Päivitetty 20.2.2026
Miltä kuullostaa ilmainen VPN luotettavalta sekä testeissä pärjänneeltä tarjoajalta joka ei sisällä data- tai aikarajoituksia, ei kerää lokitietoja ja ei näytä mainoksia? Ilmaista lounasta ei ole sanotaan mutta tätä Protonvpn voin kyllä suositella satunnaiskäyttöön.
Privacyguides.org sivusto, johon luotan, suosittelee kolmea vpn tarjoajaa ja Protonvpn on yksi heistä. Mainitsee muunmuassa että Protonvpn on auditoitu eli testattu. Olen joitain vpn vinkkejä tehnyt erilliseen artikkeliin jossa mainitsen myös Protonvpn: n.
Privacyguides.org mainitsee myös:
VPN:t eivät tarjoa anonymiteettiä
VPN:n käyttö ei pidä selaustottumuksiasi anonyyminä eikä lisää suojaamattoman (HTTP) liikenteen suojausta.
Image by Stefan Coders from Pixabay
Tässä oppaassa asennetaan VPN Tomato- ja DD-WRT-reitittimiin, joko koko kotiverkko VPN:n taakse tai vain osa laitteista.
Oppaassa käytetään mainittua Protonvpn free versiota joka on ilmainen mutta rajoitettu, esimerkiksi p2p liikennettä ei sallita.
Ilmainen VPN yksityisyytesi suojaamiseksi
Luo ilmainen tili ja lataa VPN:mme
- 1 laite
- Ei mainoksia
- Ei lokitietoja
- Rajoittamaton ja ilmainen ikuisesti
Suojaa yksityisyytesi ilmaisella VPN:llä
Missionamme on tarjota yksityinen ja turvallinen internet-yhteys kaikille. Aktivistit ja toimittajat ympäri maailman käyttävät Proton VPN:ää. Ilmainen tilauksemme on ainoa, joka:
Ei sisällä data- tai nopeusrajoituksia
Ei sisällä mainoksia
- Ei tallenna lokeja verkkotoiminnastasi
Miksi tarjoamme ilmaisen VPN:n
Uskomme, että yksityisyys verkossa on perusihmisoikeus. Ilmaisen pääsyn tarjoaminen on osa missiotamme. Ilmainen Proton VPN -tilaus on rajoittamaton ja turvallinen. Ei piiloehtoja, ei kikkailua. Vain yksityisyyttä verkossa ja vapautta niille, jotka sitä tarvitsevat.
Ilmainen VPN-palvelumme rahoitetaan maksavien käyttäjien tuella. Jos haluat tukea missiotamme, harkitse päivittämistä.
Mitä tarvitaan?
Et tarvitse kokeiluun mitään reititintä koska heidän sovelluksen voi asentaa yhdelle laitteellesi, puhelimeen, pc tms, kunhan laitteessasi on internetyhteys niin voit testata käyttöä sillä, tili pitää ensin tehdä heille. Mutta tässä oppaassa vpn asennetaan reitittimeen.
Lataa Protonvpn free ilmaiseksi laitteellesi
FreshTomato Wireguard asennus
Aikaisempi artikkeli jossa asennetaan FreshTomato R7000 reitittimeen, siihen asennetaan nyt wireguard vpn.
1. Tee tili Protonvpn tai kirjaudu sisään ja mene wireguard määrityksiin Lataukset- sivulle.
2. Anna määritykselle haluamasi nimi ja valitse reititin vaihtoehto.
Wireguard määritys
3. Varmista että ilmaispalvelimet on valittu, tässä valitaan suomea lähin maa eli norja mutta voit valita minkä tahansa 10: stä maasta.
4. Valitse se palvelin jossa on pienempi kuormitus kuten kuvassa ja lataa se koneellesi.
Wireguard määritys jossa ladataan asetustiedosto.
Modeemin ip
Ensin sinun pitää selvittää modeemisi ip joka todennäköisesti on 192.168.1.1. Sen ip saattaa lukea modeemisi pohjatarrassa tai tietokoneeltasi tai vähän vaikeammin tehtynä ethernetpiuha liitettynä modeemiin avaa komentorivi tietokoneeltasi ja kirjoita ipconfig (Windows) tai ifconfig (Macille ja Linuxille) ja paina Enter.
Sitten etsi Oletusyhdyskäytävä (default gateway) ja kirjoita se ylös tai ota kuva jotta muistat sen.
Tarvittaessa (ei pakollista) avaa ip osoite yksityisessä ikkunassa selaimessasi jos haluat kirjautua sen asetuksiin esim. vaihtamaan sen siltaavaksi (bridge mode) ettei ole tupla nattia, tunnus ja salasana löytyy sen käyttöohjeista.
Alkuasetukset FreshTomatoon
Jotta pääset Tomatoon sisään niin aseta se Lan piuhalla kiinni tietokoneeseesi niinkuin aiemmassa artikkelissa tehtiin FreshTomato alkuvalmistelut otsikossa.
