Jak nastavit VPN na routeru: ASUS, OpenWrt a MikroTik
Obsah článku
Než začnete
- Zjistěte, jestli router umí VPN klienta. Mnohé routery umí jen VPN server (připojení do domácí sítě zvenku) – to je něco jiného. Routery od operátorů klienta většinou nemají.
- Vyberte protokol. WireGuard je na routerech výrazně rychlejší než OpenVPN, protože je méně náročný na procesor. Pokud ho router umí, použijte ho.
- Stáhněte konfiguraci. U Proton VPN ji vygenerujete v účtu v sekci Downloads → WireGuard configuration, u Surfsharku v sekci ruční konfigurace, NordVPN nabízí konfigurace OpenVPN a pro WireGuard postup přes svůj nástroj. Vybírejte server v zemi, kterou potřebujete – na routeru se přepíná pracně.
ASUS (VPN Fusion)
- Přihlaste se do administrace routeru (obvykle router.asus.com nebo 192.168.50.1).
- Otevřete VPN → VPN Fusion a přidejte profil.
- Zvolte WireGuard nebo OpenVPN a nahrajte stažený konfigurační soubor.
- V seznamu zařízení vyberte, která mají jít přes VPN (třeba jen televize), a profil aktivujte.
VPN Fusion umí poslat přes VPN jen vybraná zařízení a zbytek domácnosti nechat napřímo – to je jeho největší výhoda.
OpenWrt
- V LuCI doinstalujte balíčky luci-proto-wireguard (System → Software).
- V Network → Interfaces přidejte nové rozhraní typu WireGuard VPN a pomocí Load configuration naimportujte soubor.
- Rozhraní přiřaďte do firewall zóny wan (nebo vytvořte vlastní zónu s maskováním), aby přes něj šel provoz z LAN.
- Zkontrolujte, že výchozí trasa vede přes WireGuard („Route Allowed IPs“).
MikroTik (RouterOS 7)
- V WinBoxu otevřete WireGuard, přidejte rozhraní a vložte privátní klíč z konfigurace.
- V záložce Peers přidejte server: veřejný klíč, adresu (endpoint) a port, Allowed Address 0.0.0.0/0.
- Rozhraní přidělte adresu z konfigurace (IP → Addresses) a nastavte směrování – nejlépe přes routing table a mangle pravidla jen pro vybraná zařízení, jinak si odříznete správu routeru.
Ověřte výsledek
Na zařízení v síti otevřete ipleak.net: musí ukazovat IP adresu VPN serveru a v DNS testu jen servery poskytovatele VPN. Podrobně v návodu jak ověřit, že VPN funguje. Přehled služeb, které se na router hodí, najdete na stránce VPN na routeru.
Časté otázky
Umí každý router VPN?
Ne. Hledejte v administraci funkci „VPN klient“. Routery od operátorů ji většinou nemají.
Je lepší WireGuard, nebo OpenVPN?
Na routeru WireGuard – je rychlejší a méně zatěžuje procesor. OpenVPN použijte, jen když WireGuard router neumí.
Spotřebuje VPN na routeru licenci za každé zařízení?
Ne, router se počítá jako jedno zařízení bez ohledu na to, kolik zařízení je za ním.
