VPN no roteador: proteger a TV e tudo que não tem aplicativo

Três formas de levar o FortiSafe à TV

Marcas que aceitam WireGuard sem trocar o sistema

Alemanha: o FRITZ!Box é o caminho mais curto

Se você mora na Alemanha, é provável que o seu roteador seja um FRITZ!Box — ele é o mais comum no país, e é o único da lista que a operadora costuma entregar já compatível. A partir do FRITZ!OS 7.39 ele traz WireGuard de fábrica.

A vantagem prática é que ele importa o arquivo de configuração direto: você não digita chave nenhuma à mão, que é onde a maioria das pessoas desiste.

O menu costuma estar em alemão. O caminho é Internet → Freigaben → VPN (WireGuard) — em português, Internet → Liberações → VPN (WireGuard).

No FRITZ!Box, passo a passo

• Confira a versão: em System → Update (Sistema → Atualização), ela precisa ser 7.39 ou mais nova. Se for mais antiga, atualize antes.
• Baixe o arquivo de configuração na sua conta do FortiSafe, em Aparelhos → Usar num roteador.
• No FRITZ!Box, vá em Internet → Freigaben (Liberações) → aba VPN (WireGuard).
• Clique em Verbindung hinzufügen (Adicionar conexão).
• Escolha Netzwerke koppeln (Vincular redes) — NÃO escolha Einzelgerät verbinden (Conectar um aparelho), que serve para o caso contrário: acessar a sua casa de fora.
• Quando ele perguntar se a outra rede já está configurada, responda que sim, e envie o arquivo que você baixou.
• Confirme e aguarde a conexão aparecer como ativa.

O que você precisa saber antes (FRITZ!Box)

• São duas coisas diferentes no mesmo menu: RECEBER conexão (acessar a sua casa de fora) e SAIR por outra rede, que é o que o FortiSafe faz. A opção certa é a de vincular redes.
• A maior parte dos tutoriais que você encontra na internet é da primeira, não da segunda. Se o passo pedir MyFRITZ! ou DynDNS, você está no caminho do acesso remoto — volte.
• Nós não testamos essa configuração em um FRITZ!Box: o que está acima vem da documentação do fabricante e do caminho de menu que ele publica. Se travar, fale com a gente — a gente quer saber, e resolve com você.
• Se não funcionar no seu modelo, os outros dois caminhos continuam valendo: um aparelho de streaming na TV, ou um segundo roteador.

Por que o roteador da operadora costuma não servir

• O equipamento que vem da operadora é feito para entregar internet, não para se conectar a uma rede privada. A maioria não tem a opção.
• A Comcast, por exemplo, responde que com o equipamento dela a VPN deve ser instalada nos aparelhos, não no roteador.
• Quem quer o roteador protegido normalmente liga um segundo roteador à rede que já existe — sem trocar nem devolver o da operadora.
• Se você aluga o imóvel ou mora em quarto alugado, o segundo roteador costuma ser o único caminho: você não precisa de permissão para nada.

O que o roteador não faz

• Não protege fora de casa. No celular na rua, o aplicativo continua sendo o caminho.
• A velocidade cai um pouco: o roteador precisa embaralhar tudo que passa, e roteador simples tem menos força que um celular novo.
• Cada roteador ocupa uma vaga do seu plano, como qualquer outro aparelho.
• O arquivo de configuração contém a chave do seu acesso. Ele vale como uma senha: não compartilhe.

E a TV Samsung ou LG, tem aplicativo?

• Não, e não é escolha nossa. O sistema das TVs Samsung não oferece aos aplicativos nenhuma função de rede além de Bluetooth — não há como um aplicativo criar a conexão.
• É o mesmo motivo pelo qual nenhum serviço de VPN tem aplicativo para essas TVs.
• Para essas TVs, os caminhos são os da primeira tabela: um aparelho de streaming ligado a ela, ou o roteador.

Passo a passo

1. Entre na sua conta do FortiSafe e, em Aparelhos, abra "Usar num roteador".
2. Toque em "Adicionar roteador" e depois em "Baixar arquivo": o servidor no Brasil já vem escolhido. É um arquivo de texto terminado em .conf com a chave do seu acesso: guarde e não compartilhe. Se perder, baixe de novo na sua conta: vem o mesmo arquivo. Para equipamento que lê QR code, use "Ver QR code".
3. Abra as configurações do seu roteador pelo navegador (o endereço está embaixo do aparelho, em geral 192.168.0.1 ou 192.168.1.1).
4. Procure a seção de VPN e a opção WireGuard. A tabela acima diz onde ela fica em cada marca.
5. Importe o arquivo que você baixou. Alguns roteadores pedem que você copie os campos à mão — todos estão dentro do arquivo, que abre em qualquer editor de texto.
6. Ligue a conexão e confira: em um aparelho ligado a esse roteador, abra um site que mostre seu endereço de internet. Ele deve aparecer no Brasil.
7. Se o seu roteador não tiver a opção de VPN, ele não é compatível. Nesse caso, use um aparelho de streaming na TV ou um segundo roteador.