为什么要路由器翻墙？
保护一切
在任何支持Wi-Fi的设备上使用VPN，即使是那些无法正常运行VPN软件的设备，如某些智能电视和流媒体设备，或者在Xbox、PlayStation和Nintendo Switch等游戏机上。 只要连上Wi-Fi，就可以使用路由器VPN。
安全性更好
VPN始终开启时效果最佳。 使用路由器，您不必记住连接。 每个设备都是安全的，直接来自源。 我们的网络锁定终止开关可确保不间断的保护。
易于使用的界面
选择VPN服务器位置并获得连接是轻而易举的。 告别混乱的菜单和设置 – 只需点击即可连接。 想要从VPN中排除某些设备吗？ 没问题。 拆分隧道为您提供完全控制。
使用更多设备
您无需在所有设备上安装单独的应用程序。 路由器上的VPN会自动保护每个新设备。 它就像加入Wi-Fi网络一样简单。 没有额外的步骤！
打败审查制度
与其他VPN路由器解决方案相比，ExpressVPN的下一代VPN技术使连接成功率提高了四倍，使您可以在所有设备上取消审查。
路由器翻墙是家庭、办公室成本最低效率最高的方法 🙂
翻墙路由器推荐
推荐几款VPN兼容性最好的路由器，这些路由器不需要繁琐的配置，通常只需要下载一个VPN厂商提供的软件，安装就可以用。国内自然买不到自带VPN的路由器，但可以海淘。绝大多数国内路由器翻墙都需要手动刷机。
路由器刷机是一项具有挑战性的任务，“刷机”是在路由器上安装高级固件的术语。最受欢迎的两种是DD-WRT和Tomato – 两者都有其优点。DD-WRT是更多功能的选项，为80多个路由器品牌提供支持 – 包括TP-Link、Tenda和D-Link等供应商的入门级型号。Tomato可兼容的路由器选择较少，但通常更适合与OpenVPN合作，并具有独特的功能（例如允许两个VPN服务器同时运行），且被广泛认为具有比DD-WRT更简洁的界面。我们建议刷机前检查DD-WRT数据库和/或支持Tomato的路由器列表来确保你的路由器适合执行该任务。否则很可能会对你的路由器造成无法修复的破坏。
下面是我们推荐的翻墙路由器推荐，和ExpressVPN等一线VPN软件兼容性最好。
Linksys WRT 3200 ACM router
Linksys WRT 3200 ACM是最佳VPN路由器的选择。它的严谨设计隐藏了一个非常通用且功能强大的路由器。 您可以安装DD-WRT固件以实现VPN兼容性，它配有四个天线和三个频段，可实现快速和广泛的网络速度。 它还有四个千兆以太网端口和USB 3.0，即使没有VPN，它也可以成为一款出色的路由器。
Asus RT-AC86U router
任何熟悉华硕的人，尤其是那些以游戏玩家为中心的产品，都知道他们的设计。 但是，如果您不是游戏玩家，只是寻找最好的VPN路由器，那么请不要忘记华硕RT-AC86U。 它具有一些出色的VPN功能，使其成为一个快速执行者，在使用VPN时不会看到您的互联网速度下降太多。 如果您想要更多选择，也可以安装第三方固件。
Asus RT-AC5300 router
华硕RT-AC5300是一款出色的高端游戏路由器，具有许多先进的功能，可以使在线和网络游戏尽可能免于延迟和挫折。 这也意味着它是一个出色的VPN路由器，如果你不介意费用，这是一个很好的选择。 蜘蛛般的设计并不符合每个人的口味，但八个天线有一个目的，因为它们可以用来将Wi-Fi信号引导到整个家庭中，从而为这款路由器提供了极佳的范围。
Linksys WRT32X Gaming Router
从表面上看，Linksys WRT32X可能与Linksys的重击手WRT3200看起来并没有什么不同。 而且，实际上并不是那么遥远。 WRT32X采用该高评级路由器的所有成功组件，并将它们放置在具有非常易于导航的定制固件的路由器中，并且具有非常柔和和吸引人的视觉设计，使其成为您可以购买的最佳VPN路由器之一 您将为此重新包装支付额外费用，但如果您正在寻找在线游戏所需的可靠ping性能，Linksys WRT32X将采用最好的VPN路由器之一并根据您的需求进行定制。
D-link DIR-885L/R router
如果您正在寻找一款可靠的中档VPN路由器，它结合了速度和出色的Wi-Fi范围以及针对游戏的功能，那么您肯定会考虑使用D-link DIR-885L / R. 它有很多端口选择，用于设置和配置路由器的用户界面设计精美，易于使用。 它还支持DD-WRT开源固件，这使其成为一个灵活而强大的VPN路由器，您可以根据自己的需要进行定制。
Netgear Nighthawk X4S VDSL/ADSL Modem Router D7800
如果路由器举办时装比赛，Netgear的D7800将成为顶级竞争者之一。 其坚固的黑色表面配有四个天线。 此外，它的速度非常快，并且包含了一对USB端口和eSATA连接器。 然而，真正的核心是Nighthawk X4S D7800内置的VDSL 2调制解调器，无需单独购买或租赁一个。 装备好的软件也不会太伪劣; 一个简单的动态QOS系统可以轻松管理单个家庭网络上的众多设备。 最重要的是，它是一个与VPN一起使用的优秀路由器。
推荐两个路由器翻墙VPN
ExpressVPN路由器翻墙教程
VyprVPN路由器翻墙教程
ExpressVPN设置小米路由器翻墙
L2TP
ExpressVPN官网提供了一个在小米路由器上配置L2TP的教程，可以看一下，如果在你的小米路由器上可行，就用。这个方法的局限性很大，因为不是所有小米路由器都支持预共享密码的L2TP，且可能因为固件或者APP版本问题，设置好无法正常使用，可以试试升级固件和APP。
