1. 首頁

路由器裝 VPN 怎麼設定？19 個品牌官方說裝不了，規格表這一欄看錯就白忙

  • 更新日期：2026-09-08 08:49:11
  • 瀏覽數：7
目錄

💡 核心結論速覽 (TL;DR)

  • 先看規格表那一欄：華碩官方明講，規格上的 Pass-through 只代表 VPN 封包可以通過，不代表支援 VPN Client。官方拿 RT-AX92U 當例子：有 IPsec Pass-through，卻不支援 IPsec Server 與 Client。
  • 你那台可能整台在黑名單：NordVPN 官方列了 19 個品牌／系列的原廠韌體無法使用，Surfshark 官方列了 8 個，兩張清單還對不上——Netgear 只在前者、Google WiFi 只在後者。
  • TP-Link 家用機有結構性死結：官方說自家路由器的 VPN 用戶端只支援 PPTP/L2TP、且只接未加密的伺服器；而 NordVPN 從 2018 年 12 月 1 日起伺服器就停止支援這兩種協定。
  • 先花 3 分鐘查規格再決定：確認機型支援 OpenVPN Client 或 WireGuard Client 再動手；不支援就走「只導一台裝置」或直接評估預裝機，別急著刷韌體賠掉保固。

路由器後台明明有一個叫「VPN」的選單，點進去卻全是「產生憑證」「用戶端 IP 位址範圍」，跟你想像的「選一個國家、按連線」完全不一樣，對吧？

在路由器裝 VPN 之前，真正卡住人的不是設定步驟，是資格審查。你那台機器的規格表要有 OpenVPN Client 或 WireGuard Client，而且不能出現在你想訂的那家的「不支援」清單裡。這兩關過了，實際要填的欄位其實只有四五個。

我第一次打開後台想找這個功能的時候，就是被那個選單騙了半個小時。後來才搞懂，它是要讓我從外面連回家裡，不是讓全家的網路走出去——方向根本是反的。

這篇是把華碩、TP-Link、NordVPN、Surfshark、ExpressVPN 的官方文件逐頁讀完之後整理的。重點不在「哪一家最好」，而是在你動手之前，怎麼確定自己這台機器真的做得到——因為多數教學都跳過這一段，直接從「登入後台管理頁」開始講。那你怎麼知道自己屬於哪一種？

路由器裝 VPN 前先分清楚：VPN 伺服器不是 VPN 用戶端

路由器後台的「VPN 伺服器」和「VPN 用戶端」是方向相反的兩件事，把這個搞混，後面所有步驟都會白做。華碩在自家支援頁把定義寫得很清楚：VPN 伺服器是「允許遠端設備從任何地方安全地連接到家庭網路」，VPN 用戶端則是「將整個家庭網路連接到 VPN 服務」。

換句話說：伺服器是往內（你在外面連回家拿 NAS 檔案），用戶端才是往外（全家的流量走加密通道出去）。

大部分人想做的是後者，但便宜路由器的後台通常只給前者。這就是為什麼很多人點進「VPN」選單後一頭霧水——那個畫面本來就不是設計來讓你選國家的。

華碩把這些功能拆成六種模式，我整理成一張表，你可以對著自己後台的選單名稱看：

模式 流量方向 你會用到它的情境
VPN 伺服器 外面 → 家裡 出差時連回家取檔案、遠端開電腦
VPN 用戶端 家裡 → 外面 全家裝置都走 VPN，電視盒與遊戲主機也一起
VPN Fusion 家裡 → 外面（可分流） 只讓電視走 VPN、手機維持直連
VPN to GO 外面 → 家裡 手機離家連到別的 Wi-Fi 時自動連回家
點對點 VPN 兩地互連 把兩個地點的網路接成同一個區域網路
VPN 網路 家裡 → 外面 開一個獨立 SSID，連上去就走 VPN

