fora ou viaja por algumas semanas. As páginas de disponibilidade da Netflix e do BBC iPlayer detalham cada serviço.

Ainda não escolheu o provedor? A nossa comparação de VPNs e o comparativo NordVPN vs Surfshark seguem a nossa metodologia de análise, e as análises da Surfshark, da NordVPN, da Proton VPN e da Private Internet Access detalham cada uma. Vai acompanhar o seu time em jogos fora do país? Leia o guia sobre como usar VPN para assistir a jogos de futebol no exterior. Está começando? A nossa explicação sobre VPN para streaming mostra como funciona e o que muda.