L2TP方式连上的可能性不高，所以我们不推荐。
OpenVPN
相比L2TP，我们更推荐OpenVPN协议的VPN，安全性高很多，但配置麻烦。如果有预算，我们强烈建议大家购买VPN直接支持的路由器型号。
刷机，获得Root权限：
- 去小米官网下载相应型号的最新开发版ROM
- 下载完成，从浏览器访问http://192.168.31.1进入小米路由器管理后台
- 在右上角菜单中选择系统升级，并选择刚刚下载的升级包进行安装
- 安装完成后，等待路由器重启完成
- 下载小米官方提供的Root 工具，下载链接需要通过小米路由器提供的网络进入，并且需要登录小米账号
- 下载完Root工具后，将文件拷到 U 盘中，不要改文件名miwifi.bin
- 将U盘插入小米路由器，断电
- 按住Reset键不放，开机约10秒后，会进入刷机模式
- 放开 Reset 键，等刷机完成，重启路由器
- 重启完成，用命令SSH远程连接路由器（ssh [email protected]），下载Root工具时会在小米官网上显示Root密码
- 若连接成功，路由器的 SSH 登录即被激活
刷入Breed启动器以及 Padavan 固件：
刷第三方固件，我们要先刷入Bootloader（启动器）。Breed是小米路由器最常用的启动器。
- 进入Breed下载地址，找到对应型号的安装文件（如小米迷你路由器对应：breed-mt7620-xiaomi-mini.bin），下载
- 下载完， 用scp命令将安装文件拷贝到路由器上
- 下载Padavan（也叫“老毛子”）固件，这个固件功能强大，支持OpenVPN
- 下载完，用scp命令将文件拷贝到路由器上
- 将小米路由器与其他路由设备（如光猫等）断开
- 用网线将路由器的WAN口与 PC 连接
- 用SSH远程登录路由器
- 执行：mtd -r write /tmp/breed-mt7620-xiaomi-mini.bin Bootloader （根据自己情况修改breed文件路径）
- 路由器自动重启
- 重启后，断电
- 按住Reset不放，开机等待10秒，进入刷机模式
- 通过
192.168.1.1进入 Breed 控制台，选择左边菜单栏中的固件更新 - 在
固件一栏中选择前面下载的Padavan ROM安装包 - 确认更新，等待更新进度条完成，路由器会自动重启
- 就安装完成
- 将路由器重新连回光猫或外网接口，然后访问
192.168.123.1进入Padavan的管理后台，Padavin 相关的默认密码如下：- 后台：admin@admin:192.168.123.1
- SSH：admin@admin:192.168.123.1
- WIFI密码：1234567890
现在，小米路由器就可以通过OpenVPN连接ExpressVPN了。
登录你的ExpressVPN帐号，到这个界面获得OpenVPN的Username和Password，并且展开下方的服务器列表里下载.ovpn配置文件。
下载后，进入Padavan后台开始设置。点击 Padavan 后台左侧菜单栏的VPN Client一项，选择Enable VPN Client。由于Padavan的 OpenVPN客户端只支持手工配置，你需要从你下载的服务器配置文件中提取出服务器地址 — 使用任何文本编辑器即可打开配置文件，在文件中你可以找到相应的服务器地址。
然后对以下选项做如下修改：
- VPN Client Protocol：OpenVPN
- Remote VPN Server (IP or DNS host)：服务器地址
- Port：1195
- Authentication type：TLS: client.crt/client.key
- Authentication Algorithm：SHA – 512，512 bit
- Encryption Cipher Algorithm：AES，256 bit
- Obtaining DNS from VPN Server：Replacing all existing
- Route All Traffic through the VPN interface：Yes
点击界面上的OpenVPN Extended Configuration，填写.ovpn文件里所包含的内容。
扩展配置里的 auth-user-pass 设为 /etc/storage/auth.txt。因为ExpressVPN连接时需要用户名密码。SSH 远程登录路由器后，新建该文件，分行输入用户名密码，保存。然后回到管理后台，依次点击 Administration -> Settings -> Commit Internal Storage to Flash Memory Now，以防设备重启后丢失该文件。
终于，你的小米路由器OpenVPN配置完成啦：）路由器此时会自动拨号连接，在服务器右侧会有绿色的Connected提示，如果某个服务器连不上，可以试试其他服务器，稳定速度也快的节点包括香港、日本、美西、新加坡、台湾、南韩等地。
ExpressVPN设置TP-Link路由器翻墙
参考这个链接。官方只支持L2TP协议，如果要用OpenVPN，更好的方法是刷OpenWRT固件。
在OpenWRT上设置ExpressVPN的方法，请参考这里。