TP-Link 在自家 FAQ 也用同樣的邏輯分類，把情境拆成 VPN 伺服器、VPN 用戶端、VPN 透通三種。「透通」（Pass-through）是三者裡最容易被誤會的一個，下一段會專門講它。

你現在可以做的第一件事：登入路由器後台，看那個 VPN 選單裡到底有沒有「用戶端 / Client」這個字。只有「伺服器 / Server」的話，這台機器就不是你要的答案。

你家路由器到底能不能裝 VPN？規格表最容易看錯的那一欄

判斷路由器能不能裝 VPN，最快的方法是去原廠產品頁看規格分頁的 VPN 欄位，而不是看後台有沒有 VPN 選單。華碩官方在支援頁直接寫了判準：「如果規格資訊中沒有您所查詢的 VPN 類型，則代表不支援。」

但這裡有一個陷阱，是我自己也差點踩下去的。

規格表上的 Pass-through 不算數。華碩官方原文：「IPsec Pass-through、PPTP Pass-through、L2TP pass-through，Passthrough 的意思是可以支援此類型 VPN 封包通過，不代表有支援此 VPN Server 和 VPN Client 的功能選項。」官方接著舉例：RT-AX92U 有支援 IPsec Pass-through，但不支援 IPsec Server 和 IPsec Client。

我第一次看規格表的時候，滿眼都是「VPN」三個字，心想這台一定行。實際上那幾行寫的是「你的裝置自己跑 VPN 時，封包不會被我擋住」——完全是另一回事。

拿華碩官方自己示範的 RT-AX92U 來看，它真正支援的是：PPTP Server、OpenVPN Server、PPTP Client、L2TP Client、OpenVPN Client。裡面沒有 WireGuard Client——這代表就算你買的是一台不算舊的機器，也不保證能用上現在主流 VPN 服務最快的那個協定。

查規格的動作其實只要 3 分鐘：

❶ 到原廠官網搜尋你的完整機型號（例如 RT-AX92U，型號通常印在機器底部貼紙上）。

❷ 進產品頁，切到「規格」分頁。

❸ 找 VPN 那一列，把 Server / Client / Pass-through 三個字分開看。你要的是 OpenVPN Client 或 WireGuard Client，其他都不是。

如果你連機型號都找不到，多半代表這台是電信商送的設備——那通常是壞消息，原因下一段講。

三家 VPN 的路由器不支援清單對不上，先查你那台在誰的黑名單

NordVPN 和 Surfshark 都公開了「原廠韌體無法使用」的路由器品牌清單，但兩張清單並不一樣。所以「我的路由器能不能裝 VPN」這題，正確問法是「能不能裝我要訂的那一家」。

NordVPN 官方支援頁列的名單比較長：Arris、Belkin、Cisco、D-Link、Huawei、Linksys（WRT32X／WRT32XB AC3200 除外）、Nighthawk 系列（除非跑 DumaOS）、Netgear、TRENDnet、Tenda、TotoLink、Ubee、Orbi、Spectrum、Xfinity、Eero、Verizon、AT&T、FRITZ!Box，以及大多數由網路服務商提供的路由器。

Surfshark 官方支援頁則短得多：Arris、Belkin、Cisco、Linksys（Tomato 支援機型除外）、TRENDnet、TotoLink、Ubee、Google WiFi，以及大多數電信商提供的路由器。Surfshark 也講明了原因——這些機型預設不支援 OpenVPN 或 WireGuard 協定。

把兩張表疊起來，差異才是有用的資訊：

品牌／系列 NordVPN 官方 Surfshark 官方
Arris、Belkin、Cisco、TRENDnet、TotoLink、Ubee ❌ 列入 ❌ 列入
Netgear、Nighthawk、Orbi ❌ 列入 未列
Huawei、D-Link、Tenda、Eero、FRITZ!Box ❌ 列入 未列
Google WiFi 未列 ❌ 列入
Linksys ❌（僅 WRT32X 例外） ❌（僅 Tomato 支援機型例外）
電信商提供的設備 ❌ 大多不支援 ❌ 大多不支援

