OpenWrt คืออะไร? ซอฟต์เราเตอร์ เกตเวย์เสริม และเราเตอร์ VPN สำหรับจีน

เราเตอร์ธรรมดาคือสินค้าสำเร็จรูป ผู้ผลิตจับคู่ฮาร์ดแวร์เฉพาะกับระบบของตัวเอง ผู้ผลิตเป็นคนกำหนดฟีเจอร์ เสถียรและไม่ต้องดูแลมาก แต่ปรับแต่งได้น้อย

ซอฟต์เราเตอร์เดิมหมายถึงฮาร์ดแวร์อเนกประสงค์ เช่น มินิพีซี กล่องอุตสาหกรรม บอร์ดพัฒนา หรือแม้แต่คอมพิวเตอร์เก่าหรือเครื่องเสมือน ที่ลงระบบปฏิบัติการของเราเตอร์ไว้ ฮาร์ดแวร์แรงและมีพอร์ตเยอะ เปลี่ยนระบบได้ตามใจ และเพิ่มฟีเจอร์ได้ด้วยซอฟต์แวร์

ในการพูดกันทั่วไป ความหมายของคำนี้กว้างขึ้น เราเตอร์ธรรมดาที่แฟลชระบบของบุคคลที่สามอย่าง OpenWrt ก็มักถูกเรียกว่าซอฟต์เราเตอร์ด้วย จุดร่วมของทั้งสองคือเปลี่ยนระบบได้และเพิ่มฟีเจอร์ได้ ซึ่งเป็นสิ่งที่การรัน VPN บนเราเตอร์ต้องการพอดี เฟิร์มแวร์ที่ติดมาจากโรงงานแทบไม่มีให้

OpenWrt คือระบบปฏิบัติการโอเพนซอร์สสำหรับเราเตอร์ สร้างบน Linux และมีให้ใช้กับเราเตอร์หลายยี่ห้อหลายรุ่น เหมือนระบบมือถือที่ติดตั้งแพ็กเกจเพิ่มได้ การแยกเส้นทาง การกรองโฆษณา และโปรโตคอล VPN ต่าง ๆ ก็เพิ่มเข้าไปแบบนี้ทั้งหมด

เฟิร์มแวร์ OpenWrt สร้างแยกตามรุ่น แต่ละรุ่นและแต่ละเวอร์ชันฮาร์ดแวร์ของรุ่นนั้นมีอิมเมจของตัวเอง ใช้สลับกันไม่ได้

• เวอร์ชันทางการ: ออกโดยโครงการ OpenWrt มีแค่ฟังก์ชันพื้นฐาน ที่เหลือต้องติดตั้งและตั้งค่าเอง
• เวอร์ชันชุมชนแบบรวมมาให้: อิมเมจที่แชร์กันตามฟอรัมและลิงก์แชร์ไฟล์ ลงส่วนเสริมมาให้หลายสิบตัว ตรวจไม่ได้ว่าใครทำและใส่อะไรไว้บ้าง
• เฟิร์มแวร์ที่ทำมาเฉพาะ: ผู้ให้บริการคอมไพล์บน OpenWrt สำหรับเส้นทางของตัวเอง ใส่การเชื่อมต่อและการแยกเส้นทางมาให้เรียบร้อย
• ข้อมูลทุกไบต์ที่คนในบ้านส่งออกไปวิ่งผ่านเราเตอร์ ที่มาของเฟิร์มแวร์จึงควรเป็นสิ่งที่คุณบอกได้ว่ามาจากไหน วิธีพิจารณาดูได้ที่ วิธีดูว่าแอป VPN ไหนเสี่ยง

เราเตอร์หลัก: ซอฟต์เราเตอร์ต่อตรงกับโมเด็ม จัดการล็อกอินเน็ตบ้านและแจกที่อยู่ ข้อมูลทั้งบ้านจึงวิ่งผ่านมันโดยโครงสร้าง เป็นแบบที่ง่ายที่สุดและไม่มีอะไรเลี่ยงผ่านได้ ข้อเสียคือถ้ามันเสีย ทั้งบ้านก็เน็ตหลุด และระหว่างที่คุณกำลังปรับแต่ง คนอื่นในบ้านก็ใช้เน็ตไม่ได้ด้วย

