VPN na routeru není jen otázkou utajení provozu před poskytovatelem internetu. Jakmile ji spustíte přímo na routeru, chráníte automaticky každé zařízení v domácnosti – notebooky, telefony, ale i chytrou televizi, termostat nebo kameru, které samy o sobě žádného VPN klienta neumí. Právě chytrá zařízení bývají nejzranitelnější, protože výrobci často zanedbávají aktualizace a jejich webová rozhraní končí na veřejné IP adrese. Router s VPN vytvoří jediný šifrovaný tunel pro celou síť a odstraní potřebu instalovat klienta na každé zařízení zvlášť.

Než začnete, ověřte, zda váš router VPN podporuje. Levné modely tuto funkci nemají, případně ji zvládají jen v režimu klienta pro jedno zařízení. Vhodné jsou routery s OpenVPN, WireGuard nebo vlastním firmwarem jako OpenWrt či Asuswrt-Merlin. Pokud chcete pochopit, k čemu šifrovaný tunel vlastně slouží a kdy má smysl, vyplatí se nejdřív projít základní Co je VPN a kdy ji použít pro bezpečné surfování, protože bez znalosti principu snadno nastavíte něco, co vám provoz jen zpomalí. U routeru se VPN konfiguruje buď jako klient (router se připojuje k poskytovateli VPN), nebo jako server (připojujete se do domácí sítě zvenčí).

Praktické nastavení obvykle zabere dvacet až třicet minut. V administraci routeru najdete sekci VPN, nahrajete konfigurační soubor od poskytovatele nebo vyplníte údaje ručně a zvolíte, která zařízení mají tunel používat. Některé routery umožňují rozdělit provoz – chytrá televize může jít napřímo, zatímco kamery a telefony přes VPN. Po uložení nastavení zkontrolujte veřejnou IP adresu a rychlost připojení, protože šifrování vždy něco stojí. Pokud router nezvládá potřebný výkon, bude lepší zapnout VPN jen na vybraných zařízeních a zbytek nechat bez tunelu.

Zabezpečená domácí síť ale nekončí u VPN. Změňte výchozí heslo administrace, vypněte vzdálenou správu z internetu, aktualizujte firmware a hostující síť oddělte od té hlavní. Chytrá zařízení patří do samostatné VLAN, aby případný průnik neohrozil počítače s daty. VPN na routeru tak tvoří základ, na kterém stavíte další vrstvy ochrany – bez něj řešíte každé zařízení zvlášť a na ta nejhloupější stejně zapomenete.