「未列」不等於官方保證可用，只代表那家沒把它放進不支援名單——真正的依據還是回到上一段的規格表。但這張差集有一個很實際的用途：如果你家那台是 Netgear，換一家 VPN 服務可能比換路由器便宜得多。

另一個大家最容易忽略的是最後一列。台灣家庭很多是直接用電信商裝機時給的設備上網，那類機器的定位是「把線接通」，VPN 用戶端功能通常根本沒做進去。如果你連機型號都查不到規格頁，我的建議是先假設它不行，把預算放在後面接一台自己的路由器，而不是研究怎麼改它。

在路由器層用免費 VPN，跟在單一裝置上用是完全不同層次的風險。路由器層的設定會影響全家所有裝置，我在免費 VPN 為什麼我一次都不敢用那篇整理過免費服務在資料處理上的風險——那些風險放大到全家網路，代價會很不一樣。

那到底哪些路由器裝得了 VPN？三家官方教學覆蓋的品牌

三家 VPN 都沒有公布「完整支援機型表」，實務上能當白名單用的，是它們官方寫過設定教學的品牌。有教學代表這個組合真的跑得起來，而且卡住的時候你有官方步驟可以對，不用去翻論壇。

把三家的支援中心目錄攤開來看：

❶ NordVPN：支援中心有針對 TP-Link、Asus、OpenWRT、GL.iNet、Cudy 的個別設定教學。

❷ Surfshark：教學依協定分成三類。OpenVPN 那類收了 OpenWRT、OPNsense、TP-Link、TP-Link Deco、AsusWRT；WireGuard 那類收了 TP-Link、GL.iNet、Keenetic、FRITZ!Box、華碩 VPN Fusion、OpenWRT、DD-WRT；另外還有一類走 IKEv2。

❸ ExpressVPN：Router Setup 只列 Asus、Linksys、Netgear 三家。

把三份名單疊起來，會看到一個很實際的結論：華碩是唯一三家都有官方教學的品牌——NordVPN 有 Asus 專頁、Surfshark 同時收了 AsusWRT 與 VPN Fusion、ExpressVPN 的 Router Setup 也有 Asus。如果你還在挑機器、又不想在相容性上賭，這個交集就是最省事的答案。

另一個對照更有意思：FRITZ!Box 出現在 NordVPN 的不支援清單裡，卻出現在 Surfshark 的 WireGuard 教學清單裡。同一台機器，換一家服務結論就翻過來——這正好證明上一段那件事：「我的路由器能不能裝 VPN」沒有通用答案，只有「能不能裝我要訂的那一家」。

還有一個容易誤讀的地方：TP-Link 在三家都有教學，但那些教學走的全是 WireGuard 或 OpenVPN 手動設定，不是路由器內建的那個 VPN 用戶端選單。這兩件事差在哪裡，下一段拆給你看。

下一步可做：先確認你的品牌有沒有出現在上面三份名單裡。有的話，直接去那家的支援中心搜品牌名，照官方步驟走；沒有的話，回頭看規格表有沒有 OpenVPN Client 或 WireGuard Client。

TP-Link 家用機的死結：官方只給 PPTP/L2TP 用戶端，而 NordVPN 2018 年就停了

如果你手上是 TP-Link Archer 系列，想用內建的 VPN 用戶端接 NordVPN，這條路在協定層就已經斷了。這是我整理這篇時最意外的發現，而且要把兩家官方文件擺在一起才看得出來。

TP-Link 官方 FAQ 在「作為 VPN 用戶端連接至遠端 VPN 伺服器」那一段寫著：「我們的路由器支援 PPTP/L2TP 用戶端，但只支援數據未加密的 VPN 伺服器。」官方還補了一句，部分網路服務商提供 PPTP/L2TP 連線，所以你可以用這個功能連他們。

