在家办公时，打开公司系统前总得连上公司提供的远程通道。可很多人不知道，自家路由器其实也能搭个加密‘隧道’，把手机、电脑的数据全都罩起来，这就是家用VPN加密设置的用处。
\n\n为什么普通Wi-Fi不够用？
\n你家的Wi-Fi虽然设了密码，但设备之间的通信还是明文传输。比如孩子在客厅用平板查资料，你在书房处理工作邮件，这些数据在局域网里跑的时候，如果被蹭网的人截获，账号密码可能就被偷走了。加一层VPN加密，就像给数据套了个密封信封，外人就算截到也看不懂。
\n\n选哪种协议更合适？
\n家用场景推荐用WireGuard或OpenVPN。WireGuard配置简单、速度快，适合新手；OpenVPN更成熟，兼容性好。别选PPTP，这老协议早就被人破解了，跟没加密差不多。
\n\n以OpenWrt路由器为例
\n如果你的路由器刷了OpenWrt系统，可以直接在后台安装OpenVPN服务。进入‘软件包管理’，搜索openvpn-openssl，装好后去‘服务’菜单里开启它。
\n\nconfig openvpn \'myvpn\'\n\\toption enabled \'1\'\n\\toption server \'10.8.0.0 255.255.255.0\'\n\\toption proto \'udp\'\n\\toption dev \'tun\'\n\\toption ca \'/etc/openvpn/ca.crt\'\n\\toption cert \'/etc/openvpn/client.crt\'\n\\toption key \'/etc/openvpn/client.key\'\n\\toption dh \'/etc/openvpn/dh2048.pem\'\n\\toption comp_lzo \'adaptive\'\n\\toption keepalive \'10 60\'上面这段是配置文件示例，复制到/etc/config/openvpn就行。证书文件要提前生成好，可以用easy-rsa工具包批量做。每台设备连的时候，单独发一套证书，谁用了谁负责，出了问题也能追查。
\n\n手机和笔记本怎么连？
\n安卓装OpenVPN Connect，苹果用官方客户端，Windows可以下OpenVPN GUI。导入配置文件和证书后，点连接就行。连上以后，所有流量都会走加密通道，哪怕你临时用公共Wi-Fi，也不怕被监听。
\n\n有次我带笔记本去咖啡馆改方案，直接连家里的VPN，访问NAS里的项目文件就像在自己书房操作一样，速度不慢，还省了传文件的麻烦。
\n\n定期换密钥更安心
\n建议每三个月更新一次证书和密钥。有人离职或设备丢失，立刻删掉对应的证书，防止后门遗留。这点小动作花不了十分钟，却能挡住不少隐患。
\n\n家用VPN不是极客玩具，而是实实在在的安全工具。尤其家里多人共用网络，又有人远程办公、上网课，加个加密层，睡得都踏实些。
","seo_title":"家用VPN加密设置指南 - 安全远程办公必备","seo_description":"手把手教你完成家用VPN加密设置，保护家庭网络中的远程办公、在线学习数据安全，兼容主流路由器与设备。","keywords":"家用VPN,VPN加密设置,远程办公安全,OpenWrt配置,WireGuard,OpenVPN"}