Jos modeemisi mistä netti tulee on osoitteessa 192.168.1.1 niin sitten pitää muuttaa Lan ip ja Lan ip range eri aliverkkoon sillä WAN ja LAN eivät saa olla samassa aliverkossa.
Tässä millainen verkko minulla on tässä testikäytössä, kaapelimodeemissa on vain 2,5g portti siltaavana, muut on reitittävässä tilassa joten modeemin osoite on 192.168.1.1 kun siltaavassa portissa se on 192.168.100.1:
Kaapelimodeemi / pääreititin (192.168.1.1)
│
└── R7000 WAN-portti (määritetään 192.168.2.1)
├── LAN-portit
└── WiFi
Jos modeemisi on osoitteessa jossain muussa aliverkossa (esim. 192.168.100.1) niin tällöin tomaton voi jättää oletukselle 192.168.1.1.
Wan asetukset voit tehdä kuvan lailla, dns asetuksiin voit halutessasi määrittää 1.1.1.1 ja 9.9.9.9 kun minulla tässä on auto.
Jos modeemin ip on 192.168.1.1 niin Tomatoon pitää asettaa toinen aliverkko
Sitten suositellaan ottamaan CTF päälle, jos oikeasti tarvitset Qos ja bw limiter niin älä ruksaa, minä en tarvitse. Lisäksi varmista että Basic > Ipv6 on poissa päältä.
Pistä ruksi Ctf ja paina save.
Kun tämä on tehty niin boottaa kone ja liitä modeemista lan kaapeli reitittimesi wan liitäntään ja liitä tietokoneesi reitittimesi lan liitäntään ja kirjaudu uuteen 192.168.2.1 osoitteeseen.
Wireguard asennus
Wireguardia en saanut toimimaan ilman policy based routing asetusta Tomatossa millä asetetaan vain tietyt ip: t wireguardin kautta mutta tämä toimi sitten hyvin.
1. Tässä Wireguard sivulla importtasin ladatun asetustiedoston Browse- toiminnolla, valitsen tietokoneelta oikean tiedoston ja painan Import, näin tiedot on tuotu.
Eli ellei Redirect Internet Traffic = ALL (→ kaikki menee VPN:ään) asetus sinulla toimi niin kokeile Redirect Internet Traffic = Routing Policy (poikkeuksia tehdään Routing Policy välilehdellä) jolla pitää määrittää erikseen mikä laite menee vpn kautta.
Halutessasi voit laittaa wireguardin käynnistymään aina pistämällä ruksin Enable on start ja painamalla Save.
Wireguard määritys gonfig- välilehdellä
2. Mene Peers- välilehdelle ja klikkaa ensin Peers kohdasta ip osoitetta jotta tiedot aukeavat Peer’s parameters kenttiin, määritä kuvan lailla omat endpoint ja public key ym. ladatusta Conffitiedostosta.
Koska importtasin conffitiedoston niin itse jouduin lisäämään Peers- välilehdelle vain puuttuvan portin numeron endpoint osoitteen perään, nimen ja Allowed ip’s, tarkasta että tiedot on kuten kuvassa ja sitten ensin Save to peers ja paina Save alhaalta.
Wireguard peers välilehti, myös public key on paikallaan vaikkei näy kunnolla.
3. Tässä testasin liittymällä puhelimella Tomaton langattomaan verkkoon, katsoin puhelimesta langattoman verkon asetuksista yhteyden ip- osoitteen ja lisäsin sen kuvan lailla.
Lisäksi pistin Killswitchin päälle mikä katkaisee netin välittömästi jos vpn yhteys katkeaa jostain syystä eikä paljasta oikeaa ip-osoitettasi, tämä on tärkeä asetus tarvittaessa.
Paina Save ja paina ylhäältä Start now käynnistääksesi wireguard, jos asetukset on oikein niin vihreällä pitäisi lukea Up kuten kuvassa. Status sivulta voi tsekata tietoa yhteydestä.
Wireguard ip lisäys ja killswitch päälle.
4. Kun yhteys toimii niin testaa kännykällä menemällä Ipleak.net– osoitteeseen, sen pitäisi näyttää sen maan ip minkä määritit mutta muut laitteet kuten tietokoneesi Tomatossa liitettynä näyttää oman suomi ip- osoitteen (jos olet suomessa).
Tämä killswitch toimi hienosti, koitin katkaista wireguardin stop napista ja nyt kännykällä ei ollut yhteyttä nettiin ja muu verkko toimi normaalisti.
Openvpn ja FreshTomato
Jos Wireguard toimii niin openvpn: ää ei tarvita mutta jos tarvitsee niin ensin ladataan openvpn asetustiedosto niinkuin wireguardissakin koneellesi, suosi palvelinta jossa pienempi kuormitus.
Openvpn asetustiedoston lataus
1. Tässä openvpn Config välilehti, tee niinkuin kuvassa kopioiden ladatusta asetustiedostosta oikeat tiedot. Tässä viralliset ohjeet.