NordVPN 那邊的規則剛好對撞。官方支援頁第一行就寫：自 2018 年 12 月 1 日起，NordVPN 的伺服器停止支援 L2TP/IPsec 與 PPTP 連線。

兩句話合起來就是：TP-Link 家用機內建的 VPN 用戶端只會說 PPTP/L2TP，NordVPN 的伺服器從 2018 年底開始就不聽這兩種語言了。這不是設定沒調好，是結構性接不上——你再怎麼重填帳密都不會通。

我在中文的教學文裡幾乎沒看過有人把這兩件事放在一起講，多半只寫到「TP-Link 也可以裝 VPN」就結束了。「可以裝」和「可以用你要的那家」中間，差了一個協定表。

那 TP-Link 就完全沒救嗎？也不是，還有兩條路：

❶ 走手動 WireGuard 設定：Surfshark 的支援中心把路由器教學依協定分成三類，其中 WireGuard 那一類就收了 TP-Link、GL.iNet、Keenetic、FRITZ!Box、華碩 VPN Fusion、OpenWRT、DD-WRT。前提是你的機型韌體真的有 WireGuard 用戶端選項——回上一段查規格。

❷ 刷第三方韌體：NordVPN 官方列出五種可以讓不支援機型「變成支援」的韌體，分別是 DD-WRT、Tomato、Padavan、OpenWRT 與 Merlin，並附上各自的支援機型清單。動手前先去 DD-WRT 的支援機型清單或 OpenWrt 的硬體相容表查你的完整機型號，華碩機型則看 Merlin 的支援清單；查不到就代表沒有現成韌體可刷。但刷韌體有保固代價，我放在後面的翻車點一起講。

下一步可做：先去看你那台 Archer 的規格頁，確認有沒有 WireGuard Client。沒有的話，先別買年約，用月付或退款期試——三家的退款規則差很多，我在逐條讀完三家退款條款那篇整理過哪 4 種買法會直接出局。

ExpressVPN 給 Netgear、Linksys、Google Wifi 路由器的其實不是 VPN

ExpressVPN 官方對部分路由器提供的是 MediaStreamer，而官方自己白紙黑字說它不是 VPN。這是第二個很少被講清楚的坑，而且它藏在「支援清單看起來很長」的表象底下。

翻 ExpressVPN 的設定教學總目錄會看到兩個區塊。上面的「Router Setup」（可以直接跑 ExpressVPN 自家路由器程式的）只有三家：Asus、Linksys、Netgear。下面的「Manual Router Configurations」則混在一起——Asus、DD-WRT、Netduma、pfSense、Sabai、Tomato 標的是 OpenVPN，但 Google Wifi、Linksys、Netgear 標的是 MediaStreamer。

MediaStreamer 是什麼？ExpressVPN 官方的說明頁寫得毫不含糊：

「MediaStreamer is not a VPN and does not offer the privacy and security benefits of a VPN. You cannot change locations with MediaStreamer.」（MediaStreamer 不是 VPN，不提供 VPN 的隱私與安全好處，你也不能用它切換地區。）

它本質上是一個為了串流體驗設計的 DNS 服務，而且使用前你還得先到 ExpressVPN 網站登記自己的 IP 位址，官方才認得你。

我覺得這件事值得特別拎出來，是因為它會造成一種很危險的錯覺：你照著教學把 DNS 填進 Netgear 路由器，看到某個平台的片庫變了，就以為「全家的網路已經被加密保護了」。實際上流量完全沒有進任何加密通道——這跟你原本的預期差了整整一個等級。

如果你要的只是換片庫，那 MediaStreamer 這類做法確實省事；但如果你在意的是公共網路上的資料安全，那它不能替代 VPN。這兩種需求的差別，我在出國連公共 Wi-Fi 保護個資的 7 個實戰方法裡拆過。

ExpressVPN 自己給的正解是賣硬體。官方的 Aircove 是內建 VPN 的 Wi-Fi 6 路由器，分成家用的 Aircove 和口袋大小、給旅館與短租用的 Aircove Go 兩款，VPN 功能需要有效的訂閱才能啟用。官方頁上有一句對算帳很有用：Aircove 只佔單一訂閱「同時 14 台裝置」額度裡的 1 台，而它底下掛幾台裝置都不再另外計算。你還可以把裝置分成最多 5 個群組，每組指定不同的伺服器位置。

華碩路由器怎麼設定？NordVPN 走權杖、WireGuard 走設定檔

在華碩路由器裝 VPN 有兩條完全不同的路徑：接 NordVPN 用「存取權杖」，接其他 WireGuard 服務則是「上傳設定檔」。兩條都走 VPN Fusion 這個選單，但填的東西不一樣，這是我覺得官方文件最容易讓人設錯的地方。

先講韌體門檻，因為版本不夠的話選單根本不會出現：

❶ 要用 VPN Fusion 內建的 NordVPN 整合：ExpertWiFi 系列需要 3.0.0.6.102.44669 以上，其他路由器需要 3.0.0.6.102.34713 以上。

❷ 要用 WireGuard 用戶端：官方在同一頁給了兩個數字——前置作業那段寫「3.0.0.4.388.23000 以上」，同頁的常見問答第 1 題卻寫「3.0.0.4.388.20000 以上」。我不打算幫官方圓這個矛盾，直接建議：去官方下載中心把韌體更到最新版，反正兩個門檻都會過。

接 NordVPN 的實際流程是這樣：

❶ 登入路由器後台或華碩路由器 App，進到 VPN → VPN Fusion → 新增設定檔。

❷ VPN 類型選 NordVPN。如果你還沒有帳號，官方說從這個介面點進購買頁可以拿到額外優惠。

❸ 到 Nord Account 後台選 NordVPN → 手動設定，完成信箱驗證後產生存取權杖，設定到期時間，複製下來。

❹ 回到 VPN Fusion，輸入連線名稱、選要連的地區、貼上權杖，再挑選要走這條通道的裝置，按套用並開啟。

這裡有一個一次性的坑：NordVPN 官方註明，權杖只會顯示一次，而且無法查詢找回。我自己習慣是產生的當下先貼進密碼管理器，不要只留在剪貼簿——中間跳去找路由器 IP、被電話打斷，回來就沒了，只能重產一次。順手一提，這類「只顯示一次」的字串怎麼收，我在密碼管理器實測比較那篇有講存放策略。

WireGuard 那條路更單純，但也更手動：在 VPN Fusion 新增設定檔後點「Upload Config」，把你從 VPN 服務商下載的伺服器設定檔上傳，再指派要走這條通道的裝置就完成。省掉了帳密與權杖，代價是你得自己去服務商後台產生設定檔。

華碩官方對 VPN Fusion 的定位是「VPN 用戶端的進階版」，它最實用的地方是分流——官方的示範情境圖裡，手機維持一般上網、遊戲主機走一條通道、筆電走另一條連公司內網。這正好解掉「裝在路由器上會不會拖累全家」的疑慮：你可以只把電視盒丟進去。

不過分流不代表沒有成本。路由器的加解密能力是硬體天花板，走進通道的裝置越多、速度上限越低，這件事我在VPN 變慢的 8 步排錯那篇量過一輪，設定完覺得卡的話直接照那個順序走。

路由器不支援怎麼辦？刷韌體、買預裝機、只導一台，三條路的成本

如果查完規格發現機型不支援，你有三條路，成本與風險差距很大。我把它們拆成適合／不適合，比排名有用：

❶ 刷第三方韌體（DD-WRT、Tomato、Padavan、OpenWRT、Merlin）

✅ 適合：機器本身效能還可以、你願意花一個晚上研究、而且已經過保。
❌ 不適合：家裡網路不能斷、機器還在保固內、或你不確定刷壞了會不會變磚。

❷ 買預裝好的 VPN 路由器

✅ 適合：想省時間、家裡有多台裝不了應用程式的裝置（電視盒、遊戲主機、智慧家電）。
❌ 不適合：只有一兩台裝置需要走 VPN——那買硬體是浪費。ExpressVPN 的 Aircove 走的就是這條路線；NordVPN 官方則建議找預裝機，並主推合作夥伴 FlashRouters 的 Privacy Hero 2，附一年 NordVPN 與一年該服務。另一個 Surfshark 官方點名對 VPN 友善的選項是 GL.iNet 這類小型路由器，體積小、常被拿來當旅行用。要注意的是這類機器多半從海外出貨，下單前先確認電源規格與保固地區。

❸ 不動路由器，只導特定裝置

✅ 適合：九成的家庭。手機、筆電、平板本來就能各自裝應用程式，速度也跑得比路由器快。
❌ 不適合：家裡真的有裝不了應用程式的裝置，而且那台就是你的主要使用情境。

我朋友家的例子很典型：他一直想在路由器裝 VPN，理由是「電視要看別的地區」。結果查完才發現他那台電視本身就能安裝服務商的應用程式，整件事根本不需要動到路由器。先確認「到底哪幾台裝置真的裝不了」再決定要不要動網路核心，這個順序可以省下很多時間。

如果你的動機是家裡網路整體變安全，而不是換地區，那路由器層還有更划算的做法。DNS、防火牆這些設定十分鐘就能做完，也不用犧牲速度——這部分我另外寫在10 分鐘把全家網路鎖好那篇。

路由器裝 VPN 的 3 個翻車點：保固、擋廣告衝突、地區限制

這三個問題都寫在官方文件裡，但幾乎沒有中文教學會提。它們不會讓你設定失敗，而是會在你設完之後才出現，所以更討厭。

❶ 刷韌體的保固是你自己扛。Surfshark 在支援頁把免責寫得很直接：Surfshark 不為刷韌體造成的路由器損壞或保固失效負責。我完全理解他們為什麼要寫這句——刷韌體是你對硬體做的事，跟訂閱服務無關。但這也代表：刷壞了，兩邊都不會賠你。如果那台是家裡唯一的網路出口，我會建議先買一台二手練手，不要拿主力機賭。

❷ 擋廣告和路由器 VPN 會打架。華碩在 Pi-Hole 的設定說明裡寫了一句很少人注意的話：若你正使用華碩無線路由器作為 VPN 用戶端連線，則 Pi-Hole 阻擋廣告的功能會無法正常運作。原理不難懂——DNS 查詢被送進 VPN 通道之後，就不會經過你本地那台擋廣告的機器了。如果你家同時有自架的擋廣告服務，設定順序要重新想過，不然會出現「裝完 VPN 廣告全部回來了」的情況。

❸ 地區限制可能讓功能整個不見。華碩在 NordVPN 整合的說明頁註明：因不同地區 VPN 使用限制，部份地區／國家可能不支援此功能。這句話在旅行或長住的情境特別重要——同一台路由器，在 A 地看得到選單、搬到 B 地可能就沒有。相關的實務差異我在去大陸 VPN 的穩定度與設定教學那篇有更完整的整理。

還有一個算不上翻車、但一定要先想的：路由器改設定的時候，你是用什麼連到它的？如果你人在外面、靠遠端連進去改 VPN 設定，改到一半通道斷掉，你就把自己鎖在門外了。這種事一定要在家、用網路線接著做。

路由器裝 VPN 設定完怎麼驗？4 個檢查一次做完

路由器裝 VPN 設定完之後，光看後台顯示「已連線」不算數，要從底下的裝置實際驗一次。我固定跑這四項，順序是有意義的——前面過不了，後面不用測。

❶ 查出口 IP：拿一台連在路由器底下、沒有自己裝 VPN 應用程式的裝置（電視、平板都可以），開瀏覽器查目前 IP 位址與所在地。顯示的是你選的伺服器所在地才算通。如果顯示的還是自家地區，代表流量根本沒進通道。

❷ 查 DNS 有沒有漏：出口 IP 對了、但 DNS 還指向本地服務商，等於你去哪些網站還是被看得到。ExpressVPN 官網上有現成的 DNS 洩漏檢測工具可以直接跑。

❸ 測斷線行為：把 VPN 設定檔關掉，看底下的裝置是變成完全沒網路，還是自動用一般線路繼續上網。後者代表沒有斷線保護——通道一掉，你的真實位置就直接曝光。這一項最多人跳過，也是最該測的。

❹ 對照速度：同一台裝置，通道開和關各測一次，記下數字。這是之後所有「怎麼變慢了」問題的基準線；沒有這條線，你後面只能瞎猜。

我一開始也只想到第 ❶ 項，看到地區變了就覺得收工了。後來才想到要把設定檔關掉試試看——底下的裝置照樣上網，完全沒有任何提示。如果我的動機是隱私而不是換地區，那整件事等於白做。這一項我現在一定會測。

四項都過了，才算真的在路由器裝 VPN 成功。跑完之後把數字記下來，之後懷疑變慢時直接對照。

如果是我，這筆路由器 VPN 的預算會怎麼分配？

我會先花 3 分鐘查規格，再決定要不要花錢，而不是反過來。因為這題的成本結構有點反直覺：查規格是零成本，買錯機器或刷壞韌體卻可能是四位數。

我的判斷順序是這樣：

先算「真正裝不了應用程式的裝置」有幾台。答案是 0 到 1 台的話，直接放棄路由器這條路，在那台裝置上想別的辦法就好。2 台以上、而且都是你天天用的，才值得往下走。

再看手上這台的規格。有 OpenVPN Client 或 WireGuard Client，恭喜，你只需要訂閱費，硬體零支出。沒有的話，就要在「刷韌體（時間＋保固風險）」和「買預裝機（現金支出）」之間選。我個人不推薦刷主力機——網路是全家在用的基礎設施，為了省幾千塊讓它進入不穩定狀態，划不來。

最後才選服務商。順序放最後是有原因的：先確定硬體能跑哪個協定，才知道哪幾家真的能用。三家的協定支援與路由器教學覆蓋範圍差很多，完整的正面對決我整理在三大 VPN 的速度、價格與翻牆比較，想先看更廣的選擇則可以參考8 款付費 VPN 的實測評比。

以路由器這個情境來說，我會這樣排：

華碩機型 + 想少一點步驟 → NordVPN。它是目前唯一被華碩做進 VPN Fusion 選單、可以直接選品牌並貼權杖的，不用自己弄設定檔。

👉 查看 NordVPN 完整方案與價格

機型雜、家裡裝置多 → Surfshark。它的支援中心把教學依 OpenVPN／WireGuard／IKEv2 三種協定分類，收的機型也最雜（含 TP-Link、GL.iNet、Keenetic、FRITZ!Box、OpenWRT、DD-WRT），你比較容易找到自己那台。

👉 查看 Surfshark 方案與裝置數限制

不想研究、願意買硬體 → ExpressVPN + Aircove。整套買下來最貴，但省掉全部設定，而且路由器只佔訂閱額度裡的 1 台。

👉 查看 ExpressVPN 方案

三家都有退款期，我的建議是先用退款期把上一段那四項檢查跑完再決定續不續約——路由器層的問題通常在第一週就會全部冒出來。

FAQ 常見問題

路由器裝 VPN 和每台裝置各自裝應用程式，我該選哪一個？

看你家有幾台「裝不了應用程式」的裝置。只有手機、電腦、平板的話，各自裝應用程式速度更快，因為那些裝置的處理器都比路由器強得多。有智慧電視、電視盒、遊戲主機這類裝置，而且是主要使用情境，才值得動路由器。折衷做法是用華碩 VPN Fusion 這類分流功能，只把那一兩台導進通道，其他維持直連。

電信商裝機給的路由器可以裝 VPN 嗎？

大多不行。NordVPN 與 Surfshark 的官方不支援清單最後一列都寫著「大多數由網路服務商提供的路由器」，因為那類設備的定位是把線接通，通常沒有做 VPN 用戶端功能。實務上比較可行的做法是保留它負責對外連線，後面再接一台自己的路由器負責 Wi-Fi 與 VPN，兩件事分開。

刷 DD-WRT 或 OpenWRT 值得嗎？會不會失去保固？

Surfshark 官方寫明不為刷韌體造成的路由器損壞或保固失效負責，所以風險是你自己承擔。我的判準是三個條件同時成立才做：機器已經過保、家裡有備用網路可以撐過失敗、而且你查過該機型確實在 DD-WRT 或 OpenWRT 的官方支援清單裡。三個少一個，我會建議直接評估換機。

設定完發現全家變慢，是不是設錯了？

不一定，多半是硬體天花板而不是設定問題。路由器要即時做加解密，家用機的處理器規格有限，所以路由器層的速度上限跟你買的網路頻寬沒有直接關係。先照本文的第 ❹ 項對照通道開關的速度差，再依照 VPN 變慢的排錯順序一次只動一個變因，別急著換伺服器。

我看到教學說某廠牌路由器支援 ExpressVPN，那是真的 VPN 嗎？

要看它給的是哪一種。ExpressVPN 官方的設定目錄裡，Google Wifi、Linksys、Netgear 對應的是 MediaStreamer，而官方說明頁明講 MediaStreamer 不是 VPN、不提供 VPN 的隱私與安全好處，也不能切換地區。只有 Router Setup 那一區的自家路由器程式，以及 OpenVPN 手動設定，才是真正的加密通道。看教學時先確認標的是哪一個。

結論：先查規格，再花錢

整理完這一輪，我最大的體會是：路由器裝 VPN 這題的難點不在設定，在資格審查。真正的設定步驟其實只有四五步，官方文件都寫得很清楚；卡住大家的是前面那些沒人講的門檻——規格表上 Pass-through 不算數、TP-Link 家用機的協定接不上、ExpressVPN 給某些機型的其實是 DNS 服務、電信商設備幾乎全滅。

所以我的建議很簡單：先花 3 分鐘查規格頁，再花 3 分鐘查你想訂的那家有沒有把你的品牌列進不支援清單。這六分鐘決定了後面是「填四個欄位就好」還是「研究一整晚還可能刷壞機器」。

如果查完發現真的不行，也不用沮喪。九成的人其實不需要動到路由器——在每台裝置各自安裝，速度更快、風險更低，還能隨時關掉。真正需要路由器層的，是那些裝不了應用程式的裝置，而那通常只有一兩台。

把網路這件事顧好之後，家裡其他的數位安全設定也值得一起補上。如果家裡有小孩在用同一個網路，家長監控功能的免費內建 vs 付費方案可以先看免費那半；擔心裝置本身的防護，防毒軟體的正面比較裡有我算過的成本。

如果你動到路由器 VPN 的理由其實是追劇——想看不同地區的片庫，那在買硬體之前，先看看哪些平台本來就看得到、以及跨區在各裝置上的實際眉角，可能會發現你要的東西根本不用改網路核心就拿得到。常出國或往返兩岸的話，上網卡與分享器的完整評比也可以一起看，那是另一套完全不同的解法。

喜歡這種「把官方文件讀完再動手」的整理，可以追蹤我的部落格，我會不定期把這類實測與踩坑寫成文章。

參考資料

 

延伸閱讀