VPN sul router o su ogni dispositivo? Lo scambio che nessuno esplicita

Cerca l'argomento e troverai soprattutto tutorial di installazione. Ma la domanda che le persone pongono davvero, a giudicare da ciò che digitano, non è come farlo. È dove metterla: sul router o su ogni dispositivo. Sono due reti diverse, e la differenza non è di comodità.

Che cosa vuol dire davvero "sul router"

Installare il client VPN sul router mette tutta la rete locale dietro un unico tunnel. Non è un modo di dire. La guida al client WireGuard di OpenWrt fa assegnare l'interfaccia VPN alla zona WAN e instradare 0.0.0.0/0 e ::/0 attraverso di essa, cioè ogni destinazione IPv4 e IPv6. Tutto ciò che esce di casa passa dal tunnel, che il dispositivo lo sappia o no.

Quella sola frase contiene insieme l'attrattiva e il prezzo.

Che cosa si guadagna, ed è reale

I dispositivi che non possono eseguire un client sono coperti. Un televisore connesso, una console, una stampante, un termostato: nessuno avrà mai un'app VPN di cui ti fidi, e dietro un tunnel a livello di router non ne hanno bisogno. Per questo le nostre guide su Apple TV e sulle console presentano il router come la via pulita e non come un ripiego.

Non si dimentica nulla. Nessun dispositivo scoperto perché qualcuno ha reinstallato l'app senza rifare l'accesso. La copertura smette di dipendere da chi ha configurato che cosa.

Una sola licenza copre la casa. Presso la maggior parte dei fornitori un router conta come una connessione, qualunque sia il numero di dispositivi dietro.

Che cosa si perde, e si dice di rado

Tutti condividono un'uscita. Tutta la casa appare dallo stesso paese, nello stesso momento. Non puoi guardare qualcosa che richiede di essere qui mentre un altro deve essere altrove. Su un'installazione dispositivo per dispositivo è banale; a livello di router è una riconfigurazione per tutti.

Spegnerla non è locale. Alcune banche e alcuni servizi pubblici rifiutano il traffico VPN. Su un dispositivo commuti l'app; su un router devi riconfigurare o escludere di proposito quel dispositivo, se il firmware lo consente.

La cifratura si sposta. La crittografia gira sul processore del router invece che su quello di ogni dispositivo. È una conseguenza di architettura, non un test prestazionale: quanto costa dipende interamente dal tuo hardware, e si misura a casa tua e non su un numero altrui.

Il firmware decide se la domanda si pone. Molti firmware di fabbrica non hanno alcun client VPN. Le vie realistiche sono un router venduto con uno, un apparecchio compatibile passato a un firmware come OpenWrt, o un secondo router messo dietro il primo.

L'assetto che la maggior parte vuole davvero

Con entrambe le colonne sul tavolo, la risposta di solito non è l'una o l'altra. È un tunnel sul router per ciò che non sa proteggersi da solo e un client sul portatile e sul telefono, che ti seguono comunque fuori casa e di cui vuoi l'interruttore a portata.

Se il motivo per volere il router era "voglio che parte del traffico resti fuori dal tunnel", il meccanismo che cerchi è lo split tunneling, ed esiste anche dal lato dispositivo.

Il riassunto onesto

Il livello router non è la versione avanzata del livello dispositivo. È un altro scambio: copertura totale in cambio di un'unica uscita condivisa e di un interruttore non più a portata di braccio. Scegli quello perché i dispositivi che ti stanno a cuore non possono eseguire un client, non perché suona più accurato.