เกตเวย์เสริม (bypass gateway): เราเตอร์หลักตัวเดิมอยู่เหมือนเดิม ซอฟต์เราเตอร์ต่อพ่วงด้วยสายเส้นเดียว แล้วตั้งให้อุปกรณ์ใช้มันเป็นเกตเวย์และเซิร์ฟเวอร์ DNS ข้อมูลจึงอ้อมผ่านมันก่อนออกไป ข้อดีคือไม่ต้องแตะเครือข่ายเดิม และให้แค่บางอุปกรณ์ใช้ได้ ส่วนข้อเสียที่ควรรู้ไว้ก่อนมีดังนี้

• ถ้ากล่องเกตเวย์เสริมปิดอยู่หรือค้าง อุปกรณ์ทุกเครื่องที่ชี้ไปหามันจะเน็ตหลุด ถ้าเปลี่ยนเกตเวย์ให้ทั้งบ้านไว้ที่เราเตอร์หลัก ทั้งบ้านจะเน็ตหลุดทั้งที่เราเตอร์หลักปกติดี ทำให้หาสาเหตุยาก
• IPv6 เลี่ยงผ่าน: เราเตอร์หลักยังแจกที่อยู่ IPv6 ให้อุปกรณ์ และอะไรที่อุปกรณ์ส่งทาง IPv6 จะออกทางเราเตอร์หลักโดยไม่ผ่านกล่องเกตเวย์เสริมเลย อาการคือใช้ได้บ้างไม่ได้บ้าง วิธีแก้ที่ใช้กันทั่วไปคือปิด IPv6 บนเราเตอร์หลัก
• ข้อมูลต้องวิ่งเพิ่มอีกทอดหนึ่ง ถ้าตั้งค่าไม่ครบจะเจออัปโหลดช้าหรือบางแอปทำงานผิดปกติ ซึ่งเป็นปัญหาที่หาต้นเหตุยาก
• ต้องเปลี่ยนเกตเวย์และ DNS เอง ไม่ว่าจะตั้งทีละเครื่อง หรือตั้งในส่วนแจกที่อยู่ของเราเตอร์หลัก ทั้งสองแบบต้องมีความรู้เรื่องเครือข่ายอยู่บ้าง

แบบที่สามคือเราเตอร์ตัวที่สอง เอาเราเตอร์ที่ลงเฟิร์มแวร์แล้วไปต่อหลังโมเด็มหรือเราเตอร์หลักที่มีอยู่ แล้วให้มันปล่อย Wi‑Fi ของตัวเอง อุปกรณ์ที่ควรใช้เส้นทางก็ต่อ Wi‑Fi นี้ ที่เหลืออยู่บนเครือข่ายเดิม สองฝั่งไม่กระทบกัน

ถ้ามันเสีย จะกระทบแค่อุปกรณ์ที่ต่ออยู่กับมัน คนอื่นยังออนไลน์ได้ อุปกรณ์ที่ต่อกับมันไม่มีทางออกอื่นที่เลี่ยงผ่านได้ ปัญหา IPv6 แบบเกตเวย์เสริมจึงไม่เกิด ข้อเสียคือมีการแปลงที่อยู่ (NAT) เพิ่มอีกชั้น แอปส่วนน้อยที่ต้องใช้การส่งต่อพอร์ตต้องตั้งแยกต่างหาก

เราเตอร์ที่ลงเฟิร์มแวร์ของเราใช้เป็นเราเตอร์หลักก็ได้ หรือต่อไว้หลังเราเตอร์อีกตัวแบบนี้ก็ได้ ส่วนการจัดวางสำหรับพ่อแม่และทีวี ดูได้ที่ สำหรับทีวีและผู้สูงอายุที่บ้าน

เราเตอร์ที่มีแฟลชและแรมมากเท่าไร หลังลงส่วนประกอบ VPN แล้วยิ่งเหลือที่ว่าง และอัปเกรดในอนาคตได้ง่ายขึ้น รุ่นที่มีแฟลชแค่ 16 MB เหลือที่น้อยเกินไป เฟิร์มแวร์ของเราไม่รองรับ ส่วนรุ่นไหนลงเฟิร์มแวร์ของเราได้บ้าง ดูรายการรุ่นที่รองรับในหน้าเราเตอร์