Openvpn määritys Config- välilehdellä
Protonvpn openvpn tunnukset
Tunnuksesi ja salasanasi löydät Protonvpn Tuki sivulta, käytä näitä tunnuksia.
Openvpn tunnukset
2. Seuraavaksi Advanced- välilehti, valitse Redirect internet traffic No jos haluat että kaikki menee vpn kautta.
Openvpn advanced välilehti, kaikki vpn kautta
2.1. Tässä taas määritetään halutessaan vain osa vpn kautta. Määritä Routing policy ja valitse Strict.
Openvpn advanced välilehti, vain osa vpn kautta
3. Seuraavaksi mennään Keys- välilehdelle ja kopioidaan asetustiedostosta Static key ja Certificate authority oikeisiin laatikoihin, paina Save lopuksi.
Openvpn ja Keys- välilehti
Jos määritit että kaikki menee vpn kautta niin paina ylhäältä Start now, jos asetukset on oikein niin yhteyden pitäisi onnistua. Testaa menemällä Ipleak.net– osoitteeseen, sen pitäisi näyttää sen maan ip minkä määritit. Voit testata myös Status välilehdeltä toimiiko yhteys.
Nyt sinulla on koko kodin vpn ilmaiseksi!
Openvpn yhteys toimii
3.1. Jos taas määritit että vain osa menee vpn kautta niin mene Routing policy välilehdelle.
Lisäsin taas reitittimeen yhdistetyn kännykän ip: n kuten kuvassa mutta nyt en pistänyt killswitchiä päälle, paina save ja Start now, hienosti toimii.
Testaa kännykällä menemällä Ipleak.net– osoitteeseen, sen pitäisi näyttää sen maan ip minkä määritit jos asetukset on oikein mutta muut laitteet kuten tietokoneesi Tomatossa liitettynä näyttää oman maan ip- osoitteen.
Openvpn tomato killswitch pois päältä
Entä DD-WRT?
Minulla on R7800 reititin jossa DD-WRT r62606 versio asennettu. Samat alkutoimet myös siihen niinkuin Tomatossakin aiemmin, koska on modeemin ip siis 192.168.1.1 niin dd-wrt purkin ip pitää muuttaa 192.168.2.1 ja Starting ip 192.168.2.64 sekä Ipv6 pois päältä niinkuin se oletuksena onkin.
DD-WRT verkko asetukset
DD-WRT ja wireguard
1. Asennetaan wireguard, avaa asetustiedosto niinkuin Tomatossa aiemmin.
2. Mene Setup > Tunnels ja paina Import Gonfiguration, valitse koneeltasi lataamasi wg asetustiedosto ja paina Save.
3. Anna tunnelille nimi, tarkasta että on kuvan lailla asetukset ja paina Save ja Apply settings.
Jos wireguard toimii niin status kohdassa pitäisi lukea että data liikkuu, testaa menemällä Ipleak.net– osoitteeseen, sen pitäisi näyttää sen maan ip minkä määritit.
Näillä asetuksilla minulla toimii, voit etsiä tarvittaessa vinkkejä virallisilta sivuilta, siellä ei ole virallista opasta dd-wrt: lle mutta esimerkiksi pfsenselle on.
Wireguard toimivat asetukset
Tarvittaessa pistä vain tietyt laitteet vpn läpi (PBR). Killswitchin voi pistää päälle mikä on selitetty aiemmin.
Dd-wrt wireguard toimii 2026-02-18 R7800 (build 62606) – Tunnels
DD-WRT ja Openvpn
Tässä käy helposti openvpn asennus, ladattu tiedosto pitää importata niinkuin wireguardikin ja itsella toimi heti. Täällä viralliset ohjeet jossa on myös vanhempi ohje linkattuna.
dd-wrt openvpn toimivat asetukset R7800 (build 62606)
Tarvittaessa pistä vain tietyt laitteet vpn läpi (PBR). Killswitchin voi pistää päälle mikä on selitetty aiemmin.
Dd-wrt openvpn policy based routing toimii R7800 (build 62606)
Näin opas tuli tehtyä, jos ilmainen riittää sinulle niin hyvä juttu, mutta jos kaipaa enemmän niin tällöin pitää ottaa maksullinen versio.
Ilmaiset ja maksulliset tilaukset vertailu
Tässä testiä eiliseltä, jostain syystä wan portti oli Tomatossa vain 100m joten sen lujempaa ei tullut kun yhteys on 200/50.
Testasin ensin ilman vpn, sitten wireguard ja perään openvpn, wireguardilla tuli lähes maksimit.
Protonfree freshtomato wg vs. openvpn testi 2026-02-17
Kiitos jos luit tänne saakka, iloisia ja ennenkaikkea ilmaisia hetkiä vpn parissa.
Sammy
💬 Jos tämä artikkeli auttoi sinua, voit halutessasi tukea minua tarjoamalla kahvit alta:
