如果你曾经登录过路由器的设置，你可能见过一个名为“VPN直通”的选项。它会创建VPN连接吗？它能提高你的在线隐私吗？还是需要在使用VPN之前启用？
在本指南中，我们将解释什么是 VPN 透传、它的工作原理、不同类型的 VPN 透传，以及您是否应该在路由器上启用或禁用它。
什么是VPN透传？
VPN 透传是路由器的一项功能，它允许 VPN 流量穿过路由器的防火墙而不被阻止。它的主要作用是识别 VPN 连接，并允许它们在您的设备和 VPN 服务器之间正常传输。
此功能最初旨在帮助较旧的VPN 协议（例如 PPTP、L2TP 和 IPsec）与使用 NAT（网络地址转换）的路由器正常工作。这些协议与 NAT 的兼容性并不总是很好，因此路由器可能会错误地阻止或中断连接。VPN 直通功能通过允许 VPN 流量正确通过来解决这个问题。
VPN透传的工作原理是什么？
连接 VPN 时，您的设备会先将加密流量通过路由器发送到 VPN 服务器。通常情况下，路由器会检查和管理所有传入和传出的流量，以确保网络流畅运行。
然而，一些较旧的 VPN 协议与路由器的通信不如现代协议那样顺畅。由于许多家用路由器使用 NAT（网络地址转换）来管理同一网络上的多个设备，它们可能难以正确识别或转发某些 VPN 数据包。因此，VPN 连接可能会失败或变得不稳定。
VPN 直通功能通过识别受支持的 VPN 流量并允许其通过路由器而不会造成不必要的干扰来解决这个问题。路由器不会将 VPN 数据包视为未知流量，而是将其转发到正确的设备，从而实现 VPN 连接的建立和维护。
VPN 透传类型
大多数路由器支持三种常见的 VPN 透传类型，每种类型都针对不同的 VPN 协议而设计。
PPTP 直通
PPTP 直通允许使用 PPTP（点对点隧道协议）的 VPN 连接。PPTP 是最古老的 VPN 协议之一，以其高速连接而闻名。然而，它存在严重的安全漏洞，不再推荐用于保护敏感数据。如今，它主要用于老旧设备和传统企业网络。
L2TP 直通
L2TP 直通支持使用第二层隧道协议 (L2TP) 的 VPN 连接，通常与 IPsec 结合使用进行加密。与 PPTP 相比，它提供更强的安全性，但由于额外的加密，速度可能会更慢。尽管近年来 L2TP/IPsec 的使用频率有所下降，但仍有一些组织在使用。
阅读更多：L2TP VPN 指南：工作原理、优点、缺点及对比
IPsec 直通
IPsec 直通功能使路由器能够处理受 IPsec 协议保护的 VPN 流量。IPsec 广泛应用于企业 VPN，因为它提供强大的加密功能，并确保网络或远程用户之间的通信安全。如果您连接到企业 VPN，IPsec 直通通常是保证连接正常运行的关键功能。
VPN 透传 vs. VPN 路由器
虽然名称相似，但 VPN 透传和VPN 路由器的用途完全不同。
VPN 直通只是路由器的一项功能，它允许某些 VPN 流量绕过路由器而不被阻止。它不会创建 VPN 连接或加密您的互联网流量。相反，它有助于兼容的 VPN 连接正常工作，尤其适用于使用旧协议的连接。
另一方面，VPN路由器会在路由器本身上主动运行VPN连接。配置完成后，连接到该路由器的每个兼容设备都会自动使用VPN，即使该设备没有安装VPN应用程序。
| 特征 | VPN 直通 | VPN路由器 |
|---|---|---|
| 目的 | 允许 VPN 流量通过路由器 | 创建和管理 VPN 连接 |
| 加密 | 不加密流量 | 对联网设备的互联网流量进行加密 |
| 需要 VPN 软件 | 是的，在设备上 | 通常只在路由器上 |
| 最适合 | 旧版 VPN 协议和企业 VPN | 保护网络上的所有设备 |
阅读更多：如何在路由器上设置 VPN？简易指南！
如何启用 VPN 透传？
大多数现代路由器默认启用 VPN 透传功能，因此通常无需更改此设置。具体步骤因路由器品牌而异：
- 打开网页浏览器，登录路由器的管理页面。
- 请输入您的管理员用户名和密码。
- 进入高级、安全或 VPN 设置菜单。
- 找到 VPN 直通选项。有些路由器可能会列出 PPTP、L2TP 和 IPsec 直通的单独设置。
- 根据需要启用或禁用该功能，然后保存更改。
- 如果提示重启路由器，请重启路由器，然后再次测试 VPN 连接。
应该启用还是禁用 VPN 透传？
对于大多数用户来说，最好启用 VPN 透传功能。它不会创建 VPN 连接，也不会影响您的网速，并且仅在需要时允许受支持的 VPN 流量通过。
如果符合以下情况，您可以考虑启用它：
- 您使用的是较旧的 VPN 协议，例如 PPTP、L2TP 或 IPsec。
- 您连接到依赖这些协议的公司或学校 VPN。
- 您的VPN连接无法通过路由器建立。
通常情况下，如果符合以下条件，您可以保持其禁用状态：
- 你从来不用VPN。
- 您的路由器制造商明确建议您将其关闭。
- 您正在排查网络问题，并已确认 VPN 透传是导致问题的原因。
在大多数家庭网络中，您无需手动更改此设置，因为像 WireGuard 和 OpenVPN 这样的现代 VPN 协议无需依赖 VPN 透传即可工作。
关于 VPN 透传的常见问题
1. VPN 透传和 VPN 是一样的吗？
不。VPN 直通是路由器的一项功能，允许某些 VPN 流量通过路由器。它不会创建 VPN 连接，也不会加密您的互联网流量。
2. VPN 透传是否能提高安全性？
不。VPN 直通功能不提供加密或额外保护。它只是帮助兼容的 VPN 流量正确通过您的路由器。
3. VPN 透传会降低我的网速吗？
不，VPN 直通本身不会降低您的网速。如果您感觉 VPN 速度慢，原因很可能是 VPN 服务器、协议或您的网络连接。
