VPN no roteador: proteger a TV e tudo que não tem aplicativo

Três formas de levar o FortiSafe à TV

Marcas que aceitam WireGuard sem trocar o sistema

Alemanha: o FRITZ!Box é o caminho mais curto

Se você mora na Alemanha, é provável que o seu roteador seja um FRITZ!Box — ele é o mais comum no país, e é o único da lista que a operadora costuma entregar já compatível. A partir do FRITZ!OS 7.39 ele traz WireGuard de fábrica.

A vantagem prática é que ele importa o arquivo de configuração direto: você não digita chave nenhuma à mão, que é onde a maioria das pessoas desiste.

O menu costuma estar em alemão. O caminho é Internet → Freigaben → VPN (WireGuard) — em português, Internet → Liberações → VPN (WireGuard).

No FRITZ!Box, passo a passo

• Confira a versão: em System → Update (Sistema → Atualização), ela precisa ser 7.39 ou mais nova. Se for mais antiga, atualize antes.
• Baixe o arquivo de configuração na sua conta do FortiSafe, em Aparelhos → Usar num roteador.
• No FRITZ!Box, vá em Internet → Freigaben (Liberações) → aba VPN (WireGuard).
• Clique em Verbindung hinzufügen (Adicionar conexão).
• Escolha Netzwerke koppeln (Vincular redes) — NÃO escolha Einzelgerät verbinden (Conectar um aparelho), que serve para o caso contrário: acessar a sua casa de fora.
• Quando ele perguntar se a outra rede já está configurada, responda que sim, e envie o arquivo que você baixou.
• Confirme e aguarde a conexão aparecer como ativa.

O que você precisa saber antes (FRITZ!Box)

• São duas coisas diferentes no mesmo menu: RECEBER conexão (acessar a sua casa de fora) e SAIR por outra rede, que é o que o FortiSafe faz. A opção certa é a de vincular redes.
• A maior parte dos tutoriais que você encontra na internet é da primeira, não da segunda. Se o passo pedir MyFRITZ! ou DynDNS, você está no caminho do acesso remoto — volte.
• Nós não testamos essa configuração em um FRITZ!Box: o que está acima vem da documentação do fabricante e do caminho de menu que ele publica. Se travar, fale com a gente — a gente quer saber, e resolve com você.
• Se não funcionar no seu modelo, os outros dois caminhos continuam valendo: um aparelho de streaming na TV, ou um segundo roteador.

Por que o roteador da operadora costuma não servir

• O equipamento que vem da operadora é feito para entregar internet, não para se conectar a uma rede privada. A maioria não tem a opção.
• A Comcast, por exemplo, responde que com o equipamento dela a VPN deve ser instalada nos aparelhos, não no roteador.
• Quem quer o roteador protegido normalmente liga um segundo roteador à rede que já existe — sem trocar nem devolver o da operadora.
• Se você aluga o imóvel ou mora em quarto alugado, o segundo roteador costuma ser o único caminho: você não precisa de permissão para nada.

O que o roteador não faz

• Não protege fora de casa. No celular na rua, o aplicativo continua sendo o caminho.
• A velocidade cai um pouco: o roteador precisa embaralhar tudo que passa, e roteador simples tem menos força que um celular novo.
• Cada roteador ocupa uma vaga do seu plano, como qualquer outro aparelho.
• O arquivo de configuração contém a chave do seu acesso. Ele vale como uma senha: não compartilhe.

E a TV Samsung ou LG, tem aplicativo?

• Não, e não é escolha nossa. O sistema das TVs Samsung não oferece aos aplicativos nenhuma função de rede além de Bluetooth — não há como um aplicativo criar a conexão.
• É o mesmo motivo pelo qual nenhum serviço de VPN tem aplicativo para essas TVs.
• Para essas TVs, os caminhos são os da primeira tabela: um aparelho de streaming ligado a ela, ou o roteador.

Passo a passo

1. Entre na sua conta do FortiSafe e, em Aparelhos, abra "Usar num roteador".
2. Adicione o roteador e baixe o arquivo de configuração. Ele é um arquivo de texto terminado em .conf.
3. Abra as configurações do seu roteador pelo navegador (o endereço está embaixo do aparelho, em geral 192.168.0.1 ou 192.168.1.1).
4. Procure a seção de VPN e a opção WireGuard. A tabela acima diz onde ela fica em cada marca.
5. Importe o arquivo que você baixou. Alguns roteadores pedem que você copie os campos à mão — todos estão dentro do arquivo, que abre em qualquer editor de texto.
6. Ligue a conexão e confira: em um aparelho ligado a esse roteador, abra um site que mostre seu endereço de internet. Ele deve aparecer no país que você escolheu.
7. Se o seu roteador não tiver a opção de VPN, ele não é compatível. Nesse caso, use um aparelho de streaming na TV ou um segundo roteador.