• หน่วยความจำแฟลช: ที่เก็บระบบและแพ็กเกจ ถ้าน้อยเกินไป เฟิร์มแวร์รุ่นใหม่จะลงไม่พอ ไม่ต้องพูดถึงฟีเจอร์เพิ่ม
• แรม: รายการแยกเส้นทางและการติดตามการเชื่อมต่อเก็บอยู่ในหน่วยความจำ ถ้าน้อยเกินไป พออุปกรณ์ต่อเยอะเราเตอร์จะกระตุกหรือรีบูตเอง
• โปรเซสเซอร์: เป็นตัวเข้ารหัส ยิ่งเน็ตเร็วและอุปกรณ์ใช้พร้อมกันเยอะ ยิ่งสำคัญ เวลาความเร็วเส้นทางขึ้นไม่ไปกว่านี้ ตัวจำกัดมักอยู่ตรงนี้ ไม่ใช่เน็ตบ้าน
• เวอร์ชันฮาร์ดแวร์: ชื่อรุ่นเดียวกันมักมี v1 v2 และอื่น ๆ ข้างในใช้ชิปและแฟลชต่างกัน และเฟิร์มแวร์ใช้สลับกันไม่ได้ ให้ดูสติกเกอร์ใต้เครื่อง ถ้าซื้อมือสองยิ่งต้องเช็กให้ดี
• พอร์ตและไร้สาย: ถ้าเน็ตบ้านเกินหนึ่งกิกะบิต ให้หารุ่นที่มีพอร์ต 2.5G มินิพีซีส่วนใหญ่ไม่มี Wi‑Fi ต้องใช้แอคเซสพอยต์แยก
• เราเตอร์รวมโมเด็มที่ผู้ให้บริการเน็ตแจกมาส่วนใหญ่แฟลชไม่ได้ ให้ต่อเราเตอร์ตัวที่สองไว้ข้างหลัง

เฟิร์มแวร์ทำอะไรได้บ้างหลังติดตั้ง ดูที่ เฟิร์มแวร์เราเตอร์ทำอะไรได้บ้าง ส่วนการแยกเส้นทางที่ดีต้องทำอะไรได้บ้าง ดูที่ การแยกเส้นทางบนเราเตอร์ VPN ทำงานยังไง

• ประกอบเอง: ซื้อฮาร์ดแวร์ ลงระบบ ลงส่วนเสริม ใส่การตั้งค่าเส้นทาง เขียนกฎแยกเส้นทาง แล้วดูแลเรื่องอัปเดตและแก้ปัญหาเองต่อจากนั้น อิสระที่สุด และกล่องเดียวกันยังใช้กรองโฆษณา ดาวน์โหลด และบริการอื่นได้ แต่ทุกปัญหาก็เป็นของคุณที่ต้องแก้เอง
• เฟิร์มแวร์เฉพาะ: การเชื่อมต่อและการแยกเส้นทางอยู่ในอิมเมจแล้ว ที่นี่หมายถึงสร้างเฟิร์มแวร์ออนไลน์สำหรับรุ่นของคุณ รองรับ OpenWrt มากกว่า 600 รุ่น หรือซื้อเครื่องที่ลงไว้แล้ว ส่วนประกอบการเชื่อมต่อและรายการแยกเส้นทางอัปเดตเอง ไม่ต้องแฟลชใหม่
• สองทางนี้ไม่ได้ต่างกันที่ฮาร์ดแวร์ ต่างกันที่ใครเป็นคนตั้งค่า ใครดูแล และเวลามีปัญหาจะไปหาใคร

• อยากให้ทั้งบ้านใช้ได้และไม่อยากดูแล: ซื้อเราเตอร์ที่ลงเฟิร์มแวร์แล้ว วิธีเลือกรุ่นดูที่ เลือกเราเตอร์ VPN
• มีเราเตอร์ที่รองรับ OpenWrt อยู่แล้ว: แฟลชเฟิร์มแวร์ของเราเอง ตาม วิธีแฟลชเฟิร์มแวร์เราเตอร์
• ชอบปรับแต่งและอยากรันบริการอื่นบนกล่องเดียวกัน: ประกอบซอฟต์เราเตอร์แล้วนำเข้าโปรไฟล์ OpenVPN สำหรับเส้นทาง ดูที่ วิธีใช้ OpenVPN และควรเลือกเมื่อไร
• สำหรับพ่อแม่ ทีวี หรือกล่องสตรีมมิ่ง: เราเตอร์สำเร็จรูปต่อหลังเครือข่ายเดิม ดูที่ สำหรับทีวีและผู้สูงอายุที่บ้าน
• ห้องเช่าหรือหอพักที่แตะเราเตอร์หลักไม่ได้: ใช้เราเตอร์พกพาต่อไว้ข้างหลังเป็นเราเตอร์ตัวที่สอง
• มีมือถือกับโน้ตบุ๊กแค่หนึ่งสองเครื่อง: ไม่ต้องใช้เราเตอร์ ใช้แอปเบากว่า ดูที่ วิธีเชื่อมต่อแบบไหนเหมาะกับการใช้งานแบบไหน