A ideia parecia tão boa que passei uma tarde inteira a implementá-la.
Eu tinha uma VPN no portátil, outra instalação no telefone e ainda precisava de configurar o tablet. Então pensei: por que instalar a mesma coisa três vezes se posso colocar a VPN diretamente no roteador?
Uma configuração.
A casa inteira protegida.
Entrei no painel do roteador, encontrei o cliente VPN, descarreguei o ficheiro de configuração do fornecedor que já utilizava, introduzi as credenciais e finalmente vi o estado mudar para Connected.
Funcionou.
O problema apareceu alguns minutos depois.
O portátil estava na VPN. O telefone também. O tablet também.
Mas a televisão, a impressora e todos os outros aparelhos da casa tinham sido arrastados para a mesma decisão.
O que parecia uma forma de eliminar três configurações tinha transformado o roteador no painel de controlo de tudo.
Foi aí que comecei a suspeitar que tinha resolvido o problema errado.
Resumo do artigo
Resposta curta
Há uma razão perfeitamente legítima para tanta gente procurar uma VPN para roteador. Fabricantes como TP-Link e ASUS oferecem clientes VPN em modelos compatíveis precisamente para permitir que aparelhos da rede utilizem uma VPN sem instalar uma aplicação individualmente.
Colocar a VPN no roteador faz sentido — até deixar de fazer
Há uma razão perfeitamente legítima para tanta gente procurar uma VPN para roteador.
Fabricantes como TP-Link e ASUS oferecem clientes VPN em modelos compatíveis precisamente para permitir que aparelhos da rede utilizem uma VPN sem instalar uma aplicação individualmente. Isso é especialmente útil para smart TVs, set-top boxes e outros equipamentos onde instalar uma aplicação VPN pode não ser possível.
Até aí, a lógica era impecável.
O meu erro foi assumir que, se colocar toda a casa atrás de uma VPN era possível, então também seria automaticamente a solução mais simples.
Na prática, a primeira semana foi uma coleção de exceções.
O portátil de trabalho já utilizava a VPN corporativa da empresa. Não queria empilhar outra ligação por baixo dela.
Retirei-o da regra.
Depois surgiu um serviço que funcionava melhor através da ligação local.
Mais uma exceção.
No telefone eu queria usar VPN, mas nem sempre com o mesmo comportamento do tablet.
Outra regra.
Em pouco tempo, eu já não tinha “uma VPN para a casa”. Tinha uma pequena política de tráfego doméstico que precisava de ser administrada.
E foi aí que a pergunta mudou.
Todos os dispositivos precisam realmente de passar pela mesma VPN, ao mesmo tempo e da mesma maneira?
Na minha casa, claramente não.
Quanto mais tentava simplificar o roteador, mais o configurava
Há utilizadores experientes que resolvem esse problema com elegância: criam redes separadas, vários túneis ou regras que determinam quais aparelhos passam pela VPN. Numa discussão pública sobre VPN no roteador, por exemplo, a solução prática mencionada por alguns utilizadores foi justamente separar os dispositivos em redes diferentes.
Funcionava.
Mas também confirmava aquilo que eu estava a perceber: depois de centralizar tudo, começamos muitas vezes a separar tudo outra vez.
Eu queria proteger alguns dispositivos pessoais.
Não queria tornar-me administrador de rede da minha própria sala.
Foi por isso que fiz uma experiência muito menos ambiciosa.
Desativei a VPN no roteador.
A televisão continuou ligada normalmente. A impressora continuou disponível. O portátil de trabalho voltou a ter apenas a VPN da empresa.
E passei a tratar os aparelhos pessoais individualmente.
Foi aí que abri a OnlydogVPN↗.
Tirar a VPN do roteador devolveu-me controlo
No portátil pessoal, escolhi o modo adequado àquilo que estava a fazer.
No telefone, liguei a proteção quando precisei.
O tablet ficou independente dos outros dois.
A diferença parece pequena, mas mudou completamente a forma como eu usava a rede.
Antes, alterar a VPN significava alterar uma decisão tomada no centro da casa.
Agora, mudar alguma coisa no telefone mudava apenas o telefone.
Se o portátil precisava de outro comportamento, eu tratava do portátil.
A televisão não precisava de saber.
A impressora muito menos.
Não consigo observar todas as decisões internas que cada firmware ou aplicação toma ao encaminhar o tráfego; do lado do utilizador, porém, a diferença era bastante visível: deixei de mexer na infraestrutura da casa para resolver necessidades de um único aparelho.
E isso era exatamente o tipo de simplicidade que eu pensava estar a comprar quando comecei a pesquisar uma VPN para roteador.
O segundo dispositivo resolveu a objeção que ainda restava
Havia uma razão para eu ter tentado centralizar tudo no início: não queria repetir um processo longo de configuração em cada aparelho.
Se a alternativa fosse criar contas, procurar palavras-passe e repetir uma sequência técnica três ou quatro vezes, provavelmente acabaria por voltar ao roteador.
Foi aqui que a aplicação menor resolveu o problema original de forma mais direta.
O serviço permite adicionar outro dispositivo através de um código de verificação, sem depender de uma palavra-passe convencional partilhada entre todos os aparelhos.
Peguei no tablet.
Introduzi o código.
Ligado.
Não precisei de voltar ao painel do roteador, procurar o aparelho numa lista de clientes ou editar uma regra.
E, principalmente, nada mudou para o resto da casa.
Nesse momento percebi que a minha pesquisa por “melhor VPN para roteador” escondia outra intenção.
Eu não queria necessariamente uma VPN dentro do roteador.
Queria uma maneira simples de ter VPN nos dispositivos importantes sem configurar cada um como um projeto separado.
O código resolveu isso com muito menos infraestrutura.
A diferença ficou ainda mais clara quando saí de casa
Mais tarde aconteceu uma coisa banal.
Saí com o telefone.
O Wi-Fi desapareceu e o aparelho passou para os dados móveis.
Quando a VPN estava no roteador, a proteção terminava literalmente na porta de casa. O telefone saía daquela rede e seguia sozinho.
Com a aplicação no próprio aparelho, a ligação acompanhava-o.
O serviço utiliza transporte baseado em HTTP/3 e foi pensado para recuperar melhor quando a rede muda ou oscila. Não precisei de fazer nada quando o telefone trocou de Wi-Fi para dados móveis.
Continuou ligado.
Foi o momento em que a ideia de “VPN no roteador” começou a parecer ainda mais limitada para dispositivos que passam boa parte do dia fora desse roteador.
O telefone não pertence à minha sala.
O portátil também não.
Por que obrigá-los a depender da VPN que ficou em casa?
Há um caso em que eu continuaria a escolher o roteador
A inversão tem um limite claro.
Se o meu objetivo fosse proteger uma smart TV, consola ou outro equipamento que não consegue executar uma aplicação VPN própria, eu continuaria a procurar uma solução de roteador.
Nesse cenário, faz sentido confirmar primeiro se o modelo suporta cliente VPN e depois escolher um fornecedor que disponibilize uma configuração compatível. TP-Link e ASUS documentam precisamente esse tipo de utilização.
A informação pública atual da OnlydogVPN concentra-se em aplicações para dispositivos como telefone e computador, e não apresenta configuração manual de roteador como parte central da oferta. (OnlydogVPN)
Para mim, isso não diminuiu a utilidade da aplicação. Fez o contrário: tornou muito mais claro onde ela encaixava melhor.
Nos aparelhos capazes de executar uma app, preferi manter o controlo no próprio aparelho.
Nos equipamentos que dependem obrigatoriamente do gateway, o roteador continua a ter um papel.
São dois problemas diferentes.
Eu é que estava a tentar resolvê-los com a mesma ferramenta.
No fim, a casa inteira não precisava de tomar a mesma decisão
Foi essa a parte que mudou a minha comparação.
No início, “melhor VPN para roteador” significava encontrar uma forma de colocar o maior número possível de dispositivos atrás de um único túnel.
Depois de viver com essa configuração, comecei a valorizar o contrário: conseguir proteger rapidamente apenas os aparelhos certos.
A solução no roteador centralizava tudo, mas depois obrigava-me a criar exceções.
A aplicação menor deixou o roteador voltar a fazer aquilo que já fazia bem — distribuir Internet — e deu independência aos dispositivos onde eu realmente queria uma VPN.
O telefone podia sair de casa protegido.
O portátil de trabalho podia continuar fora da VPN pessoal.
O tablet podia ser adicionado por código.
E eu deixei de abrir o painel de administração do roteador para resolver problemas que não eram problemas do roteador.
Se eu tivesse uma smart TV sem suporte para apps, escolheria uma VPN preparada explicitamente para o gateway.
Mas para telefones, tablets e computadores, a conclusão foi quase o inverso da pesquisa que me trouxe até aqui.
Eu procurei a melhor VPN para colocar no centro da rede.
Acabei por preferir a que me permitiu tirar a VPN do centro de tudo.
Perguntas frequentes sobre este problema
Qual é a principal causa neste caso?
Há uma razão perfeitamente legítima para tanta gente procurar uma VPN para roteador. Fabricantes como TP-Link e ASUS oferecem clientes VPN em modelos compatíveis precisamente para permitir que aparelhos da rede utilizem uma VPN sem instalar uma aplicação individualmente.
O que vale a pena verificar primeiro?
Há utilizadores experientes que resolvem esse problema com elegância: criam redes separadas, vários túneis ou regras que determinam quais aparelhos passam pela VPN. Numa discussão pública sobre VPN no roteador, por exemplo, a solução prática mencionada por alguns utilizadores foi justamente separar os dispositivos em redes diferentes.
O que muda a resposta na prática?
No portátil pessoal, escolhi o modo adequado àquilo que estava a fazer. A diferença parece pequena, mas mudou completamente a forma como eu usava a rede. Antes, alterar a VPN significava alterar uma decisão tomada no centro da casa.
Quando faz sentido usar outra abordagem de VPN?
Havia uma razão para eu ter tentado centralizar tudo no início: não queria repetir um processo longo de configuração em cada aparelho. Foi aqui que a aplicação menor resolveu o problema original de forma mais direta.